Cliquez ici >>> 🐷 comment faire une page de phishing

Lamessagerie Gmail fait de nouveau l'objet d'attaques par phishing auprès de ses utilisateurs via un email soit-disant expédié par l'un de leur contact. Il est donc encore plus facile de tomber dans le piège. La campagne de phishing aurait touché 1 miliard d'utilisateurs de Gmail dans le monde entier, car une fois l'hameçon mordu, il se propage à travers tous les contacts LeBitB, ou « Browser in the Browser » est une nouvelle technique de phishing pour récupérer les mots de passe. C’est une sorte d’illusion informatique, une ruse de codage qui vient créer une fausse fenêtre pop-up de navigateur à l’intérieur du navigateur qui vous demande de vous identifier. En usurpant un domaine légitime, elle 5techniques de phishing. Envoyé depuis une « pseudo » adresse d’un service clientèle, l’intention de ce mail est de rediriger vers un formulaire où la victime sera invitée à taper ses Uneattaque de phishing peut prendre la forme d’un simple e-mail avec lien contenant la mention GRATUIT qui vous dirige vers un site malveillant. Parmi les pirates les plus réputés d’aujourd’hui, beaucoup utilisent des attaques de phishing dans leurs campagnes. Il peut s’agir également d’un stratagème plus complexe consistant par exemple en un questionnaire Parmiles courriels et appels frauduleux, les plus nombreux concernent : les tentatives de fraude à la carte bancaire qui accompagnent la promesse d'une restitution d'impôts ; les appels à des numéros surtaxés. D'autres pratiques abusives récentes tentent de soustraire des informations aux usagers. Soyez extrêmement prudents et sachez Quand Harry Rencontre Sally Film Complet. Saviez-vous que plus de 90 % des violations de données et piratages réussis commencent par un hameçonnage, ou phishing ? Savez-vous même en quoi consiste cette technique et comment protéger votre entreprise contre ce risque ? Les hameçonnages sont des pratiques par lesquelles des cybercriminels cherchent à persuader illégalement les utilisateurs d’effectuer certains types d’actions, comme cliquer sur un lien, saisir des informations d’identification, ouvrir une pièce jointe ou même modifier les procédures de leur entreprise. Ces attaques sont le plus souvent déclenchées par des e-mails malveillants, mais peuvent aussi prendre d’autres formes un ransomware, l’installation d’un programme malveillant virus, cheval de Troie, ver…, le vol d’informations d’identification, le détournement d’argent ou la perte de données, voire l’usurpation d’identité. Les escrocs exploitent des caractéristiques humaines courantes, comme la confiance accordée à des personnes connues, pour inciter les gens à accomplir des actes qu’ils ne feraient pas normalement. Mettez vos défenses en place Si vous êtes victime d’une tentative de phishing, comment protéger vos collaborateurs ? Ce type d’attaque s’apparente à une cible mouvante. Les phishers » changent aujourd’hui de tactique pour piéger les gens, et vous devez plus que jamais rester sur vos gardes pour conserver constamment une longueur d’avance sur eux. Vous pouvez vous préparer en renforçant vos défenses techniques et en considérant votre personnel comme le prolongement de votre équipe de sécurité. S’équiper de filtres anti-spam adaptés, mettre en place une passerelle de messagerie sécurisée et utiliser des protocoles d’authentification par e-mail standard de type DMARC, DKIM ou SPF, entre autres technologies, sont des mesures essentielles pour empêcher les messages de phishing de s’introduire dans vos boîtes de réception. Mais tôt au tard, vos collaborateurs se retrouveront inéluctablement confrontés à une tentative de phishing. Et il suffit d’un clic pour qu’une personne crée des désordres obligeant vos équipes de sécurité à faire des heures supplémentaires. Ne serait-il pas préférable d’expliquer à vos salariés comment reconnaître et signaler un e-mail de phishing au lieu de cliquer dessus ? Incontestablement. C’est pourquoi une sensibilisation constante à la sécurité est à mes yeux primordiale. Dispensez à vos collaborateurs des formations sur les attaques par phishing et apprenez-leur à les repérer. Testez si possible leur capacité à les identifier et récompensez-les lorsqu’ils y parviennent. Encouragez-les à signaler les e-mails suspects à votre équipe de sécurité en vous efforçant de leur simplifier la tâche. Ne vous contentez pas d’aborder le sujet du hameçonnage ou de la sécurité une fois par an. L’un comme l’autre doivent faire l’objet d’échanges continus. Mécanisme d’une tentative de phishing Une fois décidé à préparer vos collaborateurs, vous devez identifier vos adversaires. Comment fonctionnent les attaques par phishing et que recherchent leurs auteurs ? Le concept du phishing est à la fois simple et ancien. Vous n’avez certainement pas oublié les appels téléphoniques qui vous annonçaient que vous aviez gagné un concours dont vous n’aviez plus aucun souvenir ? Vous étiez ravi et donniez à votre interlocuteur tous les renseignements nécessaires pour récupérer votre lot. Ce même concept s’applique aujourd’hui au phishing. La seule différence, c’est que l’appel est remplacé par un e-mail ou un autre canal de communication