Conseils clés pour éviter les escroqueries par phishing

Une entreprise britannique spécialisée dans la lutte contre la fraude a démontré à quel point les données personnelles peuvent facilement être exposées en ligne grâce à une expérience simple : le café proposait aux visiteurs un café gratuit en échange d’un like Facebook. Pendant que les clients attendaient, le personnel récupérait rapidement des informations depuis leurs profils. Lorsque le café était prêt, le barista pouvait révéler des informations personnelles surprenantes – date d’anniversaire, noms des parents, parcours scolaire – le tout à partir d’un seul « like ». Ils ont utilisé cette approche interactive pour sensibiliser à l’importance de protéger les informations personnelles, en montrant à quel point des données sensibles peuvent être facilement accessibles.

Si vous avez déjà reçu un e-mail vous demandant de « confirmer » les informations de votre compte ou de votre carte de crédit, vous avez probablement été confronté à une tentative de phishing visant à voler des données. Après avoir lu cet article, vous saurez comment repérer une attaque de phishing et découvrirez des conseils pour éviter ce piège. 

Comment détecter le phishing

Le phishing semble être la forme de cybercriminalité la plus courante. Il a été constaté que les escroqueries par phishing touchent davantage les Millennials et la Génération Z que les autres internautes. Le phishing pousse les victimes à divulguer volontairement des informations sensibles. Traditionnellement, ces messages étaient des e-mails, mais désormais les escrocs utilisent de faux sites Web, les réseaux sociaux, des pages de destination, des pop-ups et des publicités ciblées. Les fraudeurs demandent souvent aux utilisateurs de s’inscrire pour obtenir des récompenses ou de confirmer des informations personnelles. Malheureusement, en raison du manque de connaissances des utilisateurs en matière de sécurité en ligne, les auteurs de phishing ciblent les données personnelles pour accéder aux finances.

Types d’attaques de phishing

Pour escroquer les utilisateurs, les auteurs de phishing créent des stratagèmes qui les incitent à révéler des informations personnelles et à tomber dans le piège. Voici les types de phishing les plus fréquents :

Phishing par e-mail – Avec environ 3.4 milliards d’e-mails indésirables envoyés chaque jour, Google bloque approximativement 100 millions d’e-mails de phishing quotidiennement. Voici quelques signes d’un possible e-mail de phishing : salutations génériques comme « Cher client », demandes d’informations personnelles, mauvaise grammaire ou fautes de frappe, contact inattendu d’une banque, sentiment d’urgence, offres qui semblent trop belles pour être vraies et e-mails provenant de domaines suspects. 

Spear phishing – Une forme ciblée de phishing par e-mail. Il s’agit de cyberattaques hautement personnalisées visant des individus ou des entreprises spécifiques. Les attaques de spear phishing réussissent parce que les auteurs de phishing étudient soigneusement leurs cibles et utilisent ces informations pour rédiger des e-mails personnalisés et convaincants. En utilisant l’ingénierie sociale, ils trompent les victimes en leur faisant croire que les e-mails sont légitimes. Cette méthode est si convaincante que même des cadres dirigeants peuvent se laisser piéger. 

Vishing – Phishing vocal, basé sur des techniques d’ingénierie sociale. L’objectif est de créer des scénarios urgents et stressants afin de pousser les personnes à prendre des décisions précipitées. Les attaquants contactent généralement leurs victimes par téléphone, en prétendant qu’il y a une activité frauduleuse sur leur carte de crédit ou une amende impayée. Cette manipulation émotionnelle amène souvent les personnes à révéler des informations sensibles, telles que des identifiants bancaires en ligne, sans prendre le temps de réfléchir.

Whaling – Une forme de spear phishing. Ici, les principales cibles sont les cadres supérieurs et les dirigeants de haut rang, autrement dit les « gros poissons ». Fin 2015, FACC, une entreprise aérospatiale, a perdu $47 million lors d’une attaque de « whaling », où des hackers se sont fait passer pour le CEO afin de pousser un employé à transférer des fonds. Les cybercriminels ont imité le style d’écriture du CEO pour rendre la demande légitime. Bien que FACC ait bloqué environ $11.2 million, la majeure partie des fonds a tout de même été envoyée aux hackers.

Smishing – Ce terme est une combinaison de « SMS » et de « phishing ». Il consiste à envoyer des SMS qui semblent provenir d’une entreprise de confiance, d’une association caritative ou même d’un organisme gouvernemental. Les recherches montrent que les personnes sont plus susceptibles de cliquer sur des liens dans des SMS. Certains opérateurs mobiles bloquent les SMS indésirables suspects provenant de numéros invalides ou inutilisés. Cependant, aucun filtre anti-spam ne peut garantir une protection complète.

Angler phishing – Une attaque d’angler phishing se produit généralement sur les réseaux sociaux. Les hackers créent de faux comptes se faisant passer pour des représentants du service client d’entreprises légitimes. Ils tentent de pousser les victimes à révéler des informations personnelles ou à cliquer sur des liens menant au téléchargement de logiciels malveillants. Il est important de toujours vérifier que vous avez affaire à un compte authentique.

