L'hameçonnage (phishing) est une tentative frauduleuse d'obtenir des informations personnelles sensibles, telles que les identifiants, les mots de passe, les coordonnées de carte bancaire, etc., souvent à des fins malveillantes, par le biais de communications électroniques. Les cybercriminels se font passer pour des entités de confiance et envoient ce type d'e-mails à des personnes qui ne s'en méfient pas. Comment distinguer les e-mails authentiques des e-mails d'hameçonnage ou de spam ? Ci-dessous figurent les indicateurs les plus courants des e-mails d'hameçonnage ou de spam. Tout e-mail présentant ces caractéristiques est peu susceptible d'être authentique.
E-mails d'hameçonnage E-mails indésirables (spam)
Cherchent à obtenir vos informations personnelles, telles que le numéro de carte bancaire, le mot de passe, le compte bancaire, etc. Généralement des publicités non sollicitées pour des produits ou services
Envoyés principalement à des personnes ou groupes précis et semblent contenir des informations exactes, par exemple votre nom Envoyés en masse à des milliers, voire des millions de destinataires
Contiendra des liens malveillants vers de faux sites Web ou des liens de téléchargement de logiciels malveillants Contiendra des liens vers des sites Web pour la plupart légitimes qui vendent certains produits ou services
Contiennent pour la plupart des pièces jointes malveillantes Ne contiendra pas de pièces jointes
Le message véhicule un sentiment d'urgence Ne nécessite pas d'action immédiate
Doit être signalé/transféré à [email protected] puis supprimé de votre boîte de messagerie Doit être marqué comme spam puis supprimé de votre boîte de messagerie
Les similitudes entre les e-mails d'hameçonnage et les e-mails indésirables sont les suivantes :
  • Ils ne sont pas sollicités, c'est-à-dire que vous n'avez pas demandé l'e-mail et n'avez eu aucune correspondance préalable avec l'expéditeur
  • Ils sont illégitimes, c'est-à-dire qu'ils utilisent des méthodes trompeuses pour arriver dans votre boîte de réception
Formats courants des e-mails d'hameçonnage
Format Caractéristiques Votre réponse Cyber Aware
Vérifiez votre compte · Semble provenir d'une entreprise connue comme I&M Bank, Gmail ou Hotmail et vous demande de vous connecter et de corriger un problème avec votre compte · Contient un lien qui pointe vers un site Web se faisant passer pour les sites légitimes des entreprises susmentionnées. Ce site demande votre nom d'utilisateur et votre mot de passe pour vous connecter. · Ne cliquez sur aucun lien figurant dans l'e-mail. Connectez-vous plutôt directement à votre compte en saisissant l'adresse dans votre navigateur Web. · Si vous ne parvenez pas à vous connecter, contactez l'entreprise via ses coordonnées officielles.
Fausse facture · Contient une pièce jointe présentée comme une facture impayée et affirme que le service sera résilié si la facture n'est pas réglée · Cible des particuliers (en se faisant passer pour un détaillant) ou des entreprises (en usurpant l'identité d'un fournisseur) · Ne répondez pas à l'e-mail. Contactez directement le fournisseur ou le service à l'aide de ses coordonnées officielles avant d'effectuer tout paiement. · N'ouvrez en aucun cas les pièces jointes des e-mails non sollicités.
Partage de fichiers en ligne · Contient un lien qui semble être un fichier partagé sur Google Docs, Dropbox ou d'autres sites de partage de fichiers en ligne · Contient un lien qui pointe vers une page se faisant passer pour un site de partage de fichiers et demandant votre nom d'utilisateur et votre mot de passe pour vous connecter. · Ne cliquez sur aucun lien figurant dans l'e-mail. Connectez-vous plutôt à votre compte et recherchez le fichier partagé par son nom. · Pensez à vérifier l'identité de l'expéditeur et à utiliser des services de partage de fichiers cloud reconnus.