Savoir identifier et comprendre ce qu'est le phishing

Article: 000031718

Updated: 23 juillet 2021

Protégez-vous contre les tentatives d'escroquerie que sont les e-mails de phishing en sachant les identifier et la marche à suivre lorsque vous en recevez un

Grâce à Internet, il est désormais de plus en plus facile de stocker des données et de procéder à des activités en ligne telles que le shopping ou la gestion bancaire. Cependant, cela vous rend également plus vulnérable envers les cybercriminels. À travers le « phishing », il est possible que vos données personnelles soient compromises. Les organisations sont tout particulièrement exposées au risque car un unique employé victime de phishing pourrait potentiellement compromettre l'intégralité des données de l'organisation. En sachant identifier le phishing et la marche à suivre lorsque vous recevez un e-mail de ce type, vous pouvez empêcher vos informations sensibles de tomber entre de mauvaises mains.

• Qu'est-ce que le phishing ?
• Comment identifier un e-mail de phishing
• Que faire si vous recevez un message de phishing
• Comment reporter un e-mail de phishing directement à Constant Contact

---

Qu'est-ce que le phishing ?

En bref, le phishing est la pratique consistant à se faire passer pour une organisation légitime par e-mail avec pour objectif de tromper les individus recevant ces messages pour qu'ils fournissent des informations personnelles (noms d'utilisatuer, mots de passe, numéros de carte de crédit, de sécurité sociale, etc.).

Comment identifier un e-mail de phishing

Bien que chaque attaque par phishing soit différente, il existe plusieurs détails auxquels prêter attention.

• Fautes d'orthographe, mauvaise grammaire ou syntaxe maladroite, surtout dans les liens vers les sites Web - Les phishers essaieront souvent de vous faire visiter un faux site Web étant une copie d'un site Web authentique. Même si une adresse Web a l'air correcte dans un e-mail, elle peut vous rediriger vers un site différent, prenez donc garde à cela.
• Demandes d'informations sensibles - Si vous recevez un jour un e-mail vous demandant de fournir votre mot de passe, votre numéro de carte de crédit, numéro de compte bancaire, etc., il est fort possible que ce soit une tentative de phishing.
• L'adresse e-mail d'expédition est différente du nom de domaine de l'organisation - Si vous recevez un e-mail de votre banque ou d'un site Web que vous visitez, l'adresse e-mail envoyant ce message devrait correspondre à cette organisation.
• L'e-mail est à propos de quelque chose que vous ne reconnaissez pas - Si vous recevez un e-mail vous disant que votre commande a été expédiée ou que vous avez gagné un concours ou une loterie, mais que vous n'avez rien commandé ou n'avez participé à aucune loterie, c'est très probablement une escroquerie.
• Le message est menaçant - Faites particulièrement attention aux messages contenant des mentions telles que « Action urgente requise », « Votre compte va être fermé », « Dernier avertissement », etc. Les cybercriminels essaieront souvent de vous faire peur afin de vous pousser à fournir vos informations personnelles.
• L'e-mail provient d'une agence gouvernementale - Les cybercriminels essaieront de se faire passer pour le gouvernement afin de vous faire peur, mais il est très improbable qu'une agence gouvernementale essaie de vous contacter via e-mail.
• E-mails suspects correspondant à la saison - Il n'est pas rare pour les cybercriminels de s'adapter aux périodes et événements de l'année. Par exemple, pendant la période des fêtes, vous pourriez recevoir plus d'e-mails frauduleux parlant de paquets en cours de livraison ou de shopping en ligne. Et à la suite d'un événement tragique, vous pourriez voir des collectes de dons frauduleuses cherchant à profiter de celui-ci.

Que faire si vous recevez un message de phishing

La façon dont vous avez agi à la réception du message déterminera le reste de la procédure :

• Vous avez reçu l'e-mail mais n'avez pas répondu ni cliqué sur un lien - Supprimez le message et/ou dénoncez le comme spam. Si vous avez reçu le message sur votre adresse e-mail professionnelle, il est bon d'en faire part à votre service informatique ou de sécurité au cas où une autre personne de votre société recevait un message similaire.
• Vous avez cliqué sur un lien dans l'e-mail, mais n'avez fourni aucune information - Faites scanner votre ordinateur par votre anti-virus et informez-en votre service informatique ou de sécurité si l'e-mail a été envoyé à votre adresse e-mail professionnelle, ou si vous avez accédez au lien depuis votre ordinateur professionnel.
• Vous avez cliqué sur un lien ou répondu à l'e-mail et fourni des informations sensibles - Tout d'abord, mettez immédiatement à jour tout nom d'utilisateur ou mot de passe que avez fourni. Si vous utilisez le même mot d'utilisateur et le même mot de passe sur de multiples sites, assurez-vous également de les mettre à jour sur ces derniers. Contactez votre service informatique ou de sécurité si l'e-mail a été envoyé à votre adresse e-mail ordinateur professionnel, ainsi que toute organisation liée à la fraude. Par exemple, si vous avez fourni des données bancaires, assurez-vous de contacter votre banque pour les avertir. Faites attention aux débits frauduleux, aux activités suspectes sur le compte, ou tout ce qui pourrait sembler inhabituel. Enfin, faites scanner votre ordinateur par votre anti-virus, au cas ou le lien aurait installé un malware.