numérique. Les phishers », qui ne sont en fait que des escrocs passés maîtres dans l’art d’utiliser les communications numériques, exploitent des caractéristiques humaines courantes, comme la confiance accordée à des personnes connues, pour inciter les gens à accomplir des actes qu’ils ne feraient pas normalement. Graphic caption Un e-mail est envoyé à Le destinataire tombe dans le piège à Le destinataire effectue l’action prévue à Des informations sont dérobées ou un ordinateur est infecté Par exemple, un pirate envoie un e-mail à un destinataire. Cet e-mail contient des leurres pour convaincre le destinataire d’effectuer l’action demandée. Les e-mails incluent généralement des hyperliens ou des pièces jointes, même si ce n’est pas systématique. En principe, les hyperliens renvoient vers des sites Web factices qui demandent certains types d’informations. Certains vont même jusqu’à imiter l’identité d’entreprises légitimes. Les pièces jointes contiennent le plus souvent du code malveillant destiné à infecter l’ordinateur ou le réseau du destinataire. Les e-mails qui n’en contiennent pas demandent habituellement au destinataire de répondre à l’e-mail ou d’appeler un numéro pour fournir des informations dont l’expéditeur a besoin. Si le destinataire tombe dans le piège, il n’en a généralement pas conscience. Il est convaincu que le message était légitime et qu’il pouvait en ressortir quelque chose de positif. Le phisher » a pourtant dérobé ses informations ou son argent, ou infecté son ordinateur. Les différents types d’attaques par phishing Les attaques par phishing ne sont pas toutes identiques. Il en existe différents types que vous devez préparer tous les membres de votre entreprise à identifier. Voici les principaux Spear phishing harponnage Le spear phishing est une attaque ciblée destinée à un public spécifique. Vous ne recevez pas l’e-mail par hasard. Le phisher » a effectué des recherches précises pour vous trouver et vous envoyer un message qui éveillerait votre intérêt, par exemple, parce que faites partie du service RH de votre entreprise ou avez récemment indiqué en ligne que vous aviez été promu. Whaling Le whaling est un type de spear phishing qui vise directement les dirigeants d’une entreprise. L’équipe dirigeante d’une société fait généralement partie des informations publiques faciles à trouver sur le site Web de l’entreprise. C’est donc une cible toute trouvée. Mais elle a également accès à des informations sensibles et prend des décisions financières, ce qui en fait une proie lucrative pour les pirates. Attaque BEC et fraude au PDG Les attaques de type BEC Business Email Compromise et la fraude au PDG sont une autre forme de spear phishing visant à usurper l’identité de votre entreprise ou de son PDG. Sachant que les gens sont prompts à faire confiance aux personnes en position d’autorité, les phishers » usurpent l’identité de personnes dont les demandes semblent au-dessus de tout soupçon. Les domaines e-mail d’une entreprise sont faciles à imiter et les logos officiels disponibles en ligne. Les noms des personnes qui travaillent dans votre entreprise figurent également sur de nombreux réseaux sociaux, ce qui aide les pirates à cibler les BEC. Vishing Le vishing contraction de voice phishing » est une forme de phishing par téléphone. Il s’agit pour l’essentiel d’appels téléphoniques illicites très courants aujourd’hui, mais que vous avez probablement déjà reçus par le passé, avant même d’avoir un ordinateur à la maison. Le succès de ces escroqueries tient au fait qu’entendre la voix d’une personne aide à nouer une relation avec elle. Il est donc plus difficile pour l’appelé de ne pas souscrire à la demande de son interlocuteur. Smishing / SMShing Le smishing, ou SMShing contraction de SMS phishing », revêt la forme de SMS malveillants. Versions réduites des attaques par phishing classiques, ces derniers contiennent généralement un hyperlien abrégé assorti d’un message succinct et ciblé invitant à passer rapidement à l’action. Il y a de fortes chances qu’on vous demande régulièrement comment faire pour détecter une tentative de phishing. Même si vous mettez en place tous les moyens techniques possibles pour évaluer les en-têtes d’e-mail, les utilisateurs lambda doivent être formés à reconnaître certains signes avant-coureurs. Mais plus important encore peut-être que les signes avant-coureurs, vous devez leur rappeler qu’au moindre doute, ils doivent impérativement signaler l’e-mail à l’équipe de sécurité, qui procédera à une enquête approfondie pour vérifier s’il s’agit d’une attaque par phishing. N’oubliez pas d’encourager une bonne dose de scepticisme. Signes avant-coureurs d’une tentative de phishing Quels sont les signaux d’alerte ? Ils sont nombreux et susceptibles d’évoluer lorsque les phishers » changent de tactique. En règle générale, si vos collaborateurs observent plusieurs des signes suivants, ils doivent faire extrêmement attention Salutations ou signatures génériques Manque d’informations sur l’expéditeur ou l’entreprise Images pixellisées ou floues Liens vers des sites Web non pertinents Orthographe ou grammaire approximative Menaces ou demandes urgentes Offres trop alléchantes pour