| Q. | Qu'est-ce que l'hameçonnage ? |
| R. |
L'hameçonnage consiste à usurper l'identité d'un utilisateur en ligne. Ce type de fraude utilise des messages électroniques et des sites Web frauduleux pour voler des données confidentielles, telles que les numéros de carte de crédit, les mots de passe, les numéros de compte ou d'autres informations.
Un utilisateur malveillant envoie des millions de messages falsifiés (avec des liens vers des sites web frauduleux) qui semblent provenir de sites Web connus ou de sites de confiance, tels que ceux de votre banque ou de votre gestionnaire de carte de crédit, puis vous demande de fournir des informations confidentielles. Les criminels utilisent ce type d'informations pour perpétrer différents types de fraude. Ils volent ainsi de l'argent sur votre compte, ouvrent de nouveaux comptes à votre nom ou se procurent des documents officiels en usurpant votre identité.
Pour plus d'informations sur l'hameçonnage, consultez l'article Identification des courriers d'hameçonnage et des messages frauduleux.
|
| Q. | Que dois-je faire si je reçois un courrier électronique d'hameçonnage ? |
| R. |
Si vous pensez que vous êtes l'objet d'une tentative d'hameçonnage, supprimez le message. Ne cliquez sur aucun des liens qu'il contient.
Pour en savoir plus, lisez l'article Marche à suivre en cas de réception d'un courrier électronique suspect.
|
| Q. | Comment signaler un site qui pratique l'hameçonnage ? |
| R. |
Pour signaler un site Web d'hameçonnage, vous pouvez procéder de la façon suivante : dans le menu Outils d'Internet Explorer 7, pointez sur Filtre anti-hameçonnage, puis cliquez sur Signaler ce site Web.
Pour signaler un site Web d'hameçonnage, vous pouvez également cliquer sur le bouton OneCare Advisor de la barre d'outils Windows Live. Dans la boîte de dialogue qui s'affiche, cliquez sur Signaler ce site Web d'hameçonnage.
Pour signaler un courrier d'hameçonnage à l'aide de Windows Live Hotmail, cliquez sur Courrier indésirable.
|
| Q. | Que dois-je faire si je reçois un courrier d'hameçonnage qui semble provenir de Microsoft ? |
| R. |
Signalez cette tentative d'hameçonnage à Microsoft en utilisant l'adresse suivante : abuse@msn.com.
|
| Q. | Que dois-je faire si je pense avoir répondu à un courrier d'hameçonnage ? |
| R. |
Procédez comme suit pour limiter les dommages encourus, si vous pensez avoir répondu à un courrier d'hameçonnage en fournissant des informations personnelles et financières ou avoir saisi ces informations sur une page Web factice.
| • |
Signalez l'incident à la société émettrice de votre carte de crédit, si vous avez communiqué des informations relatives à cette dernière.
| | • |
Modifiez le mot de passe de tous vos comptes en ligne.
| | • |
Vérifiez chaque semaine vos relevés de comptes et de cartes de crédit.
|
Pour plus d'informations, lisez l'article Marche à suivre en cas de réponse à un courrier électronique d'hameçonnage.
|
| Q. | Comment des escrocs ont-ils réussi à connaître mon adresse de courrier électronique et le nom de ma banque ? |
| R. |
Les criminels qui pratiquent l'hameçonnage envoient des millions de messages à des adresses générées de manière aléatoire. Ils contrefont ou « imitent » des entreprises connues afin de tromper le plus grand nombre possible de personnes.
|
| Q. | Qu'est-ce que l'hameçonnage à la lance ou « spear phishing » ? |
| R. |
L'hameçonnage à la lance désigne les hameçonnages très ciblés. Les escrocs à l'hameçonnage à la lance envoient des courriers qui semblent authentiques à l'ensemble des employés ou des membres d'une entreprise, d'un organisme gouvernemental, d'une organisation ou d'un groupe donné.
