Le Phishing

 

                                               

 

Le phishing, est une technique utilisée par des fraudeurs pour obtenir des informations personnelles dans le but de perpétrer un vol d’identité. La technique consiste à faire croire à la victime qu’elle s’adresse à un tiers de confiance — banque, administration, etc. — afin de lui soutirer des informations personnelles : mot de passe, numéro de carte de crédit, date de naissance, etc. L’hameçonnage peut se faire par courrier électronique, par des sites web falsifiés ou autres moyens électroniques.

La vérification de l’adresse web dans la barre d’adresse du navigateur web peut ne pas être suffisante pour détecter la supercherie, car certains navigateurs n’empêchent pas l’adresse affichée à cet endroit d’être contrefaite. Il est toutefois possible d’utiliser la boîte de dialogue « propriétés de la page » fournie par le navigateur pour découvrir la véritable adresse de la fausse page.

Une personne contactée au sujet d’un compte devant être « vérifié » doit chercher à régler le problème directement avec la société concernée ou se rendre sur le site web en tapant manuellement l'adresse dans son navigateur. Il faut savoir que les sociétés bancaires n’utilisent jamais le courriel pour corriger un problème de sécurité avec l’un de ses clients. En règle générale, il faux jamais répondre à ce courriel.  

Pour aller plus loin

- Le phishing dans le cyberespace