être vraies ​Demandes d’informations personnelles ou de virement, de transfert d’argent ou de modification de coordonnées de virement​ E-mails ou pièces jointes imprévus​ Objet et message discordants Absence de communication pertinente Vous avez du mal à faire la différence entre un véritable e-mail et un message de phishing ? Suivez ces étapes Soyez consciencieux. Essayez de trouver en ligne des informations sur le prétendu expéditeur. Vous pouvez même faire une recherche sur l’e-mail que vous avez reçu pour savoir s’il a déjà été signalé comme une escroquerie. Confirmez les demandes en utilisant une seconde méthode de vérification. Ne renvoyez jamais l’e-mail à l’expéditeur en répondant au message d’origine. Utilisez un autre mode de communication, comme un numéro de téléphone ou une adresse e-mail figurant sur une facture récente, afin de contacter l’expéditeur et de confirmer la demande. Survolez les liens figurant dans l’e-mail pour voir si l’adresse Web de l’hyperlien correspond au domaine de site Web légitime de l’entreprise. En cas de doute, saisissez l’hyperlien dans le navigateur ; ne cliquez pas directement dessus. Examinez le nom de fichier des pièces jointes. Demandez-vous si vous vous attendiez à ce message ou si vous en aviez besoin. N’ouvrez jamais une pièce jointe que vous n’attendez pas ou dont le nom se termine par une extension que vous ne reconnaissez pas pour un document Word, par exemple. Faites preuve de bon sens. Dans la plupart des cas, faire preuve de bon sens aide à déterminer si un e-mail est légitime ou s’il s’agit d’un message de phishing. Vous êtes redirigé vers un site Web dont la légitimité vous paraît douteuse ? Suivez ces conseils Utilisez un faux mot de passe. Vérifiez si le site reconnaît que le mot de passe saisi est incorrect s’il s’agit d’un faux site qui cherche à collecter des mots de passe, il ne peut pas savoir que celui saisi est incorrect. Vérifiez l’adresse Web. Le nom de l’entreprise figurant dans l’URL est-il correctement orthographié ? L’adresse commence-t-elle par https, et non par http ? Le fait qu’elle commence par https ne veut pas dire qu’elle est légitime, mais qu’il s’agit d’une connexion sécurisée. En revanche, si elle ne commence pas par https, cela devrait au moins constituer un signal d’alarme invitant à ne pas saisir d’informations. De même, un cadenas fermé ou une clé dans la barre d’adresse ne veut pas toujours dire que le site est légitime. Cependant, si aucun symbole de ce type n’est visible, n’entrez aucune information. Méfiez-vous des messages pop-up. Si vous accédez à un site et que vous êtes assailli de messages publicitaires pop-up, soyez prudent. Soyez attentif à l’identité visuelle. L’identité visuelle l’apparence du site correspond-elle à l’idée que vous vous faites de la soi-disant entreprise à laquelle vous essayez d’accéder ? Que devez-vous faire si votre entreprise est victime d’une tentative de phishing ? N’oubliez pas que le seul but des attaques par phishing est de vous escroquer. Même si vous avez mis en place les meilleurs programmes de sensibilisation et contre-mesures anti-phishing, il est possible que l’un de vos utilisateurs se laisse abuser. Cela arrive. Le plus important, c’est de vous préparer à faire face. Envisagez de prendre les mesures de récupération suivantes et, en partenariat avec vos équipes de cybersécurité, de doter votre entreprise d’un plan de réponse et de reprise adapté Maîtrisez les risques potentiels Si un utilisateur interagit avec un e-mail de phishing, essayez d’isoler son ordinateur et demandez à votre équipe de cybersécurité d’y accéder afin d’effectuer des recherches. Changez les mots de passe Obligez l’utilisateur à changer de mot de passe. S’il en utilise plusieurs, il est conseillé de tous les modifier, car vous ne connaissez pas forcément l’étendue des éléments susceptibles d’avoir été compromis. Suivez votre procédure de gestion des incidents Une attaque par phishing fait partie des incidents de cybersécurité. Suivez vos procédures de gestion des incidents, qui doivent prévoir des mesures pour identifier l’e-mail de phishing, le localiser dans les boîtes de réception des autres utilisateurs, l’en retirer, en étudier l’impact et le hiérarchiser en conséquence. Recherchez les logiciels malveillants Servez-vous de vos outils de supervision pour analyser l’ordinateur de l’utilisateur et votre réseau à la recherche de malwares programmes malveillants de type virus, chevaux de Troie ou vers, d’activités suspectes ou d’anomalies. Protégez les informations personnelles Selon la nature de la tentative de phishing, si l’utilisateur a divulgué des informations personnelles, il peut vouloir mettre en place des alertes anti-fraude avec les services de surveillance du crédit concernés. Si l’attaque a imité ou usurpé l’identité d’une véritable entreprise, vous devez en informer cette dernière afin qu’elle puisse alerter à son tour d’autres utilisateurs. Prenez le temps d’apprendre Comme avec n’importe quelle cyberattaque, les leçons tirées d’un hameçonnage sont souvent plus précieuses que les données dérobées par les cybercriminels. Conservez la liste de ces enseignements et évaluez les procédures et contrôles