Zoom sur les Arnaques de Phishing

Le “phishing” ou en Français, le “hameçonnage” est une technique couramment utilisée par les arnaqueurs du Web pour récupérer des informations personnelles ou bancaires… La méthode consiste à se rapprocher de vous en se faisant passer pour des sociétés que vous connaissez bien: EDF, Free mobile, et même les impôts… :-). Faisons la lumière sur ces Caméléons…

Exemples d’Arnaques de Phishing

Afin de rentrer dans le vif du sujet, je vais vous présenter quelques mails classiques envoyés par des escrocs… En effet, le mail est le premier moyen utilisé dans ce type d’arnaque ! Le SMS est encore peu développé pour le moment… Probablement car ce mode de communication est actuellement peu utilisé par les sociétés de service.

Exemple 1: Les impôts

Cette arnaque revient périodiquement et se présente sous la forme d’un mail que vous recevez et qui contient une image analogue à celle-ci:

Image transmise dans les arnaques de Phishing

Explications de l’arnaque aux impôts:

• Ici l’escroc vous transmet un mail en se faisant passer pour le gouvernement Français et plus particulièrement pour le ministère de l’économie et des finances.
• Le mail contient une image et pas un texte (on s’en rend compte en cliquant dessus) car les systèmes anti-arnaques des boites mails les plus connues (hotmail, gmail…) basent essentiellement leur système de défense sur de la reconnaissance de texte et non d’image –> L’envoi du mail de l’arnaqueur a donc plus de chances de réussir…
• Le mail explique que les impôts vous doivent de l’argent et que vous pouvez l’obtenir en cliquant sur un lien. C’est un des ingrédients des fraudeurs: vous attirer en vous faisant croire que vous avez un intérêt quelconque à poursuivre…
• Si vous cliquez sur le lien transmis, vous êtes redirigé vers un faux site qui ressemble tout de même à celui des impôts et vous êtes invités à fournir vos numéros de carte de crédit pour que le remboursement soit réalisé: En réalité, vous fournirez vos coordonnées bancaires aux escrocs qui s’empresseront de réaliser des commandes sur Internet !
• Au passage, remarquez les quelques fautes d’orthographe ou de grammaire qui sont tout bonnement impossibles sur un courrier du gouvernement !!! ex: “vous étés tenu”, “diverses raison”, “120.80 Euro”…

Exemple 2: Free Mobile

Ce qui est typique des arnaques de Phishing, c’est de recevoir un mail qui ne vous concerne pas ! Eh oui, les escrocs récupèrent des listes de mail et envoient en masse en espérant tomber sur des gens réellement concernés ! C’est le cas pour cet exemple où j’ai reçu un mail de Free mobile alors que je suis abonné chez Orange… La blague !

Faux mail se faisant passer pour Free

• Ici l’escroc vous transmet un mail en se faisant passer pour Free Mobile (l’opérateur téléphonique) et en vous faisant croire qu’un versement a été refusé.
• Comme le dernier cas, le mail contient une image et pas un texte.
• Si vous cliquez sur le lien transmis, vous êtes redirigé vers un faux site qui ressemble tout de même au site de Free et vous êtes invité à fournir vos numéros de carte de crédit pour que votre compte soit à nouveau régularisé : En réalité, tout comme le cas des impôts, vous fournirez vos coordonnées bancaires aux voleurs !
• De nouveau, remarquez les quelques fautes d’orthographe ou de grammaire typiques des escrocs peu attentifs sur les bancs de l’école! ex: “a la suspension”, “à été réfusé”, “vous refferez”…

Quelques conseils pour éviter ce type d’arnaque

• Ne fournissez jamais vos coordonnées bancaires suite à la réception d’un mail.
• Utilisez un navigateur internet récent: Les plus performants vous avertissent par le biais d’un message d’alerte. Ex ci joint: Message d’alerte Google Chrome.
• Jetez un coup d’œil à l’URL indiquée en haut du navigateur, si vous n’êtes pas sur le site officiel de votre fournisseur de service, c’est mauvais signe…
• Les URLs clients commencent souvent par HTTPS mais ça ne suffit pas pour être certain d’être sur un site de confiance…
• Surveillez les fautes d’orthographe !

Vous souhaitez obtenir plus d’exemples ? Consultez cette liste qui en recense quelques centaines.

Recherches liées

Anthony Legros

Fondateur de Signal-Arnaques et de Scamdoc.com, je mets mon expertise au service des consommateurs pour les aider à reconnaître et éviter les arnaques en ligne. Avec plusieurs années d’expérience dans ce domaine, j’aime partager des conseils concrets (et garantis sans arnaques… 😊)