Ne mordez pas à l’hameçon

Aucune solution de cybersécurité ne peut à elle seule arrêter complètement les attaques de phishing. Toutefois, il reste important de donner la priorité à la prévention. La protection contre le phishing commence par des règles de base de sécurité en ligne, comme éviter les liens suspects, utiliser un antivirus fiable et faire preuve de prudence lors du partage d’informations personnelles. Ces étapes peuvent créer une barrière plus résistante contre les menaces potentielles de phishing : 

• Utilisez des proxies. Ils offrent une navigation sécurisée et anonyme qui protège les appareils au sein d’une organisation. 

• Installez un antivirus fiable avec des bases de données à jour. Les antivirus modernes offrent généralement une protection contre les logiciels espions et les malwares. Les réseaux sociaux et les navigateurs avertissent également les utilisateurs au sujet des sites Web suspects. N’ignorez pas ces avertissements.

• Ne partagez jamais d’informations confidentielles telles que le code PIN de votre carte bancaire, le mot de passe de votre e-mail ou vos identifiants de réseaux sociaux avec qui que ce soit.

• Activez l’authentification à deux facteurs (2FA). L’histoire de l’attaque Colonial Pipeline de 2021 le prouve. Les hackers ont accédé au système via un compte protégé par un seul mot de passe, ce qui a coûté $4.4 million à Colonial Pipeline pour résoudre le problème. Utilisez des mots de passe différents pour les différentes plateformes. 

• Faites attention au design des sites Web. Soyez vigilant avec la barre d’adresse. De petits changements dans l’URL d’un site Web peuvent vous mener vers un site totalement différent. Méfiez-vous également des liens raccourcis, qui masquent la destination réelle.

• Lorsque vous consultez des sites bancaires, assurez-vous que la connexion HTTPS est sécurisée. La barre d’adresse doit afficher une icône de cadenas, et vous pouvez vérifier le certificat en cliquant sur le cadenas pour obtenir plus de détails. Évitez d’accéder à vos comptes bancaires via des réseaux Wi-Fi publics. Utilisez plutôt l’Internet mobile ou une connexion sécurisée. 

• Ne cliquez pas sur des boutons et des liens suspects. Si vous repérez un e-mail de phishing qui semble provenir d’une entreprise connue, signalez-le à l’équipe support de cette entreprise. Les e-mails provenant d’adresses inconnues avec des messages urgents ou une pression émotionnelle doivent éveiller vos soupçons.

• Surveillez régulièrement vos comptes en ligne et restez prudent !

De manière générale, ne cliquez jamais sur des liens suspects. Même si un lien semble provenir d’un ami, restez prudent. Son compte a peut-être été piraté, et il se peut qu’il ne sache pas que des messages malveillants sont envoyés depuis son compte.

Les proxies et leur rôle essentiel

Les proxies vous fournissent des IP authentiques. Ils agissent comme une passerelle et masquent votre adresse IP, créant une barrière qui garde votre véritable localisation cachée de la source cible. C’est pourquoi ils sont particulièrement utiles contre le phishing, car les cybercriminels surveillent le trafic e-mail à la recherche de schémas. Ils attendent des connexions répétées depuis la même adresse IP. S’ils détectent que les e-mails proviennent d’une seule IP, ils peuvent l’utiliser pour contourner la sécurité. 

Bien sûr, vous pouvez essayer des proxies gratuits mais en réalité, cela peut être risqué, avec notamment des atteintes à la confidentialité et des dangers pour la sécurité. DataImpulse fournit des proxies premium de différents types. Dans ce contexte, les proxies de datacenter sont souvent préférés aux proxies résidentiels pour une meilleure vitesse, disponibilité et efficacité. Ils sont généralement plus économiques que les proxies résidentiels. Chez DataImpulse, vous pouvez les obtenir pour seulement $0,5 par 1 GB. Choisissez un forfait qui vous convient le mieux.

Que faire si vous êtes victime de phishing

Alors, que faire maintenant ?

• Réinitialisez tous les mots de passe si votre compte de réseau social a été piraté. N’oubliez pas d’informer vos contacts en ligne, car ils peuvent également recevoir des messages de phishing.  
• Si cela s’est produit avec votre appareil professionnel ou votre compte e-mail, signalez-le immédiatement à votre service informatique. Cette action empêchera la propagation de liens malveillants. Mettez à jour tous les mots de passe liés au compte. 
• Si vous avez saisi des informations de paiement, contactez votre banque afin de bloquer toute utilisation abusive ultérieure et de demander une nouvelle carte. 
• Téléchargez un logiciel anti-malware pour analyser votre appareil à la recherche de fichiers potentiellement dangereux. Appliquez les mises à jour de votre OS et de vos applications, puis ajustez les paramètres de sécurité afin d’éviter d’autres compromissions de compte. 
• Surveillez les signes d’usurpation d’identité et placez une alerte fraude sur vos comptes financiers.

Conclusion

Personne ne souhaite être victime d’attaques de phishing, pourtant seuls quelques-uns prennent des mesures proactives pour les prévenir. Les mesures de sécurité en ligne de base consistent à éviter les liens inconnus, à utiliser un bon antivirus et à faire preuve de prudence lors du partage d’informations personnelles. Les proxies sont particulièrement efficaces, car ils empêchent les hackers de connaître votre véritable IP. Chez DataImpulse, vous pouvez essayer des proxies de datacenter, résidentiels et mobiles pour divers usages. Vous n’avez pas besoin de payer un abonnement, nous utilisons un modèle tarifaire à l’usage pour votre confort. 

Si vous êtes intéressé, contactez-nous à [email protected] ou cliquez sur le bouton « Essayer maintenant » dans le coin supérieur droit.