Conseil sur le Phishing

FILOUTAGE
PHISHING
FILOUTAGE
PHISHING
PHISHING FILOUTAGE
Qu'est-ce que le phishing ?
Comment ça se passe ?
"Phishing" contraction des mots anglais
"phreaking" (fraude informatique) et "fishing"
(pêche) traduit parfois en "hameçonnage" ou
"filoutage".
90% des attaques par « phishing » concernent des sites bancaires, mais de plus en
plus de sites marchants sont également
touchés.
C'est une technique utilisée par des personnes malveillantes dans le but d’obtenir des
informations confidentielles sur leurs victimes puis de s’en servir. Pour ce faire les fraudeurs contactent leurs victimes sous différents prétextes en usurpant l’identité d’un
tiers dans lequel la victime pourrait avoir
confiance (une banque, un site de commerce…).
Ces escroqueries prennent souvent la forme
subtile d'un mail qui vous renvoie sur un site
web en apparence officiel pour confirmer
votre mot de passe, ou pour faire une mise à
jour de vos données personnelles.
Méfiez-vous systématiquement des mails,
appels téléphoniques, messages sur portable ou SMS, demandant des informations
personnelles en urgence.
Ne donnez jamais vos mots de passe ou
données personnelles, que ce soit par mail,
fax, téléphone.
Ne cliquez jamais sur un lien web dans un
mail, mais ressaisissez manuellement
l'adresse web dans votre navigateur.
Dès qu’une victime saisit des informations
personnelles (coordonnées bancaires, identifiants, mots de passe), celles-ci sont immédiatement envoyées à la personne malveillante qui s’empressera de les utiliser à
tort.
Pôle SI-TICE / DSI & DIRFOR c 2011
M
A
SPA
SMP
CB
Comment se protéger ?
Ce site n'est qu'une IMITATION du vrai site
afin de récupèrer vos identifiants et vos
mots de passe bancaires, Paypal, Amazon
ou autre... On vous informe ensuite que tout
s'est bien passé et que le problème est réglé.
Vous êtes même remercié(e) sur la dernière
page.
D’une manière générale, être vigilant et
faire preuve de bon sens : ne pas croire
que ce qui vient de l’internet est forcément
vrai.
En cas de doute, si vous avez l'information,
contactez l'organisme qui vous a prétendument envoyé un message.
Phishing
Pour plus de renseignements : http://www.securite-informatique.gouv.fr/gp_article44.html
En cas de problème : [email protected]