L’hameçonnage est l’un des principaux vecteurs de la cybercriminalité. Cette technique frauduleuse est destinée à obtenir des données personnelles : identité, mot de passe, numéro de carte de crédit, coordonnées bancaires…
Pour cela, le fraudeur tente de se faire passer pour une personne de confiance. Généralement, la victime reçoit un e‑mail, un SMS ou arrive sur un site web falsifié qui ressemble tout à fait çà celui d’une administration ou d’une banque, dans le cadre de l’Inserm ce pourrait être un service de l’Institut, du ministère ou de l’université… Le plus souvent, dans son message le fraudeur peut :
- vous signaler une erreur d’ordre financier en votre faveur et vous inviter à suivre ses indications pour être remboursé ;
- vous alerter sur une facture ou des impôts que vous n’auriez pas acquitter, et vous inviter à suivre ses indications pour régler cette somme.
Que faire en cas de doute ?
Pensez que jamais l’Inserm ne vous réclamera vos identifiants.
Si vous avez un doute sur la provenance ou la légitimité d’un message (par exemple, si vous connaissez l’expéditeur, mais que vous doutez qu’il ait pu vous envoyer un tel message), alors :
- ne cliquez sur aucun lien,
- n’ouvrez pas les éventuelles pièces-jointes,
- signalez ce message à votre équipe informatique régionale ou directement à la DSI en créant un ticket sur services.inserm.fr.