en place afin d’identifier les points à modifier. Et sensibilisez encore plus vos utilisateurs au phishing. Le hameçonnage est l’un des principaux vecteurs d’attaque de cybersécurité utilisés par les cybercriminels qui s’appuient sur la psychologie humaine pour convaincre un destinataire d’effectuer un type d’action précis. Anticipez ces tentatives en mettant des défenses en place et en apprenant à vos employés à repérer les messages de phishing. Ressources complémentaires Identifiez les ransomwares et protégez-vous Testez notre Kit de prévention anti-ransomware Lisez le livre blanc Trois stratégies inégalées de prévention anti-ransomware Regardez le webinaire Trois stratégies inégalées de prévention anti-ransomware En cette période de confinement et de télétravail, les piratages et autres hackings se développent et s’intensifient. La période est propice malheureusement, notamment en matière de phishing. Nous allons aujourd’hui vous donner des astuces et des solutions pour éviter le pire, en apprenant à repérer la fraude. Et rappelons-nous, ce que nous apprenons en ces jours particuliers est un acquis pour la suite ! Profitons de la situation pour devenir des pros dans la détection des intrusions et autres mails frauduleux. Phishing comment repérer les mails frauduleux ? Pour rappel, le phishing consiste à dérober les identifiants d’une personne. En général, vous recevez un email semblant officiel » et vous demandant de vous connecter à un site pour vérifier une information. Vous êtes ensuite redirigé vers un faux site » qui ressemble fortement à un site officiel et on vous demande vos identifiants. Ces identifiants sont ensuite récupérés par les pirates et utilisés contre vous ! Les indices à étudier ! Vérifiez consciencieusement l’adresse du destinataire du mail. Certains points vous sauteront aux yeux Si l’orthographe est différente de celle habituelle Si cette personne vous est inconnue Si le domaine de l’adresse mail est bizarre Vérifiez aussi toujours le lien dans le mail. On peut voir vers quoi redirige un lien juste en passant la souris dessus sans cliquer !. Dans cet exemple, on voit tout de suite que le site est erroné, car c’est écrit axone-groupe avec un e » final ! C’est une technique souvent utilisée en phishing, ajouter une lettre dans un nom de domaine. Si on n’est pas attentif, on tombe facilement dans le piège. De plus, on se méfie et on supprime le mail, si le lien redirige Vers un site qui n’est pas sécurisé HTTP et non HTTPS Rappel, ne jamais rentrer des identifiants sur un site qui n’est pas en HTTPS ! Vers un domaine inconnu Et enfin, si on a un doute sur un mail, on ne clique surtout pas sur le bandeau qui demande de télécharger les images. Vous l’aurez compris, au moindre doute, supprimez le mail et prévenez vos collègues. Il est possible qu’ils soient les victimes de la même campagne de phishing ! Prenez soin de vos informations personnelles ! En cas de doute, n’enregistrez pas d’information personnelle sur une page web factice qui ressemblerait à celle officielle mais qui vous paraît suspecte. En ce moment, certaines entités officielles sont les cibles privilégiées des hackers. Ces entités informent les utilisateurs des fraudes autour de leur nom sur leur site internet officiel, alors prenez le réflexe d’aller sur le site, pour valider les informations du mail suspect. De toute façon, un mail qui vous demande de re valider des données, des coordonnées bancaires, doit être étudié méticuleusement ! Méfiance ! Travaux pratiques ! Apprenez à reconnaître le phishing Le premier moyen lutter contre l’hameçonnage, c’est la double authentification. Cela protège, mais ce n’est pas parfait ! En effet, un pirate peut tout à fait construire un faux site vous demandant vos identifiants et le code de double authentification et se connecter avec en temps réel ! L’étape d’après, c’est une campagne de sensibilisation des utilisateurs. Car même avec la meilleure protection, si un utilisateur donne sciemment ses accès, aucun outil ne peut empêcher cela. C’est pour cela que nous vous proposons plusieurs solutions pour aider/tester/sensibiliser vos collaborateurs Test de détection Pour cela, suivez ce lien, c’est un test réalisé par Google. Non, ceci n’est pas un site de phishing mais bravo si vous vous êtes posé la question ! Ce test prend 5-10 minutes maximum et va vous permettre d’apprendre à repérer les tentatives de phishing. Le but n’est pas de faire absolument 8/8, mais de comprendre comment repérer les mails de phishing. Signalement et vigilance ! Vous pouvez mettre en place un système interne pour prévenir lorsque vous recevez un mail suspect. Instaurez une communication interne envoi à toute l’entreprise d’une alerte sans transférer le mail suspect bien sûr ! ou une boîte mail dédiée pour le signalement. Entrainement et formation Chez AXONE Group, nous pouvons vous proposer des campagnes de phishing factices ! déjà en production, avec bons résultats garantis ! Nous créons un mail frauduleux que nous envoyons à vos collaborateurs, le but n’étant pas de chercher à vous piéger, mais seulement de vous entraîner à détecter ce genre de mail, sans risque ! Ne vous inquiétez pas, les tests ne récupèrent