Je publie régulièrement les plus beaux exemples de phishing que je reçois. Voici quelques billets précédents (Des mails de phishing / hameçonnage toujours plus performants ; Exemple d’arnaque en ligne ; Exemple d’arnaque nigériane ; Comment détecter un phishing / hameçonnage ? )
Pour les rares qui ignoreraient encore ce qu’est le phishing, on peut lire sur le site Cybermalveillance : « L’hameçonnage ou phishing est un SMS ou mail frauduleux destinés à tromper la victime pour l’inciter à communiquer des données personnelles et/ou bancaires en se faisant passer pour un tiers de confiance. »
Et tout récemment, j’en ai pêché deux beaux.
Les voici ci-dessous.
Exemples de phishing
Cette première capture montre un phishing de bonne qualité avec pour cible le Crédit Mutuel.
Cette deuxième capture montre un phishing d’aussi bonne qualité avec pour cible les impôts.
Heureusement tout n’est pas non plus parfait, et l’on peut repérer des incohérences et problèmes.
exemples de phishing
Le point de vigilance le plus important doit porter sur l’URL qui se cache derrière les liens :
Pour finir, quelques rappels de bon sens :
– Le meilleur moyen pour ne pas tomber dans le piège de l’hameçonnage est de taper manuellement l’adresse du site officiel dans la barre de recherche plutôt que de cliquer sur le lien contenu dans l’email.
– Si vous vous rendez fréquemment sur ce site, utilisez la fonction « favoris » de votre navigateur.
– Ne communiquez jamais d’informations sensibles par messagerie ou téléphone.
– En cas de doute, contactez si possible directement l’organisme concerné
La CNIL rappelle aussi qu’il existe un site de signalement : https://www.signal-spam.fr/ .
Et comme le dit la sagesse populaire « quand il y a un doute … il n’y a pas de doute ».
Jérôme Bondu