Arnaque à l'hameçonnage : savoir la reconnaître et y répondre

1. Des informations confidentielles sont systématiquement demandées.
2. Les e-mails frauduleux contiennent souvent des fautes d’orthographe ou de syntaxe.
3. L’adresse de l’expéditeur ou du site vers lequel vous êtes redirigé sont approximatifs (www.micosoft.com).
4. Le fraudeur insiste sur le caractère urgent du mail (compte bloqué, facture en impayée, ami en détresse,…) ou sur un gain potentiel (remboursement, loterie,…).
5. Sachez que ni Orange, ni aucun autre organisme sérieux, ne vous contactera par mail ou SMS pour vous demander un mot de passe ou un numéro de carte bancaire.

Attention : l’arrivée de Chat GPT rend les tentatives de phishing moins détectables  

Vous avez sans doute déjà entendu parler de Chat GPT ? Cette intelligence artificielle défraye la chronique depuis quelques mois, car elle se place comme un véritable assistant virtuel. Que vous lui demandiez des conseils pour être plus créatif ou, de résumer les grandes lignes d’une théorie scientifique, Chat GPT dialogue avec vous sur tout ce que vous voulez, ou presque. Mais, comme il y a toujours un « mais », cette technologie peut également être utilisée par des personnes malveillantes.Chat GPT peut, en effet, aider les cybercriminels à créer une fausse présence sur le web, donner des conseils pour usurper l’identité de certaines personnes ou marques, mais également créer des emails sur la base de besoins réels.

Le problème ? C’est que cette intelligence artificielle est irréprochable en orthographe et en syntaxe, là où certains cybercriminels, eux, pouvaient être défaillants. Les faux contenus de marque créés par Chat GPT sont donc difficilement détectables dans le fond comme sur la forme.

En attendant que OpenAI, l’entreprise à l’origine de ChatGPT, ne trouve une solution pour endiguer le phénomène, on vous donne quelques conseils pour ne pas vous faire avoir.  

Nos conseils pour éviter de se faire hameçonner

Heureusement pour nous, nul n'est infaillible, même pas une intelligence artificielle. Voici quelques conseils pour éviter la malheureuse aventure de l'hameçonnage : 

1. Ne répondez pas aux mails ou SMS vous demandant la saisie d’informations confidentielles (et ne cliquez pas sur les liens qu’ils contiennent). En effet, les institutions légitimes ne demandent jamais ce genre de renseignements par mail.
2. Contactez directement les organismes concernés : au moindre doute face à un message, vérifiez l'information par vous-même en contactant l'organisme supposé émetteur du message (EDF, Impôts, CAF…), ou en vous connectant à votre espace personnel sur le site Internet ou dans l'application mobile de l'organisme concerné.
3. N’ouvrez pas les pièces jointes, à moins de connaître l’adresse mail exacte de l’expéditeur.
4. N'hésitez pas à effectuer un signalement sur Signal Spam, la plateforme de lutte contre le spam par mail. La plateforme Pharos (le portail officiel de signalement des contenus illicite sur Internet) renvoie vers Signal Spam pour les mails de spam/phishing, s'il n'y a pas de préjudice.
5. S’il s’agit d’un SMS frauduleux, transférez-le au 33700 (plateforme de signalement multi-opérateurs)
6. Faites vos mises à jour : que ce soit celle de votre antivirus ou celles proposées par le système d'exploitation de votre appareil, les mises à jour sont importantes pour corriger d’éventuelles failles de sécurité.
7. Attention à votre mot de passe : veillez à utiliser des mots de passe différents, longs et complexes pour chaque service ou site utilisé. Enfin, activez la double authentification chaque fois qu'elle vous est proposée.