Abus de données

Souvent, même les e-mails de phishing les plus convaincants se trahissent par l'adresse e-mail. Il est utile de savoir que la plupart des services et applications de messagerie affichent le nom complet de l'expéditeur, même si les escrocs peuvent le faire. L'expéditeur peut en effet saisir ce qu'il veut. Par conséquent, cliquez toujours sur l'adresse e-mail réelle.

Les adresses e-mail malveillantes sont souvent reconnaissables de deux manières. Le cas le plus simple est une adresse e-mail frappante comme mail@x23emm.net ou belastingdienst@gmail.com. On essaie aussi souvent d'imiter une adresse existante. Pourtant, il est possible qu'un e-mail de phishing provienne d'une adresse apparemment légitime, voire de votre propre adresse e-mail.

Les escrocs derrière un e-mail de phishing veulent souvent soutirer des informations ou vous faire cliquer sur un faux site Web. Par conséquent, ne cliquez pas à la légère sur les liens dans les messages et ne fournissez pas d'informations personnelles par e-mail.

Si vous souhaitez cliquer sur un lien, vérifiez-le d'abord. Sur PC, vous pouvez laisser le pointeur de la souris planer sur un lien pour afficher l'adresse. Sur smartphones et tablettes, cela fonctionne en maintenant le lien enfoncé. Si l'adresse semble suspecte, avec par exemple de longues séquences de caractères, ne cliquez certainement pas.

• Faites attention au langage
Les e-mails de phishing sont souvent mal écrits et contiennent des fautes de frappe, des erreurs de traduction, des erreurs d'espacement ou un langage inhabituel. La mise en forme de l'e-mail est également souvent moins soignée que celle des vrais e-mails de banques et du gouvernement, par exemple.

Cependant, il existe également des e-mails de phishing très convaincants et indiscernables de la réalité, où même votre propre nom peut apparaître en haut. Ici aussi, il faut regarder plus d'un indice.


• Ne téléchargez et n'ouvrez pas de fichiers suspects
Si vous recevez un fichier d'un expéditeur que vous ne connaissez pas, ne le téléchargez pas à la légère. Le fichier peut contenir des logiciels malveillants, qui peuvent être installés à l'ouverture. N'ouvrez pas à la légère sur un appareil Windows des fichiers se terminant par .exe et sur Mac des fichiers se terminant par .dmg. Ce sont des fichiers d'installation.

N'ouvrez pas non plus de fichiers se terminant par .js, .ink, .wsf, .scr ou .jar. Ceux-ci contiennent des scripts qui s'exécutent automatiquement après avoir été cliqués.


• Vérifiez si l'e-mail est un e-mail de phishing
Sur le site fraudehelpdesk.nl tous les e-mails de phishing connus sont répertoriés. Avec cet aperçu, vous pouvez vérifier si un e-mail suspect est effectivement un e-mail de phishing.