pas les mots de passe, pour garantir la confidentialité de vos données. Les données d’ouverture, de clic et autres sont indexés et ensuite remontés sous forme de bilan, pour faire le point avec vous sur les failles encore existantes sur la détection de vos utilisateurs. Prenez soin de vous, physiquement et numériquement ! Les attaques de phishing sont souvent menées à l’aide d’e-mails rédigés avec grand soin, qui sont très difficiles à distinguer des e-mails envoyés par des entreprises légitimes. L’un de ces messages était d’ailleurs si bien falsifié que, malgré toute votre prudence, vous vous êtes fait avoir par une tentative de phishing. Que faire maintenant ? Dans notre article précédent, nous vous avions fourni plusieurs explications concernant les objectifs de ces e-mails de phishing, ainsi que la manière dont vous pouvez reconnaître ces e-mails factices. Si, malgré tout cela, vous êtes tombé dans un piège de phishing, il faut que vous preniez des mesures sur-le-champ. Quant à savoir lesquelles, cela dépend de la manière dont l’attaque de phishing a été menée, ainsi que des données qui ont été compromises. Voici la marche à suivre... Vous avez ouvert la pièce jointe d’un e-mail de phishing Cette pièce jointe peut contenir plusieurs sortes de logiciels malveillants qui peuvent infecter non seulement votre ordinateur, mais aussi l’entièreté de votre réseau. Il peut s’agir de virus, vers et chevaux de Troie logiciels espions, tels qu’un enregistreur de frappe, qui collectent des informations vous concernant pour ensuite les envoyer à un tiers, ou qui prennent le contrôle de votre appareil dans le but de l’utiliser dans un botnet logiciels publicitaires, qui ajoutent des publicités sur chaque page web que vous visitez logiciels rançonneurs, qui chiffrent toutes les données disponibles sur votre ordinateur. Dans ce cas, seul le paiement d’une rançon vous permet d’obtenir une clé pour déchiffrer les données Si vous avez ouvert une pièce jointe en toute confiance et que vous craignez d’avoir activé un logiciel malveillant, veuillez suivre les étapes suivantes. Interrompez la connexion entre votre appareil et le réseau/Internet. Ainsi, vous éviterez non seulement d’infecter d’autres utilisateurs, mais vous empêcherez aussi que le logiciel malveillant envoie des données ou collecte des instructions chez l’attaquant. Cela empêche également à l’attaquant de pénétrer dans votre appareil. Si vous êtes connecté via un câble, débranchez-le tout simplement. Si vous utilisez une connexion sans fil, éteignez le Wi-Fi. Vous ne savez pas comment faire ? Dans le pire des cas, vous pouvez tout simplement débrancher votre modem. Faites une sauvegarde de toutes vos données pour éviter que celles-ci soient endommagées ou effacées lors de la suppression du logiciel de phishing. Ouvrez votre antivirus et lancez une recherche complète de programmes malveillants. Cela peut prendre un certain temps. Soyez patient et ne faites rien d’autre sur votre appareil entre-temps. Si le programme est à même de supprimer le logiciel malveillant, tant mieux. Si ce n’est pas le cas, faites appel à un professionnel. Vous avez saisi des données confidentielles sur un site web de phishing En fonction de la nature des données que vous avez saisies, l’attaquant peut commettre toutes sortes d’actes dommageables effectuer des achats sur une boutique en ligne en votre nom se faire passer pour vous, pour aller demander de l’argent chez des amis, des connaissances ou des collègues pénétrer dans votre compte professionnel pour y voler des données effectuer des achats avec votre carte de crédit se connecter au module de gestion de votre site web dans le but d’infecter vos visiteurs avec des logiciels malveillants ou voler votre liste de clients Si vous avez saisi vos données et votre mot de passe en toute confiance sur un site web factice, voici la marche à suivre pour limiter les dégâts Modifiez immédiatement votre mot de passe. Si vous utilisez le même mot de passe pour plusieurs services ce qui est fortement déconseillé !, modifiez également votre mot de passe pour ces services. Songez également à modifier les réponses aux questions de sécurité celles auxquelles vous devez répondre pour obtenir un nouveau mot de passe si vous avez oublié le vôtre. Êtes-vous victime d’une attaque de phishing ? Modifiez non seulement votre mot de passe, mais aussi les réponses aux questions de sécurité qui sont posées en cas de perte de votre mot de passe ! Suivez ensuite les étapes suivantes Données de paiement si vous avez introduit les données de votre carte de crédit sur un site web factice, ou si vous avez communiqué les données de votre banque en ligne, bloquez votre carte via CARD STOP 070 344 344. Dès l’instant où vous aurez demandé le blocage, vous ne serez plus responsable plus aucun paiement, ni aucune opération financière ne pourra être exécutée. Pour la banque en ligne, modifiez le plus vite possible votre code PIN via un guichet automatique de banque. Webmail si vous n’avez pas constaté l’attaque de phishing immédiatement, vous courez le risque de voir l’attaquant mettre la main sur toutes sortes de données disponibles dans vos e-mails, y compris des identifiants