Un e-mail frauduleux ?
Que faire en cas de phishing ?
Les cybercriminels recourent souvent aux e-mails frauduleux pour se procurer des données : c’est ce qu’on appelle le phishing. Or, certains de ces e-mails sont tellement bien conçus qu’ils prêtent réellement à confusion. Vous avez reçu un e-mail qui ne vous dit rien qui vaille ? Il est fort probable que vous soyez victime d’une tentative de phishing. Vous trouverez ci-dessous toutes les informations nécessaires pour reconnaître un e-mail frauduleux et adapter votre comportement en conséquence.
Comment fonctionne le phishing ?
Le phishing consiste à envoyer un e-mail frauduleux qui sollicite une réaction. Ainsi, les cybercriminels vous demandent par exemple de cliquer sur un lien, qui installera un virus sur votre ordinateur. Ils peuvent aussi vous demander de saisir le numéro et le code de votre carte bancaire ou carte de crédit pour avoir accès à vos données.
Comment reconnaître un e-mail frauduleux ?
Voici quelques conseils pratiques pour vous permettre d’identifier rapidement une tentative de phishing.
1. Vérifiez l’adresse d’envoi
Les e-mails que nous vous envoyons sont reconnaissables à leur adresse d’envoi, qui se termine toujours par postnl.be. Cette adresse est visible dans le champ « De » de l’e-mail. Si seul un nom d’expéditeur apparaît, cliquez dessus pour visualiser l’adresse d’envoi. Voici quelques exemples de nos adresses d’envoi :
- noreply@postnl.be
- info@postnl.be
- klantenservice@postnl.be
- extra.home@postnl.be
- pakketten@postnl.be
2. Examinez les e-mails de manière critique
Si la manière dont les e-mails frauduleux sont rédigés ne cesse de s’améliorer, ils contiennent encore souvent des fautes d’orthographe et autres erreurs de style. De plus, ils ne vous sont généralement pas adressés personnellement. Vous trouverez ci-dessous un exemple type datant d’août 2016
3. Ne vous laissez pas intimider
Les cybercriminels tentent souvent de vous inciter à l’action en brandissant une limite de temps. Par exemple : « Le paiement doit être effectué d’ici demain ou vous encourrez des frais supplémentaires ! » Nombreux sont ceux qui lisent leurs e-mails sommairement et cliquent facilement sur ce genre de liens. Soyez donc extrêmement vigilants à la lecture de ce type de textes et réfléchissez bien avant de cliquer.
4. Vérifiez l’adresse du site Internet
Les cybercriminels cachent souvent le lien en n’affichant pas directement la page d’atterrissage. Ils utilisent pour ce faire des « deep links » pour vous rediriger vers un site Internet qui téléchargera un virus sur votre appareil. Mieux vaut donc vérifier le lien avant de cliquer dessus. Pour ce faire, il suffit de faire glisser votre souris sur le mot, la phrase ou le bouton en question (sans cliquer) pour voir le lien s’afficher.
5. Restez attentif à la procédure d’identification
Le login se déroule différemment de ce à quoi vous êtes habitué ? Regardez la barre d’adresse et vérifiez que vous êtes sur le bon site. Dans le cas contraire, ne vous identifiez pas sur le site et interrompez directement la connexion.
6. Assurez-vous que la connexion est sécurisée
L’identification sur MijnPostNL passe par une connexion sécurisée. Cela signifie que l’URL figurant dans la barre d’adresse commence par « https:// ». Parfois, votre navigateur affiche aussi un petit verrou pour indiquer que la connexion est sécurisée. Dans ce cas, la ligne d’adresse apparaît alors généralement en vert.
7. Méfiez-vous toujours des demandes de données
Ne communiquez de données personnelles que si vous êtes absolument certain d’avoir affaire à nous.
Que faire si vous recevez un e-mail frauduleux ?
Vous pensez être victime d’une tentative de phishing en notre nom ? Prévenez-nous immédiatement à l’adresse info@postnl.be en mettant l’e-mail en pièce jointe. Par ailleurs, le Point de contact national en matière de fraude est là pour répondre à vos questions et recueillir vos signalements à propos de la fraude, et plus spécifiquement du phishing. Vous devrez pour ce faire passer par leur site Internet. Le Point de contact ne traite pas le contenu des dossiers, mais veille à ce qu’ils parviennent à la bonne instance.
Les cas de fraude peuvent également être signalés à votre bureau de police local.
Que faire si vous avez cliqué sur le lien ?
Si vous avez cliqué sur le lien, nous vous conseillons d’immédiatement scanner votre ordinateur à l’aide d’un antivirus à jour. Malheureusement, il est souvent trop tard pour qu’il puisse y faire quelque chose. Le cas échéant, vous pouvez restaurer votre ordinateur à partir d’une version de sauvegarde enregistrée précédemment. Demandez pour ce faire l’aide d’un professionnel.
Que fait PostNL pour prévenir le phishing ?
Nous faisons tout notre possible pour prévenir les tentatives de phishing en recherchant activement les e-mails et sites frauduleux. Ainsi, nous les faisons disparaître de la toile avant même que les cybercriminels puissent y recourir. Nous bloquons aussi automatiquement les e-mails qu’ils vous envoient en falsifiant nos adresses. Ce n’est toutefois possible que si vous utilisez une adresse Gmail ou Microsoft.
Envie d’en savoir plus ?
Vous trouverez plus d’informations sur la sécurité et la confidentialité en ligne sur le site https://www.safeonweb.be.
Exemples d’e-mails frauduleux
Exemple 2 décembre 2019
Exemple 9 octobre 2019
