Qu'est-ce que le phishing ?
"Phishing" contraction des mots anglais « phreaking » (fraude informatique) et « fishing » (pêche) traduit parfois en "hameçonnage" ou "filoutage". Le but est d'attirer l'internaute vers un faux site (bancaire, de commerce électronique, etc.) en utilisant l'e-mail comme appât. Voici comment se déroule une "journée de pêche" :
- Vous recevez un e-mail qui a l'apparence d'un véritable e-mail aux couleurs d'une société commerciale, comme une banque par exemple,
- Il vous est demandé d'effectuer une opération comme vous connecter sur votre compte en ligne pour confirmer votre mot de passe, ou pour faire une mise à jour de vos données personnelles,
- Le site sur lequel vous êtes redirigé est identique à celui de votre banque. Il imite parfaitement son apparence, en général sous la forme de fausses pages de maintenance technique. Même l'adresse du site semble correcte,
- Il vous est demandé votre identifiant, votre mot de passe, votre numéro de carte bancaire, etc. Vous recevez ensuite une confirmation de la prise en compte de vos modifications mettant fin au problème rencontré. Des remerciements vous sont même adressés. En bref, pour vous, tout va bien...
- Mais l'escroc a désormais tout loisir d'accéder à vos comptes sur lesquels il est désormais en mesure d'effectuer, en toute "liberté", toutes les opérations que vous êtes vous-même autorisé(e) à réaliser quand vous êtes connecté(e).
Certaines techniques utilisent des failles de sécurité dans les navigateurs Internet qui n'ont pas été mis à jour. Pour y remédier, suivez les conseils de la rubrique « Sécuriser mon ordinateur ». Veuillez répéter cette sécurisation au moins tous les trois mois.
Les e-mails ne sont pas sécurisés. En clair, tous vos e-mails peuvent être lus par quiconque se trouve sur le "chemin" reliant votre ordinateur à celui de votre correspondant. N'envoyez par e-mail aucune donnée confidentielle de type : mot de passe, coordonnées bancaires...
Qu'est-ce qu'une mule ?
Une « mule » est le nom donné à une personne utilisée pour transporter des matériaux illicites : explosifs, armes, drogues.
Sur Internet, les mules sont "recrutées" par e-mail contre rémunération, mais le principe est identique : abuser un internaute qui se rend ainsi complice d'une fraude (vol, détournement ou blanchiment d'argent) passible de poursuites. Voici un exemple
- Vous recevez un e-mail qui vous demande, le plus souvent pour des raisons humanitaires, de faire une "bonne action" : accepter sur votre compte, dont vous devez fournir les références, le virement d'une somme d'argent, généralement faible, que vous devrez ensuite reverser sur un autre compte,
- Vous recevez le virement votre compte est ainsi crédité d'un certain montant,
- Vous faites un virement de la même somme vers le compte à créditer dont les coordonnées vous ont été communiquées,
- L'escroc a obtenu ce qu'il désirait en utilisant vos comptes pour faire transiter cet argent qui peut être "sale", il le blanchit ou, tout du moins, lui donne une légitimité.
Qu'est-ce que le spam ?
Les spams sont des e-mails que vous n'avez jamais demandés à recevoir. Il s'agit le plus souvent de publicités, mais aussi de canulars, de virus, et même de tentatives d'escroquerie (le phishing).
- Y a-t-il des risques ? : Le spam n'est pas forcément dangereux : ce n'est en général qu'un message de publicité ou un canular. Mais parfois, il peut s'agir d'e-mails incluant une pièce jointe contenant un virus. Dans d'autres cas, il s'agira de phishing.
- Le spam est souvent utilisé pour vous vendre des médicaments, des contrefaçons, de la pornographie.
Les spams concernant les médicaments sont de plus en plus nombreux. Au mieux, vous allez payer quelque chose que vous ne recevrez jamais, mais dans le pire des cas, vous recevrez des pilules dont fabrication et provenance douteuses peuvent mettre en danger votre santé.
Que faire avant de commencer à surfer sur Internet ?
- Quelques précautions techniques s'imposent :
- 1. Disposer d'un antivirus
- 2. Disposer d'un antispyware
- 3. Disposer d'un pare-feu (appelé aussi firewall)
- 4. S'assurer que les logiciels qui utilisent Internet sont à jour en activant les fonctions de mises à jour automatiques
- 5. Vérifier régulièrement ces mises à jour : 1 fois par semaine en moyenne.
- Bien utiliser les services offerts par Internet
Pour utiliser la puissance d'Internet en toute sécurité, quelques réflexes simples sont indispensables.
Les e-mails
- 1. N'ouvrez pas les e-mails dont vous ignorez l'origine, même si l'objet est a priori alléchant, sérieux, important
- 2. Ne communiquez jamais d'informations personnelles (codes personnels, etc.)
- 3. Appliquez quelques contrôles simples :
- > L'e-mail est-il en français ?
- > Connaissez-vous l'émetteur ?
- > Etes-vous réellement dans la liste des destinataires ?
- > La pièce jointe est-elle d'un type à risque (lien sur « Internet en toute sérénité/Se protéger des virus ») ?
- > Le contenu vous semble-t-il tout à fait intelligible, cohérent ?
- > Etes-vous bien personnellement concerné ?
- > Si le message est en français, contient-il des caractères bizarres ?
Si la réponse est « non » à l'une de ces questions, prenez vos précautions, le message peut contenir un virus, un cheval de Troie, un canular, du spam, du phishing.
La navigation
- 1. Mémorisez vos codes d'accès, ne les inscrivez nulle part
- 2. Si vous allez sur votre site bancaire, ou si vous souhaitez réaliser un achat sur Internet, vérifiez bien l'orthographe de l'adresse du site sur lequel vous vous trouvez
- 3. Si vous réglez des achats sur Internet, assurez-vous d'être dans un endroit sûr (Sécurisé SSL) au moment de communiquer des informations sur votre mode de paiement : numéro de carte bancaire, de compte
En résumé, pour surfer sur Internet en toute sérénité, il est recommandé de :
- disposer des logiciels suivants dont la mise à jour doit régulièrement être vérifiée : Antivirus, Antispyware, pare-feu
- de contrôler : la légitimité des e-mails reçus, l'adresse Internet des sites visités
- de mémoriser vos codes d'accès sans les inscrire nulle part.