de connexion pour d’autres comptes et des coordonnées d’amis et de membres de votre famille. Vérifiez si l’attaquant a pénétré dans votre compte. Dans Gmail, vous pouvez faire cela en examinant la Dernière activité sur le compte. Services web tels qu’un tableau de bord pour la gestion en ligne de vos noms de domaines, votre site WordPress, etc. examinez les fichiers journaux pour vérifier si l’attaquant a déjà eu accès à votre panneau de contrôle. Si c’est le cas, identifiez les données auxquelles il a eu accès. Si l’attaquant a eu accès à votre liste de clients, il vous faudra malheureusement aussi avertir vos clients. Tenez compte dans ce contexte des règles imposées par le nouveau RGPD l’Autorité de Protection des Données doit elle aussi être informée ! Demandez à vos amis ou connaissances s’ils ont reçu des e-mails ou d’autres messages suspects de votre part. Informez-les du problème de phishing, et mettez-les en garde contre l’e-mail en question. Signalez l’attaque à l’entreprise, l’établissement bancaire ou l’organisation dont le nom a été utilisé de manière frauduleuse. Pour Visa, transférez l’e-mail de phishing à phishing pour Mastercard, transférez-le à StopIT Pour plus d’informations, rendez-vous sur En cas de fraude financière, déposez plainte auprès de la police locale ou sur Vous pouvez transférer les e-mails de phishing à suspect Pour des informations encore plus complètes, rendez-vous sur Safe Internet Banking. Cette vidéo offre un parfait résumé de la marche à suivre. N’oubliez cependant pas que prévenir vaut mieux que guérir ; soyez donc toujours vigilant lorsque vous ouvrez des e-mails ! Avez-vous introduit les données de votre carte de crédit sur un site web de phishing ? Bloquez immédiatement votre carte de banque via CARD STOP 070 344 344. Vérifié le 30 novembre 2020 - Direction de l'information légale et administrative Premier ministreLe phishing ou hameçonnage est une forme d'escroquerie qui se déroule sur internet. Cela consiste à récupérer vos données personnelles par la tromperie, puis à les utiliser de manière malveillante, par exemple pour faire des achats. Si vous recevez un mail d'un expéditeur qui se fait passer pour un organisme officiel ou familier banque, impôts, Caf titleContent et qui veut avoir accès à vos données personnelles sur internet, vous devez recevez un mail qui semble provenir d'un site familier ou d'organisme officiel banque, impôt, caf, ameli.Ce mail est volontairement alarmiste. Il peut s'agir par exemple d'un compte bientôt expiré, d'un colis reçu ou d'un remboursement que vous devez êtes invité à cliquer sur une page pour renseigner vos données personnelles. Ces données seront ensuite récupérées par l'auteur du phishing ou hameçonnage qui les utilisera pour effectuer des achats ou des opérations administration ou société ne demande vos données bancaires ou votre mot de ne faut pas répondre au mail ni cliquer sur le lien contenu dans le un logiciel anti-spamÊtre vigilant si vous recevez un mail qui vous demande une action urgenteEntrer manuellement l'adresse URL du site dans le navigateurPhishing hameçonnage ou filoutageDirection générale de la concurrence, de la consommation et de la répression des fraudes DGCCRFCette page vous a-t-elle été utile ? Fiez-vous à nos tests Pour faire le meilleur choix Une plainte ? On vous guide pas à pas Participez aux actions Ensemble, plus forts Fiez-vous à nos tests Maison & électroménager Energie Energy-Guide Energie renouvelable Gaz, électricité, mazout, pellets Chauffer Isolation Climatisation fixe Climatisation mobile Lavage, séchage & repassage Lave-linge Sèche-linge Fers à repasser & centrales à vapeur Lessives Marques fiables Label énergétique Cuisine Réfrigérateurs Congélateurs verticaux Lave-vaisselle Fours Fours à micro-ondes Petit électroménager Essuie-tout Chambre et salle de bain Matelas Matelas pour bébé Sèche-cheveux Nettoyants pour salle de bains Nettoyage et entretien Aspirateurs Aspirateurs-balais Aspirateurs-robots Nettoyeurs vapeur Nettoyeurs à haute pression Essuie-tout Produits de nettoyage Bricolage Foreuses Peintures murales Jardin et animaux Barbecues Tondeuses à gazon Tondeuses robots Coupe-bordures Nettoyeurs à haute pression Sécateurs Terreaux Animaux de compagnie Immobilier Achat, vente, construction & rénovation Location & mise en location Prêts hypothécaires High-tech & télécoms Image & son Téléviseurs Casques audio Barres de son Enceintes sans fil Photo & vidéo Appareils photo Services photo en ligne Smartphones & télécoms Smartphones Abonnements mobiles Abonnements Internet Tester votre vitesse internet Tablettes Bracelets connectés GPS Objets connectés Caméras de surveillance et sonnettes Bracelets connectés Ordinateurs & accessoires Ordinateurs Tablettes Batteries externes Imprimantes Disques durs Routers Internet & cybersécurité Abonnements Internet Logiciels de sécurité et antivirus Services VPN Gestionnaires de mots de passe Tester votre vitesse internet Routers Acheter en ligne Privacy Argent & assurances Payer Comptes courants Cartes de crédit Emprunter Prêts hypothécaires Prêts personnels Prêts auto Prêts travaux et rénovation Refinancement prêts hypothécaires Assurer Assurances