Comment reporter un e-mail de phishing directement à Constant Contact

• Vous avez reçu un e-mail de phishing et souhaitez le reporter directement à Constant Contact -  Veuillez vérifier que l'e-mail a été envoyé à travers ou semble provenir de Constant Contact puis envoyez l'e-mail et/ou les en-têtes des e-mails directement à reportphishing@constantcontact.com. Si vous avez besoin de plus de renseignements, vous pouvez être contacté(e) notre équipe de conformité.

Microsoft Outlook 2007, 2013, et 2016

1. Double-cliquez sur l'e-mail.
2. Cliquez sur l'option « Agrandir » dans le coin inférieur droit de la section « Options » de la barre de ruban.
3. Les en-têtes sont situés dans la partie inférieure de la section « En-têtes d’Internet ».

Microsoft Outlook 2010

1. Double-cliquez sur l'e-mail.
2. Cliquez sur l’onglet Fichier.
3. Sélectionnez Propriétés. Les données de l'en-tête se trouvent dans le champ d’En-têtes d’Internet.

Accès Web à Microsoft Outlook

1. Double-cliquez sur le nom du mail pour l'afficher en plen écran.  
2. Dans la barre supérieure, cliquez sur l'icône en forme d’enveloppe et de papier pour obtenir les informations du mail.
3. Les en-têtes s'afficheront alors. 
4. Sélectionnez et copiez le texte.

Outlook.com (anciennement Hotmail)

1. Dans le volet de gauche, cliquez sur « Boîte de réception ».
2. Ouvrez l'email dont vous voulez voir l'en-tête.
3. Dans le coin supérieur droit du message, cliquez sur les trois points.
4. Cliquez sur « View Message Source » (Afficher la source du message).

Yahoo Mail

1. Dans le message, cliquez sur les trois points situés en haut.
2. Cliquez sur « View Raw Message » (Afficher le message brut).
3. Copiez les en-têtes (cliquez avec le bouton droit et sélectionnez Copier ou Ctrl+C ou sélectionnez Modifier > Copier dans le menu « Fichier » en haut de l'écran).

Gmail

1. Dans le message, cliquez sur les trois points situés près de la flèche de réponse en haut à droite.
2. Sélectionnez Afficher l'original.
3. Les en-têtes complète apparaîtra dans une nouvelle fenêtre.

Apple Mail

1. Cliquez sur le mail dont vous souhaitez voir l’en-tête complète.
2. Dans le menu, sélectionnez View (Afficher) > Message > Raw Source (Source brute).
3. Le message intégral sera affiché, avec tous les en-têtes. Sélectionnez l'en-tête de message à copier.

AOL Webmail

1. Double-cliquez pour ouvrir l’e-mail dans la boîte de réception.
2. Dans la barre d'outils au-dessus, cliquez sur More (Plus) et choisissez View Message Source (Afficher la source du message).
3. Remarque : Si vous avez activé un bloqueur de fenêtres contextuelles, vous devrez peut-être appuyer sur le bouton Ctrl en cliquant sur View Message Source (Afficher la source du message) ou faire un clic droit sur le message contextuel bloqué et sélectionner Temporarily Allow Pop-ups (Autoriser temporairement les messages contextuels).
4. Une copie de l'e-mail s’ouvrira avec les en-têtes de message dans la parie supérieure.

Thunderbird

1. Cliquez sur le message dans le panneau Reading (Lecture) pour l'ouvrir dans un nouvel onglet ou une nouvelle fenêtre.
2. Sélectionnez View (Afficher) > Headers (En-têtes) > All (Tous) dans la barre de menu pour afficher tous les en-têtes du message.
3. Copiez les en-têtes de message qui apparaissent en haut de la page, au-dessus du corps de l'e-mail.

---

Questions?

Ask the Community

---