Comment éviter les escroqueries et attaques par phishing

Les escroqueries par hameçonnage sont celles qui vous poussent à donner des informations personnelles en utilisant des courriels, etc. Nous avons déjà vu ce qu'est l'hameçonnage. Dans cet article, je donnerai quelques conseils pour éviter les attaques de phishing et les escroqueries..

Éviter les attaques de phishing

Ces conseils pour éviter les escroqueries par hameçonnage sont basés sur les recommandations du groupe de travail anti-hameçonnage (APWG), une organisation qui tente d'unifier la réponse mondiale à la cybercriminalité. L'organisation fournit aux intervenants et aux responsables de la cybercriminalité une tribune pour:

• Discuter des problèmes de phishing et de cybercriminalité
• Envisager des solutions technologiques potentielles
• Accédez aux ressources logistiques de données pour les applications de cybersécurité et les enquêtes judiciaires sur la cybercriminalité.
• Cultiver la communauté de recherche universitaire dédiée à la cybercriminalité et
• Conseiller le gouvernement, l'industrie, les forces de l'ordre et les organisations conventionnelles sur la nature de la cybercriminalité

Vous trouverez ci-dessous certaines des recommandations importantes du groupe de travail APWG sur la façon d'éviter les escroqueries par phishing..

Ne faites pas confiance aux emails demandant des informations personnelles

Même si certains courriels semblent provenir de votre banque ou d'autres institutions financières, vous ne devriez pas leur faire confiance. Ces e-mails demandent une action urgente: fournir votre identifiant, votre mot de passe, votre carte de débit ou vos coordonnées de carte de crédit. Il n'y a pas de mal à faire un appel téléphonique. Il suffit d'appeler l'organisation à laquelle le courrier semble provenir pour vérifier si elle l'envoie réellement..

Au cas où vous auriez besoin de corriger quelque chose, il est préférable de taper manuellement l'URL de l'institution plutôt que de cliquer sur des liens dans un courrier électronique (raison expliquée dans la section suivante). Connectez-vous manuellement et apportez des modifications - uniquement après confirmation auprès de l'institution qui vous a apparemment envoyé le courrier électronique..

Notez qu'aucune banque ne vous enverra jamais un courrier électronique vous demandant des détails. Soyez donc clair lorsque vous traitez avec de tels courriers électroniques..

Ne cliquez pas sur les liens dans les e-mails demandant des informations personnelles

Cela pourrait ressembler à un courriel de l’un des organismes financiers en qui vous avez confiance. Toujours, ne cliquez jamais sur les liens dans l'e-mail - même pas pour voir où le lien mène. Vous devez toujours prendre certaines précautions avant de cliquer sur un lien. Si vous souhaitez savoir où le lien mène, placez le pointeur de la souris sur le texte d'ancrage. Vous pouvez voir le lien au bas de votre client de messagerie. Si vous ne voyez pas le lien là-bas, copiez-le et collez-le dans le Bloc-notes..

Ce qui se passe, c’est que s’il s’agit d’un site Web malveillant, il peut télécharger un peu de code contenant du code malveillant dès que vous arrivez sur le site. Même si votre antivirus le détecte et le supprime, le code risque déjà de causer des dommages - en répliquant ou en envoyant une image de votre disque dur..

Dans certains cas, ils créent des sites Web qui ressemblent exactement au site Web de votre organisation financière. Mais vous pouvez remarquer la différence en regardant l'URL. Par exemple, les liens PayPal seraient comme http://paypal.com/something tandis que le lien de phishing serait http://something.com/PayPal. En cas de doute, vous pouvez utiliser les services gratuits de l'un de ces scanners d'URL pour vérifier l'authenticité d'un site Web..

Liens du service clientèle dans les e-mails demandant des détails

Certains courriels peuvent inclure des liens de service à la clientèle vers le site Web de votre organisation financière. De même, ils peuvent inclure des liens vers des politiques de confidentialité ou quelque chose de similaire. Tous ces éléments sont destinés à vous amener à donner vos données. Ne tombez pas dans ces liens. Encore une fois, aucune banque ne vous demandera jamais de détails par courriel.

Pendant que nous sommes ici, je vous recommande de ne pas divulguer vos informations personnelles même si quelqu'un vous appelle. Avec le nombre croissant de vols d'identité, les gens utilisent l'ingénierie sociale pour récupérer des données vous concernant ou appartenant à une personne proche de votre entourage. Lorsqu’il s’agit de l’échange d’informations, faites-le en personne en visitant l’institution financière concernée..

Assurez-vous que le fournisseur utilise un site Web sécurisé

Les achats en ligne sont la prochaine grande chose. Il vous permet de faire du shopping sans quitter votre domicile. Pour éviter les escroqueries par hameçonnage lors des achats en ligne, assurez-vous que le site Web vous demandant des informations de carte de crédit / débit est sécurisé. Jusqu'à il y a quelque temps, vous saviez que le site Web était sécurisé lorsque vous voyiez une icône de verrou dans la barre d'adresse. Ces jours-ci, ils peuvent également usurper l’icône de cadenas. Pour vous assurer que vous vous trouvez sur un site sécurisé, double-cliquez sur l'icône en forme de cadenas pour afficher le certificat de sécurité du site. Prenez l'habitude d'entrer manuellement l'URL.

Pour sécuriser davantage votre navigateur, vous pouvez utiliser les barres d’outils de n’importe quel système de sécurité. Si vous utilisez Internet Explorer, activez le filtre SmartScreen pour savoir si un site Web est un site de phishing..

Utiliser les derniers navigateurs

Si vous utilisez un navigateur plus ancien, il est probable que les faiblesses de ces navigateurs ont déjà été exploitées. Si vous optez pour le dernier navigateur, les éditeurs de logiciels essaient de continuer à améliorer l’aspect sécurité. Vous recevez les derniers correctifs au fur et à mesure que des vulnérabilités sont trouvées. Encore une fois, installez une barre d’outils de sécurité pour pouvoir consulter les sites Web visités avec les sites de phishing connus afin de vous avertir d’éventuelles escroqueries..

APWG recommande d'utiliser la dernière version d'Internet Explorer ou de tout autre navigateur que vous utilisez..

Surveillez les relevés bancaires

Dernier point mais non le moindre, continuez à vérifier vos relevés de compte bancaire et vos relevés de débit / crédit pour vous assurer qu'il n'y a pas d'irrégularités. Cela vous aide à détecter les erreurs pouvant parfois constituer un cas de phishing et, par conséquent, un vol d'identité..

Ceci explique comment éviter les escroqueries par phishing. Si vous recevez un e-mail de phishing, vous pouvez également le signaler en le transférant à l'adresse [email protected].

1. Évitez les escroqueries en ligne et sachez quand faire confiance à un site Web
2. Évitez les escroqueries qui utilisent frauduleusement le nom Microsoft
3. Évitez les escroqueries par vishing et smishing
4. Soyez conscient des escroqueries Whaling
5. Évitez les fraudes et les escroqueries pendant les fêtes en ligne
6. Évitez les escroqueries d'ingénierie sociale sur Internet.