Assurances auto Assurances hospitalisation Assurances assistance voyage Epargner et investir Comptes d'épargne Pension et épargne-pension Investir Fiscalité Impôts Décès & succession Mobilité Voiture Voitures électriques & plug-in hybrides Sièges auto Assurances auto Prêts auto Pneus GPS Vélos & deux-roues Vélos électriques Trottinettes électriques Casques vélos pour adultes Casques pour speed pedelecs Alimentation & santé Alimentation Alimentation saine Aliments & Compléments alimentaires Etiquetage Régimes & Allergies Sécurité alimentaire & Additifs Vin Durabilité & Impact environnemental Alimentation végétarienne Maladies et médicaments Coronavirus Aperçu maladies Médicaments Santé mentale Soins de santé Dispositifs médicaux Coûts de la santé et assurances Droits du patient Prévention Hospitalisation E-santé Premiers soins Beauté & bien-être Produits testés Bien-être Bébés & enfants Désir d'enfant Grossesse Jeune parent Famille & vie privée Phases de vie Achat, vente, construction & rénovation Location & mise en location Mariage & divorce Avoir des enfants Pension et épargne-pension Décès & succession Vacances et loisirs Coronavirus Voyage Loisirs Achats et droits des consommateurs Achats en ligne Supermarchés Soldes & promotions Droits des consommateurs Coronavirus Environnement Privacy Tous les tests & outils Voir tous nos tests Economisez grâce à nous En savoir plus En savoir plus Une plainte ? Introduire une plainte contre une entreprise Toutes les plaintes Mes plaintes Classement des entreprises Point de contact "trop vite usé" Toutes nos alertes Connectez-vous pour une expérience personnalisée! Se connecter Page d'accueil Hightech Internet Phishing ne mordez pas à l'hameçon 26 juillet 2022 26 juillet 2022 Le phishing reste l'une des armes préférées des cybercriminels. Par toutes sortes d'astuces et de canaux, de l'e-mail aux réseaux sociaux, ils tentent de voler votre argent ou vos données. Il n'est pas rare qu'ils réagissent à des événements actuels, comme la crise du corona. Voici nos conseils contre le phishing. Qu’est-ce que le phishing ? Le phishing est une forme de cybercriminalité dans laquelle la victime potentielle est approchée par e-mail, sms, messagerie instantanée, médias sociaux ou téléphone. L’escroc se fait passer pour quelqu’un d’autre. Il peut s’agir de votre banque, fournisseur d’énergie ou d’une société de technologie, mais aussi d’un ami ou d’un membre de la famille. Le but est de "pêcher" "phishing" en anglais des données sensibles, comme des informations personnelles, des mots de passe, des données de carte bancaire ou de crédit. Une fois qu’il s’est emparé de ces données, l’escroc a les coudées franches il peut par exemple accéder aux principaux comptes de la victime et ainsi dérober son argent ou usurper son identité. Différentes formes Différents moyens sont mis en œuvre pour obtenir ces informations. Les e-mails sont encore et toujours les plus utilisés, mais il y en a d’autres. Il n'est pas rare que les escrocs réagissent à l'actualité, comme la crise du coronavirus. Par e-mail Il existe plusieurs variantes du mail de phishing un avertissement relatif à votre compte, votre banque qui vous demande de confirmer vos données... L’émetteur semble fiable, mais il a l’intention de dérober vos données financières ou personnelles qu’il vous invite à compléter sur une page web contrefaite, ou il souhaite infecter votre appareil avec un malware en vous invitant à ouvrir une pièce jointe. Ci-dessous, un exemple de mail de phishing émanant prétendument d’Apple. Soyez attentif à l’adresse e-mail support Elle ressemble à tout sauf à une adresse Apple officielle. Si on fait glisser la flèche de la souris sur le lien "verify your identity", on voit apparaître la véritable URL il s’agit d’un lien raccourci ne menant pas vers le véritable site Apple. Par SMS, WhatsApp ou Facebook Messenger Les SMS ou les applis de messagerie instantanée sont utilisés pour le "smishing" vous recevez un sms, un message WhatsApp ou Facebook Messenger contenant une mise en garde "C’est toi dans cette vidéo ?" ou "Payez maintenant ou votre compte sera bloqué" ou une offre "Remportez un bon chez Lidl", qui vous demande de cliquer sur un lien ou de composer un numéro de téléphone. Le lien installe un malware ou dirige vers une page web contrefaite sur laquelle vous êtes invité à compléter vos données de paiement. Le numéro aboutit à un fraudeur qui se fait passer pour une entreprise et tente de vous soutirer vos données. Voici un exemple d'un faux SMS dans lequel l'escroc prétend être un enquêteur dans le cadre de la crise du coronavirus. Le numéro officiel est le 8811. Ce message semble provenir d'un autre numéro. Et le lien mène à une URL erronée, ce qui peut être également confirmé sur Voici un autre exemple de faux SMS. Le message est rédigé en français mais provient d’un numéro portugais suspect. Le lien n’aboutit pas à une photo, mais bien à une url contenant un malware, comme en atteste notre vérification sur Autre escroquerie bien connue une "connaissance" vous contacte soudain par WhatsApp et vous demande de l'argent sous un certain prétexte. Vous recevez un message d'un numéro inconnu. La personne prétend avoir