|
Si vous recevez un e-mail demandant la vérification du mot de passe de votre banque, NE CLIQUEZ SUR AUCUN LIENS DANS L'EMAIL. Il s’agit d’une tactique de phishing courante utilisée par les fraudeurs pour voler vos identifiants de connexion. Voici un aperçu de ce que vous devriez faire à la place :
1. Ne cliquez sur rien :
* C'est la règle la plus importante. Cliquer sur des liens ou ouvrir des pièces jointes dans des e-mails suspects peut conduire à l'installation de logiciels malveillants ou directement à une fausse page de connexion conçue pour voler vos informations.
2. Vérifier indépendamment :
* Contactez directement votre banque : La meilleure façon de confirmer la légitimité de la demande est de contacter votre banque via un canal fiable. Recherchez leur site Web officiel (tapez vous-même l'adresse dans votre navigateur – n'utilisez *pas* un lien provenant de l'e-mail) ou appelez le numéro du service client indiqué au dos de votre carte de débit/crédit ou sur un précédent relevé bancaire officiel.
* Expliquez la situation : Informez le représentant de la banque que vous avez reçu un e-mail demandant la vérification du mot de passe et demandez-lui de confirmer s'il s'agit d'une demande légitime de sa part.
3. Examinez l'e-mail (mais ne cliquez toujours pas) :
* Même si vous ne devez pas vous fier uniquement aux détails des e-mails, vous pouvez rechercher des signaux d'alarme :
* Salutations génériques : Au lieu de vous adresser par votre nom, l'e-mail peut utiliser « Cher client », « Titulaire du compte estimé » ou des expressions génériques similaires.
* Grammaire et orthographe médiocres : Les e-mails de phishing contiennent souvent des erreurs grammaticales et des fautes de frappe.
* Adresse de l'expéditeur suspect : Vérifiez attentivement l'adresse e-mail de l'expéditeur. Elle peut ressembler à l'adresse de la banque mais présenter de légères variations (par exemple, @bank-security.com au lieu de @bank.com).
* Sentiment d'urgence : Les fraudeurs tentent souvent de créer un sentiment de panique en disant que votre compte sera verrouillé ou compromis si vous n'agissez pas immédiatement.
* Demandes inhabituelles : Méfiez-vous des demandes d'informations personnelles que la banque devrait déjà avoir, comme votre numéro de sécurité sociale complet, votre date de naissance ou les mots de passe de votre compte.
4. Signaler l'e-mail :
* Transférer l'e-mail au service de sécurité/fraude de votre banque : La plupart des banques disposent d’une adresse e-mail spécifique pour signaler les tentatives de phishing. Recherchez-le sur leur site Web.
* Rapport au groupe de travail anti-hameçonnage (APWG) : Vous pouvez transférer l'e-mail à [email protected].
* Rapport à la Federal Trade Commission (FTC) : Déposez un rapport sur ftc.gov/complaint.
5. Changez votre mot de passe (si nécessaire) :
* Si vous craignez que votre compte ait été compromis , changez votre mot de passe immédiatement. Faites-le directement via le site Web ou l'application de la banque, *pas* via un lien contenu dans l'e-mail suspect.
* Créez un mot de passe fort et unique que vous n'utilisez pour aucun autre compte.
En résumé :en cas de doute, faites toujours preuve de prudence et contactez votre banque directement via les canaux officiels pour vérifier toute demande suspecte par courrier électronique. Ne cliquez jamais sur des liens et ne fournissez jamais d’informations personnelles en réponse à un e-mail non sollicité.
|
