L’ hameçonnage (ou phishing en anglais) est une technique de manipulation psychologique appelée ingénierie sociale utilisant les outils numériques (mails, sms, faux portail ) pour amener la victime à divulguer des informations sensibles : informations bancaires, mot de passe, etc.
La forme la plus courante : un mail avec un contenu à un caractère d’urgence qui prend l’apparence d’un mail d’un organisme officiel (impôt, banque…) ou un site de vente ou de livraison (par exemple la reprogrammation de livraison d’un colis). Le mail contient un lien qui redirige la victime vers un site qui est une copie du site officiel (technique de scraping) où elle va saisir des informations personnelles en toute confiance (mot de passe, données bancaires …).
Près des trois quarts des entreprises ont été victimes d’une attaque par hameçonnage au cours de l’année source : infoDSI – 21 juillet 2021
Si vous pensez avoir été victime d’une attaque par hameçonnage, vous devez porter plainte (voir notre page en cas d’urgence).
Vous avez également la possibilité de contribuer au blocage des sites frauduleux en signalant une tentative de phishing.
Tenez-vous informé des campagnes en cours (voir notre page des alertes).
Utilisez un outil anti-pourriel (anti-spam)
Soyez vigilant lorsque vous ne connaissez pas l’expéditeur, si le message comporte des fautes ou une demande étrange, les URL associées aux liens ne correspondent …
N’ouvrez pas la pièce-jointe,
Ne cliquez pas sur les liens
Prévenez le service informatique
Consultez le site d’assistance aux victimes de cybermalveillance : assistance en ligne
Le site d’assistance aux victimes de cybermalveillance, Cybermalveillance.gouv.fr vous informe sur cette attaque, à travers des infographies, des vidéos, un article détaillé.
