Phishing et hameçonnage, comment lutter ?

0:00 J'ai failli me faire hameçonner. Vous savez, les pirates qui partent à la pêche. Eh bien voilà, moi, l'informaticien numéro 1 dans vos oreilles, j'ai failli me faire avoir. Allez, on va voir ça ensemble. Vous écoutez Mancast Info. S'informer sur le high-tech, open source, sécurité et logiciel.

0:24 Un hameçonnage ou un phishing en anglais, c'est le but d'envoyer un email vous invitant, vous, cible, à cliquer sur le lien pour vous rediriger vers un formulaire afin de collecter des informations. Collectez des informations personnelles, mais également peut-être bancaires. Ce formulaire reprend frauduleusement les couleurs d'une marque.

0:45 Généralement, ce mail se vaut alarmiste. Attention, vos coordonnées bancaires sont arrivées à expiration et nous allons devoir couper le service. Le service Internet, par exemple. Ou attention, les impôts ont une somme à vous rembourser et il faut absolument que vous nous communiquez vos informations bancaires. Mais également, d'autres informations peuvent vous être demandées.

1:08 Votre banque ne se souvient plus de votre identifiant, de votre mot de passe. Afin de garantir la sécurité de vos échanges, merci de confirmer ceci en cliquant sur le lien. Voilà le genre de message que vous pouvez avoir. Mais quelles sont les règles, en général, qu'il faut appliquer afin de ne pas se faire avoir ? Lorsque vous recevez un mail, identifiez l'émetteur.

1:27 Il faut que l'émetteur identifie bien la société qui prétend vous envoyer ce mail. Par exemple, si c'est OVH qui vous envoie un mail, il faut bien que l'adresse mail termine par arrobase ovh.com et non ovh-manager-idl.com ou des variantes plus ou moins scabreuses. Pareil pour votre banque. Généralement, votre banque vous enverra un mail depuis Ensuite, le contenu du mail proposera toujours un lien à cliquer.

2:02 Le lien affiché dans votre mail ne correspondra pas forcément vers le site auquel vous allez être dirigé. C'est des techniques de programmation qui sont relativement connues, mais vous pouvez vous faire avoir. Comment faut-il réagir lorsque vous recevez ce genre de mail qui paraît tout à fait possible ? Le premier conseil que je vous donne, c'est de vous rendre par votre propre moyen sur le site internet en question.

2:24 Si c'est un mail qui soi-disant provient de votre banque, en vous connectant sur le portail, en marquant l'adresse vous-même dans le navigateur internet, votre banque vous affichera également sûrement le message qu'elle vous a envoyé par mail. Si ce n'est pas le cas, ça veut dire que le message était un message frauduleux.

2:41 Si vous avez cliqué sur le lien présenté dans le mail, tout n'est pas perdu. Vous n'avez pas encore saisi de données personnelles. Donc refermez au plus vite cette page internet et effacez ce mail. Par contre, une indication a déjà été donnée au pirate. En cliquant sur le mail, il y a sûrement un tag unique, un identifiant unique qui a permis au pirate de dire que vous avez déjà cliqué sur le lien et que vous êtes bien une personne susceptible d'être intéressé par ce genre de mail.

3:14 Mais tout n'est pas perdu. Ignorez les mails suivants et les attaques cesseront. Pour ceux qui touchent un peu plus à la technique, ce que je vous conseille, c'est de créer autant d'adresses mail que de sites internet sur lesquels vous vous inscrivez. Si vous avez 4 banques, je vous conseille de créer 4 adresses mail différentes, une pour chaque banque.

3:34 Comment cela est-il possible ? C'est simple. Il suffit pour cela d'acheter un nom de domaine, je ne sais pas, arrobase monmailcedric.fr Et pour la banque populaire, vous allez pouvoir créer une adresse mail qui va s'appeler banque populaire arrobase monmailcedric.fr. Ces adresses mail ne sont pas des comptes à proprement parler.

3:54 Ce sont des alias ou des redirections. En fait, toutes ces adresses mail que vous allez pouvoir créer vont être redirigées sur votre boîte aux lettres principale. Vous continuerez à recevoir des mails provenant des sociétés en question, mais sans dévoiler votre adresse mail principale. Cette technique permet également de brouiller les pistes pour du ciblage publicitaire.

4:15 Et ça, c'est un autre sujet. Je vous conseille de consulter la page OVH sur les arnaques à la fraude au phishing qui s'appelle « Méfiez-vous des arnaques ». Vous retrouverez le lien dans la description de cet épisode. Enfin, pour la culture générale, le règlement général sur la protection des données ne pourra pas rentrer en vigueur en cas de phishing.

4:34 Si je devais résumer cet épisode, ne cliquez jamais sur les liens proposés dans les mails, aussi sérieux que soient-ils. Et deuxième règle, créez-vous autant d'adresses mail que d'inscriptions à différents sites que vous pouvez le faire. C'était Cédric pour vous servir. A bientôt et restez vigilants.

4:52 S'informer sur le high-tech, open source, sécurité et logiciel.