Un courriel de votre banque, un SMS annonçant un colis ou un message urgent d’un service public. Les tentatives d’hameçonnage (Phishing) imitent désormais presque parfaitement les communications officielles.

Une apparence de plus en plus soignée

Les fraudeurs ne se contentent plus de messages remplis de fautes. Ils reproduisent les logos, les couleurs, le vocabulaire et parfois même l’adresse apparente d’un organisme connu. Les informations publiées sur les réseaux sociaux leur permettent aussi de personnaliser leurs attaques.

Le message cherche généralement à provoquer une réaction immédiate : compte bloqué, paiement refusé, colis en attente ou remboursement disponible. Sous l’effet de l’urgence, la victime clique sur un lien et saisit ses identifiants ou ses coordonnées bancaires sur un faux site.

Résister à la pression

Il ne faut jamais utiliser directement le lien reçu. Mieux vaut ouvrir soi-même l’application officielle ou saisir l’adresse habituelle du service dans son navigateur. Une banque ou une administration ne demande pas la communication d’un mot de passe complet par courriel ou par SMS.

Le phishing exploite moins une faiblesse informatique qu’un réflexe humain qui consiste à agir vite pour éviter un problème. Avant de cliquer, quelques secondes de vérification peuvent suffire à déjouer une escroquerie parfaitement préparée.