À quoi cela ressemble
Les liens frauduleux se cachent derrière des mots auxquels vous faites confiance. Dans https://votre-banque.connexion-securisee.example/verifier, le propriétaire est connexion-securisee.example, et « votre-banque » n’est qu’une étiquette placée devant. D’autres échangent des lettres (rn pour m, 0 pour o), ajoutent des mots comme « sécurisé » ou « vérifier », ou raccourcissent le lien pour masquer sa destination.
De : expéditeur inconnu
Votre compte doit être vérifié : https://votre-banque.connexion-securisee.example/verifier
Pourquoi c’est faux : lu de droite à gauche, le propriétaire est connexion-securisee.example. « votre-banque » devant ne prouve rien.
Inventé pour illustrer. L’expéditeur, l’entreprise et le lien n’existent pas.
Signes d’alerte
- Le propriétaire n’est pas celui qu’il prétendLisez le domaine de droite à gauche. Si le nom avant la terminaison n’est pas celui de l’entreprise, le lien n’est pas le sien.
- Une orthographe qui ressembleDes lettres échangées (rn pour m, 0 pour o, un I majuscule pour un l minuscule), des tirets en plus ou des mots comme « sécurisé », « vérifier » et « connexion ».
- Un lien raccourciLes liens courts cachent la destination. Dans un message inattendu, n’y touchez pas.
- Connexion ou paiement immédiatUne page qui exige votre mot de passe ou votre carte juste après un message inattendu. Allez plutôt vous-même sur le vrai site.
- Pression pour cliquer viteUn délai, un gain, une menace. L’urgence, c’est ce qui vous fait sauter les vérifications que vous feriez d’habitude.
Que faire maintenant
- N’appuyez pas dessus. Sur ordinateur, survolez le lien pour voir l’adresse ; sur téléphone, appuyez longuement pour l’afficher en aperçu.
- Lisez le domaine de droite à gauche, comme expliqué plus haut.
- Allez vous-même sur le site : saisissez l’adresse ou ouvrez l’application et regardez si la même notification s’y trouve.
- Un doute persiste ? Demandez à l’expéditeur par un canal que vous connaissez déjà, ou à quelqu’un de confiance.
Si vous avez déjà cliqué ou payé
- Fermez la page et ne saisissez rien. Ouvrir un lien est en général sans danger.
- Si vous avez saisi un mot de passe, changez-le tout de suite sur le vrai site et partout où vous l’utilisez. Activez la validation en deux étapes.
- Si vous avez saisi des données de carte ou de compte, appelez votre banque pour faire opposition à la carte.
- Si vous avez téléchargé un fichier ou installé quelque chose, coupez la connexion internet et lancez une analyse antivirus. Sur un appareil professionnel, prévenez votre service informatique.
Comment le signaler
Signalez les liens d’hameçonnage à votre fournisseur de messagerie ou à votre opérateur, sur Pharos (internet-signalement.gouv.fr), et portez plainte auprès de la police ou de la gendarmerie. La plupart des navigateurs permettent aussi de signaler un site dangereux.