Le phishing : le reconnaître et le prévenir

Une étude menée par le Bureau central des statistiques (CBS) montre que 68 % des Néerlandais âgés de 15 ans ou plus auront fait l'expérience du hameçonnage au moins une fois en 2021. Il s'agit d'un appel téléphonique, d'un courriel ou d'un autre message provenant (probablement) d'un escroc. Deux pour cent d'entre eux déclarent être tombés dans le panneau. Comment reconnaître le phishing et que faire pour l'éviter ?

Qu'est-ce que le phishing ?

Lephishing est une forme de cybercriminalité dans laquelle les criminels se font passer pour une organisation digne de confiance. Pensez à une banque, une société de cartes de crédit, une agence gouvernementale, etc. L'objectif de ces criminels est de voler les données personnelles d'une victime qui ne se doute de rien ! Pour ce faire, ils utilisent diverses techniques d'hameçonnage : faux courriels, faux sites web ou techniques d'ingénierie sociale. Tout cela dans le but de tromper l'utilisateur et de lui faire partager des informations sensibles.

Comment reconnaître le phishing ?

Pour éviter le phishing, il faut d'abord savoir à quoi s'attendre. Il existe plusieurs façons de reconnaître le phishing. Nous en énumérons quelques-uns ci-dessous, qui sont particulièrement destinés à reconnaître le phishing par courrier électronique.

• L'expéditeur
  Tout d'abord, il est important de vérifier l'expéditeur d'un e-mail. Si l'expéditeur est inconnu ou ne correspond pas à l'entreprise ou à l'organisation qui prétend avoir envoyé l'e-mail, il est préférable de ne pas ouvrir l'e-mail. Il y a alors de fortes chances qu'il s'agisse d'un hameçonnage.
• Le contenu
  Outre l'expéditeur, le contenu d'un message électronique est un indicateur important pour reconnaître un hameçonnage. Les messages de phishing contiennent souvent des fautes d'orthographe. On constate aussi souvent que les messages sont communiqués dans un anglais ou un néerlandais médiocre. En outre, un message de phishing peut être reconnu par des logos d'entreprise obsolètes.
• Le lien
  Arrêtons-nous un instant sur le contenu d'un message de phishing. Les courriers de phishing se caractérisent par l'inclusion d'un ou plusieurs liens. L'expéditeur de ce type d'e-mail souhaite que l'on clique sur l'un de ces liens, ce qui lui permet d'accéder à des données personnelles. Avant de cliquer sur un lien contenu dans un courriel suspect, il est conseillé de vérifier soigneusement l'URL. Vous serez ainsi certain de cliquer sur un lien qui vous dirige vers un site web digne de confiance. Un lien de phishing sera souvent différent du site officiel d'une entreprise.
• Demande de données personnelles
  Une organisation digne de confiance (telle qu'une banque ou une agence gouvernementale) ne demandera jamais de données personnelles telles qu'un code PIN ou un mot de passe par le biais d'un courrier électronique.

Comment éviter le phishing ?

Bien entendu, il existe encore un certain nombre d'éléments permettant de reconnaître un e-mail de phishing. Mais il existe également un certain nombre de mesures préventives pour éviter le phishing.

• La mesure la plus évidente est peut-être de ne jamais communiquer d'informations personnelles par courrier électronique, par téléphone ou par d'autres moyens de communication.
• Utilisez toujours un mot de passe fort et changez-le régulièrement. Il est recommandé d'utiliser un mot de passe d'au moins 12 caractères comprenant des lettres minuscules, des lettres majuscules, des chiffres et des caractères spéciaux. En outre, nous vous recommandons d'utiliser un gestionnaire de mots de passe. Ce gestionnaire vous aidera à créer un mot de passe fort et à le mémoriser pour vous.
• Utilisez l'authentification à deux facteurs (2FA). Vous pouvez facilement activer l'authentification à deux facteurs dans votre environnement my.OXXA.com.
• Signalez toujours les tentatives d'hameçonnage à l'organisation qui prétend avoir envoyé l'e-mail.
• Installez un logiciel anti-phishing et maintenez-le à jour.

Rien n'est plus irritant qu'une boîte aux lettres électronique remplie de spam. Surtout lorsque ces courriels semblent si réels qu'une tentative d'hameçonnage est effectuée sur vous ou vos clients, avec toutes les conséquences que cela implique ! Avec la solution de filtrage des emails entrants de SpamExperts, nous assurons une continuité optimale des emails et une protection contre le phishing, ainsi que le spam, les virus, les ransomwares et les logiciels malveillants. Vous voulez en savoir plus sur SpamExperts et sur les options de licence pour votre email ou celui de vos clients ? Prenez contact avec nous !

Je veux en savoir plus sur SpamExperts

Vers un aperçu