Le phishing
Qu’est-ce que le phishing ?
Le phishing (hameçonnage en anglais) est une technique utilisée par des fraudeurs pour obtenir des renseignements personnels (identité, mot de passe, numéro de carte de crédit, coordonnées bancaires… ) dans le but de perpétrer une usurpation d’identité. C’est l’un des principaux vecteurs de la cybercriminalité. Chaque année, l’Inserm reçoit environ 100 000 messages de phishing.
Comment reconnaître un message de phishing ?
Le fraudeur tente de se faire passer pour une personne de confiance. La victime reçoit généralement un e-mail, un SMS ou arrive sur un site web falsifié qui ressemble tout à fait à celui d’une administration ou d’une banque. Dans le cadre de l’Inserm, ce pourrait être un service de l’Institut, du ministère ou de l’université… Le plus souvent, dans son message le fraudeur peut :
- signaler une erreur d’ordre financier en votre faveur et vous inviter à suivre ses indications pour être remboursé ;
- vous alerter sur une facture ou des impôts que vous n’auriez pas acquittés, et vous inviter à suivre ses indications pour régler cette somme.
Si vous avez le moindre doute
- Pensez que jamais l’Inserm ne vous réclamera vos identifiants.
- Ne cliquez sur aucun lien et n’ouvrez pas les éventuelles pièces-jointes vous doutez de la provenance ou la légitimité d’un message (par exemple, si vous connaissez l’expéditeur, mais que vous doutez qu’il ait pu vous envoyer un tel message).
Identifier la destination d’un lien
Le message suspect peut souvent contenir un lien destiné à vous entraîner sur un site pirate ou à télécharger un fichier malveillant. Pour essayer d’identifier la destination de ces liens :
- Survolez le lien avec le pointeur de la souris ou du pad : surtout, ne cliquez pas dessus.
- L’adresse du lien apparaît dans une infobulle :
- le lien est probablement fiable, lorsque le nom de domaine du lien vous est familier, qu’il ne contient pas de faute d’orthographe et qu’il est précédé du d’https (et pas d’http sans s) ;
- il s’agit sans doute d’une tentative de phishing, lorsque le nom de domaine vous est totalement inconnu, ou mal écrit, ou qu’il est précédé d’d’http sans s.
Que faire si j’ai reçu un message de phishing ?
- Transférez le courriel suspect à l’adresse mail cuvfuvat@vafrez.se
- En remplaçant l’objet du mail par l’une des phrases suivantes correspondant à votre situation :
- [ALERTE PHISHING] – J’ai reçu ce phishing
- [ALERTE PHISHING] – J’ai répondu à ce phishing
Le spam
Qu’est-ce qu’un spam ?
Le mot spam désigne une publicité indésirable, encombrante et agaçante, mais généralement expédiée sans intention malveillante.
- Ce sont des envois en masse, expédiés simultanément à des milliers de personnes.
- Vous ne les avez pas sollicitées. Votre adresse à été revendue à des annonceurs à travers des listes sans que vous ayez donné votre consentement.
- Le contenu des spams est généralement bénin, même si certaines opérations peuvent parfois être liées à des arnaques de faible niveau.
- Il est souvent possible de se désabonner.
Que faire si j’ai reçu un spam ?
Rendez-vous sur spam.inserm.fr et authentifiez-vous à l’aide de votre identifiant (cerabz.abz@vafrez.se) et du mot de passe associé.
- Cliquez sur la roue crantée en haut à droite de l’interface.
- Choisissez l’onglet Sécurité.
- Cliquez sur Liste noir.
- Cliquez sur Créer pour créer un blocage d’expéditeur. Deux possibilités :
- bloquez un expéditeur. Saisissez l’adresse électronique complète que vous souhaitez bloquer. Exemple : wnpdhrf.znegva@rkrzcyr.se
- ou bien bloquez tout un domaine. Exemple : @exemple.fr. Toutes les adresses finissant par @exemple.fr seront bloquées.