Il existe quelques
points-clés à vérifier pour ne pas
tomber dans le piège du phishing. En voici un résumé.
Les bons réflexes
Méfiez-vous
systématiquement des e-mails, appels téléphoniques, message sur portable par mail ou SMS, demandant des informations personnelles
en urgence
Pour vous faire céder à la panique, les pirates utilisent
le plus souvent un ton alarmiste. En règle générale, les messages (faux e-mails, message téléphoniques, SMS, …) ne sont pas personnalisés (avec votre nom ou votre numéro de compte
par exemple), mais ils pourraient le devenir.
Les raisons invoquées pour extorquer des informations
relèvent généralement de la sécurité de vos données personnelles.
Quelques exemples : - « Un problème technique nous oblige à ... »
- « Une mise à jour de sécurité va améliorer ...
»
- « Un intrus a tenté de s'introduire sur vos comptes
en ligne... »
Afin de rendre plus crédible le message, certains vont
même jusqu'à vous donner des conseils antiphishing ! Ils précisent
qu'il ne faut jamais divulguer d'informations confidentielles par
e-mail et vous invitent à vous rendre sur leur site sécurisé pour
changer de mot de passe.
Les informations demandées quant à elles, concernent
le plus souvent le numéro de carte bancaire, le numéro de compte,
le code d'accès, la date de naissance, etc.
Assurez
vous de l'authenticité des messages
- Ne cliquez sur aucun des liens si vous avez un doute
- Tapez vous-même l'adresse dans le navigateur ou contactez la société
par téléphone
- Evitez de renseigner les informations personnelles demandées dans les messages
- Ne renseignez ce type d'information que sur un site Web sécurisé
- Considérez qu'un message (e-mail, message téléphonique, SMS, …) donné dans une langue qui n'est pas celle
habituellement utilisée par l'émetteur est douteux.
- N’appelez pas un serveur vocal que l’on vous aura demandé de rappeler par mail ou par un message téléphonique si vous ne connaissez pas ce numéro.
- Ne tapez pas vos codes d’accès sur un téléphone, si les opérations que vous voulez effectuer sur ce serveur vocal ne sont pas de votre propre initiative.
Vérifiez
régulièrement les opérations effectuées sur votre compte
Vous repérerez ainsi tout mouvement dont vous n'êtes
pas à l'origine. Par ailleurs, certains sites d'achat en
ligne proposent de mémoriser votre numéro de carte bancaire pour
les achats ultérieurs. Evitez d'utiliser cette fonction pour assurer
l'intégrité de ces informations.
Utilisez
les fonctions antiphishing de votre navigateur
Les nouvelles versions
des navigateurs (comme Internet Explorer 7) proposent désormais
des mécanismes capable de détecter les "faux sites". Si vous avez
une ancienne version de navigateur, vous pouvez tout de même ajouter
cette fonctionnalité.
Si vous avez un doute sur l’authenticité
d’un message, envoyez-le à l’organisme qui vous
l’a prétendument envoyé pour l’alerter
et lui demander si c’est un message légitime.
Si vous recevez un appel téléphonique pré enregistré vous demandant de vous authentifier pour accéder à vos comptes, ou qui vous communique un autre numéro de serveur vocal à contacter, ne l’appelez pas mais prévenez votre conseiller.
Pour les messages que vous recevez au nom du Crédit
Agricole, si vous avez le moindre doute quant à l'authenticité
de l'un d'eux, rentrez en contact avec votre caisse régionale.
Méfiez-vous systématiquement des e-mails, appels téléphoniques, messages sur portables par mail ou SMS, demandant des informations personnelles en urgence
Assurez-vous de l'authenticité des messages
Vérifiez régulièrement les opérations effectuées
sur vos comptes
Utilisez
les fonctions antiphishing des navigateurs
En cas de doute, si vous avez l’information, contactez l’organisme qui vous a prétendument envoyé un message (e-mail, appel téléphonique, SMS, …). Ne contactez par téléphone que les organismes réputés fiables, sinon vous risquez d’appeler un numéro fortement taxé, mis en place dans le but de vous soutirer de l’argent indirectement
Je
veux alerter
le Crédit Agricole
Si vous constatez une anomalie sur votre Cr?dit Agricole en ligne ou fil vert
Si vous avez re?u un e-mail ou vu un site qui imite un de ceux du Cr?dit Agricole