Le nombre d'usurpations d'identité est en hausse : ne mordez pas à l'hameçon.

Le hameçonnage ("phishing" en anglais, dérivé des mots "password" (mot de passe) et "fishing" (pêche)) est un crime Internet particulièrement sournois.
Les criminels créent un faux site Web d'une banque, d'une boutique en ligne ou d'une société émettrice de cartes de crédit réelle.
Ils essaient ensuite de piéger les internautes à l'aide de spams ou de courriers électroniques ciblés, espérant trouver des clients de la banque, de la boutique ou de la société dont ils usurpent l'identité.
Les courriers électroniques peuvent être extrêmement convaincants. Il peut s'agir d'un message d'une boutique en ligne indiquant que votre carte de crédit a été rejetée ou de votre banque qui vous signale qu'une activité non autorisée a été détectée sur votre compte. Les messages contiennent souvent des logos, des associations de couleurs, des slogans ou des messages publicitaires qui semblent réels.
Le message vous invite à cliquer sur un lien qui vous dirige vers le faux site Web. Sur celui-ci, vous êtes invité à entrer des informations personnelles que les criminels utiliseront ensuite pour voler votre argent ou usurper votre identité.

  1. Maintenez votre système d'exploitation à jour et téléchargez la dernière version de votre navigateur pour vous assurer qu'il est entièrement à jour et qu'il utilise les technologies les plus récentes.

    Installez les correctifs des fabricants de logiciels dès qu'ils sont distribués car les pirates peuvent créer rapidement des logiciels malveillants à l'aide de composants préfabriqués pour exploiter les faiblesses avant que la plupart des utilisateurs aient téléchargé le correctif. Les navigateurs utilisent des listes autorisées et des listes noires des sites connus, vérifient les URL et utilisent une technologie avancée pour identifier et filtrer les sites de hameçonnage.

  2. Rappelez-vous que les banques et les institutions émettrices de cartes de crédit n'envoient jamais de courriers électroniques pour demander un code PIN.

    Les banques et institutions émettrices de cartes de crédit réelles prennent votre vie privée très au sérieux. Aucune d'entre elles ne vous enverra jamais de courrier électronique pour vous demander de révéler votre code PIN ou toute autre information personnelle. Si vous recevez un courrier électronique vous demandant de donner ces informations, ne cliquez sur aucun lien de ce message et n'y répondez pas.

  3. Vérifiez l'adresse de l'expéditeur, vérifiez l'URL du site web et cherchez "https".

    Si vous cliquez sur le lien d'un courrier électronique, soyez prudent avant de partager des informations personnelles. Un site "http" est probablement sûr pour la simple navigation mais avant d'envoyer des données personnelles, assurez-vous qu'une technologie de cryptage sure (SSL) est utilisée, en d'autres termes que "https" figure dans l'URL. Vérifiez également que le nom de domaine du site est légitime. Comme vous n'avez aucune garantie qu'une communication envoyée par courrier électronique ou qu'un site Web soit authentique, si quelque chose vous paraît suspect, ne partagez pas vos informations personnelles.

  4. Utilisez un fournisseur de service Internet (ISP) qui a recours à des technologies et des stratégies anti-spam et anti-hameçonnage strictes.

    Certains fournisseurs de service Internet bloquent les sites de hameçonnage connus pour que leurs clients ne puissent pas y accéder. L'organisation SpamHaus "www.spamhaus.org" répertorie le top 10 actuel des pires fournisseurs en la matière. Prenez ce paramètre en considération au moment de faire votre choix.

  5. Protégez votre ordinateur avec un logiciel de sécurité fiable et maintenez-le à jour.

    Les pirates disposent de bases de données contenant des millions d'adresses électroniques. Protégez-vous contre le hameçonnage avec McAfee® Internet Security qui offre une protection fiable contre les virus, les pirates et les logiciels espions pour votre PC portable.