Ne tombez pas dans le panneau et analyser toutes demandes !

Phishing, ou hameçonnage, est une technique de fraude en ligne qui vise à tromper les utilisateurs pour obtenir leurs informations personnelles, telles que les mots de passe, numéros de carte de crédit ou encore leurs identifiants bancaires.

Cette méthode repose sur l’envoi de messages frauduleux par e-mail, SMS, ou même sur les réseaux sociaux, qui semblent provenir d’institutions de confiance comme des banques, des fournisseurs d’énergie, des plateformes de commerce en ligne, ou même des amis ou collègues.

Comment fonctionne ce phishing ?

Les arnaqueurs se font passer pour une entité de confiance et incitent leurs victimes à cliquer sur un lien ou à ouvrir une pièce jointe. Ces liens redirigent souvent vers des pages Web qui ressemblent à s’y méprendre à celles de véritables entreprises, mais qui sont en réalité contrôlées par les fraudeurs.
Une fois les informations personnelles renseignées sur ces faux sites, elles tombent directement dans les mains des escrocs qui s’en servent à des fins lucratives, malveillantes voir malsaines.

Pourquoi faut-il être vigilant ?

Les tentatives de phishing se multiplient de jours en jours et deviennent de plus en plus sophistiquées.
Il est donc crucial de redoubler de vigilance face à toute demande inhabituelle, surtout lorsqu’il est question de paiements. Un message demandant de « vérifier » ses informations bancaires, ou qui mentionne un paiement urgent non planifié, doit toujours éveiller la suspicion.

En outre, de nombreuses attaques de phishing peuvent exploiter des situations stressantes,
comme un « retard de paiement » ou une « activité suspecte » sur votre compte,
pour pousser la victime à réagir rapidement et à baisser sa garde.

Quelques conseils pour éviter les pièges du phishing

1. Vérifiez l’adresse de l’expéditeur : Si le domaine de l’e-mail semble suspect ou légèrement différent de celui de l’entreprise officielle, méfiez-vous.
2. Ne cliquez pas sur les liens douteux : Il vaut mieux ouvrir manuellement le site officiel en tapant l’adresse dans la barre de navigation plutôt que de cliquer sur un lien dans un e-mail ou SMS.
   Généralement, en plaçant votre souris sur le bouton, vous constaterez le lien apparaître (qui normalement vous mettra tout de suite la puce à l’oreille).
3. Utilisez l’authentification à deux facteurs (2FA) : Cette couche de sécurité supplémentaire réduit les risques, même si vos identifiants sont compromis.
4. Ne communiquez jamais vos informations sensibles : Les institutions bancaires ou les entreprises sérieuses ne demandent jamais vos mots de passe ou informations sensibles par e-mail ou SMS.
5. Faites preuve de vigilance face aux demandes de paiement inhabituelles : Si vous recevez une demande de paiement qui vous semble suspecte, contactez directement l’organisation ou la personne concernée via leurs coordonnées officielles.

Le phishing peut toucher n’importe qui, mais en adoptant une posture de vigilance et en appliquant quelques bonnes pratiques, il est possible de se prémunir contre cette menace. La sécurité en ligne repose avant tout sur la prudence et la méfiance face aux sollicitations non sollicitées ou trop pressantes

Un exemple de phishing sur un mail

Voici à quoi ressemble un mail de phishing (de la part de Proximus pour ce cas-ci) ↓

Et voici à quoi ressemble l’original ↓

Comme vous le constatez, le modèle de mail est identique à 95 % à l’original. Nous remarquons que la police d’écriture, les boutons, les couleurs et les images sont bien respectés. La seule vraie différence est que l’original reprend toutes les informations de paiement sous le bouton « Consulter & Payer », contrairement à la version frauduleuse, qui ne mentionne que le n° de compte et la communication.

Vous remarquerez également que le numéro de compte dans le mail frauduleux est l’officiel de Proximus. Cependant, il ne vous donne pas le montant. Cela fait qu’une fois que vous aurez cliqué sur le lien, vous serez redirigé vers une plateforme en ligne configurée avec le numéro de compte du fraudeur.

Il est donc très important de vérifier les points repris ci-dessus. ↑ Dans ce cas précis :

• L’adresse de l’expéditeur est la suivante : « ******@rtlinfo.be » (aucun lien avec Proximus)
• Le lien du bouton renvoie vers le site : www.proximslo***.com (alors que le site officiel de Proximus est « proximus.com »)

Vous remarquez donc que rien n’a de sens par rapport aux informations ci-dessus.

Nous vous demandons donc d’être très vigilant dans le traitement de vos e-mails et de vos SMS, car nous ne sommes jamais totalement à l’abri d’une erreur ou d’une inattention ! Dans ce cas précis, il s’agit d’un phishing visant à récupérer vos informations de paiement, mais il existe également des tentatives de phishing visant à vous dérober l’ensemble de vos données privées et/ou professionnelles.

Nous sommes en mesure de vous aider dans ce type de situation,
N’hésitez pas à prendre contact avec DISA pour tous doutes et afin d’éviter toutes mauvaises manipulations !

Contactez-nous !

---