Un message vous inquiète ? Faites une pause. Vérifiez la demande en passant par l’application habituelle ou par des coordonnées que vous connaissez déjà.
Les indices à repérer
L’hameçonnage consiste à se faire passer pour une organisation ou une personne connue afin de vous pousser à révéler des renseignements ou à effectuer une action. Voici quatre indices qui méritent une vérification :
- On vous presse. Le message annonce un compte bloqué, un paiement urgent ou une échéance très courte.
- On demande des renseignements sensibles. On veut votre mot de passe, un code de connexion ou vos données bancaires.
- Le message arrive sans raison attendue. Par exemple, un avis de livraison alors que vous n’avez rien commandé.
- L’adresse ou la pièce jointe paraît inhabituelle. Un nom d’expéditeur familier ne suffit pas à confirmer son identité.
Le guide Les 7 signaux d’alarme de l’hameçonnage, de Pensez cybersécurité, présente d’autres indices.
Un exemple de faux message
Exemple fictif — aucun lien à ouvrir
« Votre colis est retenu. Réglez les frais demandés immédiatement pour éviter son retour. »
Avant d’agir, demandez-vous : est-ce que j’attends un colis ? Est-ce que je peux vérifier son suivi dans ma commande d’origine ? Vous pouvez prendre le temps de retrouver le bon service sans utiliser le message reçu.
Pour vous entraîner avec un proche, essayez de repérer ensemble ce que ce message vous demande de faire et ce qui vous pousse à agir vite.
Comment réagir sans se précipiter
- Laissez le message de côté. En cas de doute, n’utilisez ni ses liens ni ses pièces jointes.
- Rejoignez vous-même l’organisation. Ouvrez votre application habituelle, saisissez son adresse officielle ou utilisez un numéro déjà vérifié. Ne reprenez pas les coordonnées données dans le message suspect.
- Gardez vos renseignements pour vous. Ne fournissez pas de données personnelles ou bancaires à la suite d’un contact non sollicité.
- Demandez un deuxième avis. Décrivez la situation à une personne de confiance, sans lui envoyer vos mots de passe ou codes.
Si vous avez déjà cliqué
Cela peut arriver. Les prochaines étapes dépendent de ce que vous avez fait après avoir ouvert le lien.
- Vous avez saisi un mot de passe : changez-le depuis le véritable service. S’il est utilisé ailleurs, changez-le aussi sur ces comptes et activez la vérification en deux étapes lorsque disponible.
- Vous avez donné des renseignements bancaires : contactez rapidement votre institution financière par ses coordonnées officielles.
- Vous avez téléchargé ou installé quelque chose : faites vérifier l’appareil et recherchez les logiciels malveillants avec un outil de sécurité adapté.
Consultez la fiche de Pensez cybersécurité sur les mesures à prendre après une tentative d’hameçonnage (PDF).
Un repère à garder près de vous
Je fais une pause. Je retrouve le vrai contact. Je vérifie avant d’agir.
Vous pouvez recopier cette phrase et la laisser près de votre ordinateur pour vous en souvenir.