Pour plus d'informations, consultez la section Hameçonnage à la lance : des arnaques très ciblées.
|
Q. R. | |
| Q. | Un courrier électronique comportant le logo officiel d'une entreprise peut-il provenir d'un site frauduleux ? |
| R. |
Oui. Les courriers d'hameçonnage utilisent souvent les logos officiels des entreprises qu'ils essaient d'imiter. Si vous pensez qu'un courrier électronique participe d'un hameçonnage, supprimez-le ou saisissez directement les adresses Internet dans votre navigateur ou bien encore utilisez vos favoris personnels.
|
| Q. | La simple lecture d'un courrier électronique permet-elle de déceler une tentative d'hameçonnage ? |
| R. |
Pas nécessairement. Les courriers d'hameçonnage comportent souvent les logos d'aspect officiel d'organisations réelles et d'autres informations d'identification provenant directement de sites Web légitimes. Ils peuvent également contenir des phrases du type :
| • |
« Vérifiez votre compte. »
| | • |
« Mettez à jour votre compte .»
| | • |
« Maintenance de votre compte en cours d'exécution... »
| | • |
« Votre compte va être suspendu car il est impossible de mettre à jour vos relevés.
|
Pour plus d'informations, consultez l'article Identification des courriers d'hameçonnage et des messages frauduleux.
|
| Q. | J'ai reçu un message électronique qui me demande des informations bancaires (ce message n'a toutefois pas été envoyé à mon adresse de messagerie). Qu'est-ce qu'une arnaque à l'hameçonnage ? |
| R. |
Tous les courriers électroniques qui demandent des informations bancaires sont probablement de tentatives d'hameçonnage. La plupart des banques légitimes ne demande pas ce type d'informations par courrier électronique.
Si vous recevez un message à une adresse électronique qui n'est pas celle que vous utilisez pour vous connecter à votre compte bancaire, vous avez probablement affaire à une tentative d'hameçonnage.
Pour obtenir des conseils pour l'identification des courriers d'hameçonnage, consultez l'article Identification des courriers d'hameçonnage et des messages frauduleux.
|
| Q. | J'ai reçu un courrier électronique m'annonçant que j'avais gagné à la loterie Microsoft. Qu'est-ce qu'une arnaque à l'hameçonnage? |
| R. |
Il s'agit d'une forme d'hameçonnage connue sous le nom de « fraude aux avances sur commission ». Pour plus d'information, consultez l'article Vous n'avez pas gagné à la loterie Microsoft.
|
Q. R. | |
| Q. | Que puis-je faire pour empêcher l'usurpation d'identité par hameçonnage ? |
| R. |
Vous pouvez procéder de la façon suivante pour vous protéger de l'hameçonnage :
| • |
Ne cliquez pas sur les liens contenus dans les messages.
| | • |
Saisissez directement les adresses Internet dans votre navigateur ou utilisez vos favoris personnels.
| | • |
Contrôlez toujours la validité du certificat de sécurité du site lorsque vous saisissez des informations personnelles ou financières sur un site Web.
| | • |
Ne saisissez jamais d'informations personnelles ou financières dans des fenêtres indépendantes.
| | • |
Utilisez le Filtre anti-hameçonnage de Microsoft.
| | • |
Mettez vos logiciels à jour.
|
Pour examiner ces conseils en détail, lisez l'article Marche à suivre en cas de réception d'un courrier électronique suspect.
|
| Q. | Comment les programmes de messagerie électroniques de Microsoft peuvent-ils me protéger de l'hameçonnage ? |
| R. |
La plupart des programmes de messagerie de Microsoft intègre une fonction de détection des courriers d'hameçonnage. Tout d'abord, cette technologie empêche les courriers frauduleux de vous atteindre.
Elle supprime également les messages d'hameçonnage ou les déplace vers le dossier Courrier indésirable selon le degré de probabilité qui s'attache au caractère frauduleux du message. Votre programme de messagerie vous signale la menace qui vous vise lorsqu'un message est transféré vers le dossier du courrier indésirable.
