L'hameçonnage ou phishing

Certains spammeurs ont adopté une technique appelée "phishing", ou "récupération de mot de passe", qui consiste à envoyer des messages frauduleux en grand nombre pour recueillir des informations personnelles.

Voici quelques indices qui vous permettront de reconnaître ces messages :

En général, ces messages vous invitent à saisir votre nom d'utilisateur et votre mot de passe ou toute autre information personnelle (numéro de sécurité sociale, numéro de carte de paiement, code PIN, ou date de naissance, par exemple). Vous devez avant tout rester prudent avec les mails qui vous demandent des informations personnelles, vous invitent à mettre à jour votre boîte aux lettres sous peine qu'elle soit supprimée, même si vous pensez connaître l’expéditeur du message ou si ce dernier affiche une page web qui vous semble officielle.

But recherché : S’approprier votre adresse laposte.net, votre argent ou celui des personnes présentes dans votre carnet d’adresses de votre boîte aux lettres, vos crédits ou votre identité.

Vous pouvez être sûr d’une chose: laposte.net et le service clients internet de la poste ne demandent jamais aux utilisateurs de fournir de telles informations par e-mail. 

Si vous recevez un message de ce type, prétendument expédié par nos services, n'en tenez pas compte et supprimez-le ! 

En règle générale, et pour plus de sécurité, nous vous recommandons également de modifier régulièrement le mot de passe de votre boîte aux lettres.

Un certain nombre de grandes marques, dont La Poste, sont actuellement victimes de détournement d'image pour promouvoir des jeux concours frauduleux payants. 

Ne cliquez sur aucun lien et fermez la page. Voici un exemple de jeu frauduleux que nous avons détecté sur Laposte.net :

Certains spammeurs ont adopté une technique appelée "phishing", ou "récupération de mot de passe", qui consiste à envoyer des messages frauduleux en grand nombre pour recueillir des informations personnelles.

Voici quelques indices qui vous permettront de reconnaître ces messages :

En général, ces messages vous invitent à saisir votre nom d'utilisateur et votre mot de passe ou toute autre information personnelle (numéro de sécurité sociale, numéro de carte de paiement, code PIN, ou date de naissance, par exemple). Vous devez avant tout rester prudent avec les mails qui vous demandent des informations personnelles, vous invitent à mettre à jour votre boîte aux lettres sous peine qu'elle soit supprimée, même si vous pensez connaître l’expéditeur du message ou si ce dernier affiche une page web qui vous semble officielle.

But recherché : S’approprier votre adresse laposte.net, votre argent ou celui des personnes présentes dans votre carnet d’adresses de votre boîte aux lettres, vos crédits ou votre identité.

Vous pouvez être sûr d’une chose: laposte.net et le service clients internet de la poste ne demandent jamais aux utilisateurs de fournir de telles informations par e-mail. 

Si vous recevez un message de ce type, prétendument expédié par nos services, n'en tenez pas compte et supprimez-le ! 

En règle générale, et pour plus de sécurité, nous vous recommandons également de modifier régulièrement le mot de passe de votre boîte aux lettres.

	Ne communiquez jamais d’informations sensibles par messagerie ou téléphone : aucune administration ou société commerciale sérieuse ne vous demandera vos données bancaires ou vos mots de passe par message électronique ou par téléphone.
	Avant de cliquer sur un lien douteux, positionnez le curseur de votre souris sur ce lien (sans cliquer) ce qui affichera alors l’adresse vers laquelle il pointe réellement afin d’en vérifier la vraisemblance ou allez directement sur le site de l’organisme en question par un lien favori que vous aurez vous-même créé.
	Vérifiez l’adresse du site qui s’affiche dans votre navigateur. Si cela ne correspond pas exactement au site concerné, c’est très certainement un site frauduleux. Parfois, un seul caractère peut changer dans l’adresse du site pour vous tromper. Au moindre doute, ne fournissez aucune information et fermez immédiatement la page correspondante.
	En cas de doute, contactez si possible directement l’organisme concerné pour confirmer le message ou l’appel que vous avez reçu.
	Utilisez des mots de passes différents et complexes pour chaque site et application afin d’éviter que le vol d’un de vos mots de passe ne compromette tous vos comptes personnels. Vous pouvez également utiliser des coffres forts numériques de type KeePass pour stocker de manière sécurisée vos différents mots de passe.
	Si le site le permet, vérifiez les date et heure de dernière connexion à votre compte afin de repérer si des accès illégitimes ont été réalisés.
	Si le site vous le permet, activez la double authentification pour sécuriser vos accès.

Source : www.cybermalveillance.gouv.fr 

L’hameçonnage, ou phishing en anglais, est une technique frauduleuse destinée à leurrer l’internaute pour l’inciter à communiquer des données personnelles (comptes d’accès, mots de passe...) et/ou bancaires en se faisant passer pour un tiers de confiance. Il peut s’agir d’un faux message, un e-mail de promotion ou d'alerte de suppression de compte, SMS ou appel téléphonique de banque, d’opérateur de téléphonie, de fournisseur d’énergie, de site de commerce en ligne, d'administrations, etc.

But recherché : Voler des informations personnelles et/ou professionnelles (comptes, mots de passe, données bancaires...) pour en faire un usage frauduleux.