un nouveau numéro. Pour une raison quelconque, il a besoin d'argent rapidement, par exemple pour payer une facture, et vous demande de le faire à sa place, parce que cela doit se faire rapidement. Vous obtenez la promesse que votre argent vous sera rendu dès que possible. Si vous essayez d'appeler cette personne pour obtenir votre remboursement, elle ne répondra généralement pas ou prétendra qu'elle a une mauvaise connexion. Parfois, les arnaqueurs vont même plus loin et imitent brièvement la voix de votre contact. Ils la connaissent des réseaux sociaux par exemple d'une vidéo de votre contact sur Facebook ou Instagram. N'acceptez jamais une telle demande ! Par téléphone Le phishing par téléphone "vishing" fonctionne comme suit des escrocs tentent de convaincre leur victime de verser de l’argent pour partager des données personnelles, financières ou de sécurité. Exemple classique un "collaborateur" de Microsoft ou d’une autre entreprise de technologie vous téléphone pour vous signaler un problème sur votre pc votre pc est infecté par un virus, a été hacké, ne dispose pas de la version légale de Windows 10, etc. En guise de "solution", il vous fait télécharger un programme ou vous invite à surfer sur un site Web déterminé. L’escroc a ainsi accès à votre ordinateur et au final, son intention est de vous faire payer pour résoudre le problème. Il s’agit alors d’un montant de quelques euros, que vous devez souvent payer au moyen de votre digipass. Alors que vous pensez que vous ne versez qu’une somme modique, l’escroc parviendra à vous subtiliser des centaines, voire des milliers d’euros. Méfiez-vous aussi des personnes qui prétendent vous contacter de la part d’un organisme officiel pour, par exemple, vous permettre de toucher une prime suite à la crise du Covid. Abrégez la conversation et raccrochez. Surtout, ne communiquez pas vos informations bancaires jamais une instance belge ONSS, SPF… ou européenne ne vous téléphonera pour vous demander ainsi votre numéro de compte. Sur les réseaux sociaux Imaginez vous n’êtes pas satisfait d’une société et exprimez votre mécontentement sur Facebook ou Twitter. L’entreprise a tout intérêt à réagir rapidement car le post est visible par tout un chacun. Mais... les escrocs aussi savent lire. Ils créent un faux compte et réagissent à votre plainte comme s’il s’agissait du service client. Pour être aidé, vous devez alors cliquer sur un lien souvent raccourci. Ils installent ainsi un malware ou vous amènent à compléter vos données de paiement dont ils abusent ensuite. Ci-dessous, un exemple de phishing via Twitter. Un client mécontent pose une question à PayPal et reçoit une réponse de "AskPayPal_Tech". Les comptes officiels de PayPal sont toutefois "PayPal" et "AskPayPal". Le lien abrégé mène vers une fausse page de connexion où la victime est invitée à saisir ses données. Par Google Agenda Pour cette méthode, les escrocs envoient de fausses invitations aux utilisateurs de Google Agenda. Ces invitations contiennent des liens de phishing. Sous prétexte que vous avez gagné une somme d'argent, par exemple, ils essaient de vous faire cliquer. L'intention est de vous faire remplir vos informations personnelles ou celles de votre carte de crédit dans un faux formulaire sur le web. Les escrocs profitent d'un paramètre qui est activé par défaut dans Google Agenda et qui garantit que chaque invitation de calendrier est automatiquement ajoutée à votre agenda. Pour éviter que des invitations malveillantes apparaissent dans votre agenda et que vous cliquiez accidentellement sur des liens dans ces invitations, il est préférable de désactiver ce paramètre. Ouvrez Google Agenda dans votre navigateur et cliquez sur la roue dentée en haut à droite, puis sur Paramètres. Cliquez sur Paramètres des événements. Sous Ajouter automatiquement les invitations choisissez Non, n’afficher que les invitations auxquelles j’ai répondu. Sous Options d’affichage décochez Afficher les événements refusés. Par code QR Voici comment fonctionne une arnaque par code QR vous vendez un objet sur un site de seconde main et une personne vous contacte en vue de l’acheter. L’acheteur propose d'effectuer le paiement via son compte professionnel. Pour que le paiement soit possible, il demande de lui fournir votre numéro de compte. Rien d’anormal jusque-là. Quelques minutes après l’avoir communiqué, vous recevez un code QR à scanner pour confirmation. L’analyse se fait à partir de l'appli mobile réelle de la banque tout semble légitime. En fait, dans ce scénario de fraude, le code ne fait pas référence à une confirmation de paiement mais renvoie à un portail de connexion qui donne à l'escroc - en combinaison avec le numéro de compte bancaire précédemment utilisé - un accès direct à vos comptes, qui risquent d'être débités de sommes importantes. Nous vous conseillons donc d'être prudent lorsque vous recevez une demande de paiement pour laquelle vous scannez un code QR. Le transfert manuel est toujours plus sûr, car vous ne vous retrouverez pas dans un environnement de paiement contrefait, parfois difficile à identifier. Bref, restez vigilant et prenez le temps de tout vérifier minutieusement.

comment faire une page de phishing