Les programmes suivants comprennent la fonction anti-hameçonnage :
|
| Q. | Comment Internet Explorer peut-il me protéger de l'hameçonnage ? |
| R. |
Internet Explorer 7 comprend le Filtre anti-hameçonnage Microsoft, qui vous protège contre les risques de vol de données personnelles à partir de sites Web frauduleux. Pour en savoir plus, consultez la section Filtre anti-hameçonnage : protégez-vous contre les escroqueries en ligne.
|
| Q. | Qu'est-ce que le Filtre anti-hameçonnage Microsoft ? |
| R. |
Le Filtre anti-hameçonnage Microsoft est une fonction d'Internet Explorer 7 qu'il est également possible d'activer en cliquant sur le bouton OneCare Advisor de la barre d'outils Windows Live. Cette fonction vise à vous protéger des sites Web frauduleux qui essayent de vous voler des informations personnelles.
Lorsque vous surfez sur Internet, le Filtre anti-hameçonnage analyse les pages que vous parcourez et détermine si elles contiennent des éléments suspects. Si c'est le cas, un avertissement s'affiche sur fond jaune et le programme vous incite à la prudence. Si le site en question figure dans la liste mise à jour des sites d'hameçonnage déjà répertoriée, le Filtre vous prévient par un avertissement sur fond rouge qu'il a bloqué le site pour des raisons de sécurité.
Pour en savoir plus, consultez la section Filtre anti-hameçonnage : protégez-vous contre les escroqueries en ligne.
|
| Q. | Le Filtre anti-hameçonnage est-il actif quand j'installe Windows Internet Explorer 7 et la barre d'outils Windows Live ? |
| R. |
Non. Le Filtre anti-hameçonnage est une fonction facultative qu'il est nécessaire d'activer avant son utilisation. Vous pouvez l'activer lorsque vous installez Internet Explorer 7 ou lorsque vous commencez à utiliser le navigateur.
La première fois que vous démarrez Internet Explorer 7, le programme vous demande si vous voulez que le Filtre anti-hameçonnage vérifie les sites Web automatiquement. Si vous décidez d'activer le Filtre anti-hameçonnage, vous êtes invité à autoriser la vérification de l'adresse des sites qui, dans certains cas, sera envoyée à Microsoft qui procédera à une nouvelle vérification en comparant les adresses des sites suspects à la liste souvent mise à jour des sites d'hameçonnage déjà répertoriés. Une fois activé, le Filtre vous prévient lorsque vous avez affaire à un site suspect ou reconnu comme pratiquant l'hameçonnage.
Pour en savoir plus, consultez la section Filtre anti-hameçonnage : protégez-vous contre les escroqueries en ligne.
|
| Q. | Que signifie le fait qu'un site Web est signalé par un drapeau jaune et par le qualificatif « suspect » ? |
| R. |
Un site Web suspect possède certaines des caractéristiques associées aux sites d'hameçonnage, mais il ne figure pas sur la liste des sites d'hameçonnage connus. Le site Web peut être légitime, mais vous ne devez entrer des informations personnelles ou financières que si vous êtes sûr qu'il s'agit d'un site de confiance.
Pour en savoir plus, consultez la section Filtre anti-hameçonnage : protégez-vous contre les escroqueries en ligne.
|
| Q. | Que signifie le fait qu'un site Web est bloqué et signalé par un drapeau rouge comme un site d'hameçonnage avéré ? |
| R. |
Ce site a été reconnu par des sources fiables comme un site d'hameçonnage et il a été signalé comme tel à Microsoft. Nous vous recommandons de ne fournir aucune information à ce genre de sites.
|
| Q. | Où obtenir plus d'informations sur l'hameçonnage ? |
| R. |
Pour obtenir des informations plus détaillées, reportez-vous aux données suivantes :
|
Q. R. | |