Hameconage SMS

Jimmy B. 9847

Bonjour

Comment lutter contre l'hameconage par SMS?

Dapfizzer

@Jimmy B. 9847

Bonjour Jimmy,

il n’existe aucun moyen infaillible pour parer automatiquement ce type de piratage. La meilleure stratégie est de demeurer vigilant et de prendre ces quelques précautions :

• N’ouvrez pas les pièces jointes aux courriels d’expéditeurs inconnus. Supprimez le courriel sans attendre et signalez-le comme pourriel.
  • Comment reconnaitre les communications qui proviennent de Fizz?
    • Nos textos sont identifiés à Fizz et non à un numéro de téléphone.
    • Nos courriels proviennent de @fizz.ca
• Même si vous connaissez l’entreprise à l’origine du courriel, évitez de cliquer sur un lien. Inscrivez plutôt l’adresse officielle du site directement dans votre navigateur Web.
  • Comment reconnaitre un lien de confiance envoyé par Fizz?
    • Lorsque nous insérons des liens dans nos communications, ils débutent par https://www.fizz.ca, https://fizz.ca ou https://zone.fizz.ca/
    • Dans nos textos, il est toujours possible de compléter l’action demandée sans avoir à cliquer sur le lien, et d’aller le faire vous-même par l’entremise du site Web ou d'utiliser le lien inséré dans les notifications Fizz que vous recevez directement dans votre compte.

Source: https://fizz.ca/fr/faq/hameconnage-pourriels

SmartyPants

De manière plus générale, faire attention au liens quand on vous demande de cliquer. Essayer de voir s'il n'y a pas un moyen d'accéder à l'information autrement.

S'il sagit d'une compagnie en particulier, tentez vous-même de contacter la compagnie directement.

Doomdrou

Mon seul conseil est de bien vérifier les messages et leur contenu. Ne cliquez jamais sur les messages indiquant que vous avez gagné un quelconque prix, à moins que ce soit lié à un concours auquel vous avez vraiment participé et que le message est dans un français impeccable avec un lien sur un site réputé. Les fautes de grammaire et les adresses web sont très souvent des indices de tentatives de fraude ou d'hameçonnage.

Philemon24

Bonjour @Jimmy B. 9847

"Lutter contre l'hameçonnage" est bien vaste 😅

• À titre d'individu?
• Dans une entreprise?
• Au niveau national?
• S'en prévenir, s'éduquer, aider une victime, ...?
• Une fois qu'on en est sois-même victime?

C'est un domaine complexe.

Je devine que c'est pour de la prévention à titre d'individu, alors quelques règles générales:

1. ne jamais cliquer sur un lien par SMS qu'on n'attendait pas. Même si c'est d'une compagnie connue. Si vous ne l'attendiez pas, toute action requise est 99.9% possible à faire sur le site web de la compagnie où c'est plus sécure. En cas de doute contactez le service client.
2. Si équipé, assurez-vous d'activer la fonction anti-spam de votre appli de messagerie.
3. Si vous suspectez une arnaque, surtout si elle est bien présentée, vous pouvez le déclarer à l'entreprise afin qu'elle puisse éventuellement agir et avertir tous ses clients.
4. Bloquez le numéro, effacez le SMS, ainsi que la conversation. À faire seulement si vous n'avez rien cliqué. Si vous avez cliqué un lien frauduleux, il est généralement conseillé de conserver le texto et apporter cette preuve aux autorités (un point de départ pourrait être https://cyber.gc.ca/fr/cyberincidents ).

La FAQ sur l'hameçonnage de Fizz présente quelques conseils, et pour des approches "grand public" voici quelques ressources de plus grande envergure:

• https://www.cira.ca/fr/blogue/cybersecurite/quest-ce-que-lhameconnage
• https://www.pensezcybersecurite.gc.ca/fr/ressources/les-7-signaux-dalarme-de-lhameconnage
• https://www.pensezcybersecurite.gc.ca/fr/hameconnage
• https://ssd.eff.org/fr/module/guide-pratique-%C3%A9viter-les-attaques-par-hame%C3%A7onnage
• https://cyber.gc.ca/fr/orientation/ne-mordez-pas-lhamecon-reconnaitre-et-prevenir-les-attaques-par-hameconnage