Le phishing (hameçonnage ou filoutage) est une technique utilisée par des fraudeurs consistant à « partir à la pêche » aux données personnelles sur internet. L’un des moyens utilisés étant l’usurpation d’identité. Ainsi, ces personnes malveillantes se font passer pour une grande entreprise ou un établissement financier en envoyant des emails frauduleux ou en contactant directement par téléphone les particuliers ou les entreprises afin d’obtenir le mot de passe de leur compte bancaire, les numéros de leur carte de crédit, etc.

En pratique, les fraudeurs utilisent le nom, le logo mais aussi certains numéros de téléphone et adresses électroniques de l’entreprise ou de l’établissement financier. Le destinataire de ce type de message est très souvent invité à cliquer sur un lien renvoyant sur un faux site. Et le tour est joué !

La Banque de France, qui constate que son nom et ses coordonnées sont actuellement utilisés, appelle à la plus grande vigilance et invite le public à ne surtout pas répondre à ces sollicitations. Elle souligne, d’une part, qu’elle ne demande jamais que lui soient communiquées des coordonnées bancaires (que ce soit par courrier électronique ou par téléphone), et d’autre part, que les pouvoirs publics ont mis en place une plate-forme sur laquelle il est possible de signaler les escroqueries par phishing dont les internautes ont été victimes.

Conseil :  il existe plusieurs astuces pour se protéger de ces attaques :
- plutôt que de cliquer sur les liens affichés dans les courriels, choisir de saisir l’adresse manuellement dans le navigateur ;
- s’assurer également de la présence du cadenas qui doit apparaître dans le navigateur et que l’adresse du site commence par https au lieu de http ;
- utiliser un filtre permettant de réduire le nombre de courriels indésirables.

Article du 21/04/2015 - © Copyright Les Echos Publishing - 2015