Phishing - Comment bien se protéger ?

Qu'est-ce qu'un Phishing ?

C'est un E-MAIL d'apparence officielle,
invitant à se connecter sur un site frauduleux
afin de voler vos informations confidentielles.
(identifiant, code personnel, n° de carte bancaire, ...)

Où consulter les campagnes de Phishing en cours ?

Le site sécurité du Crédit Agricole vous informe en temps réel des différentes campagnes de Phishing en cours, tentatives de fraudes...
[ www.credit-agricole.fr/ca-sudrhonealpes/, onglet " Sécurité " dans le pied de page ]

Comment identifier un e-mail de phishing ?

Il n'est pas toujours évident de distinguer un e-mail légitime d'un e-mail de phishing.
Les pirates sont de plus en plus malins et imitent de mieux en mieux des contenus officiels.

Analysez
le contenu

Fautes d'orthographe, phrases incompréhensibles, langue étrangère, demande d'informations personnelles ?
Dans ce cas, il s'agit de manière évidente d'un phishing.

Identifiez
l'émetteur

Vérifiez le nom et l'adresse e-mail de l'expéditeur et/ou l'adresse de retour.
Si l'adresse e-mail vous paraît cohérente, vous pouvez continuer.
Sinon, abstenez-vous !

méfiez-vous
des pièces jointes

Les pièces jointes peuvent contenir un virus/malware qui récupérera vos informations personnelles et notamment votre mot de passe.
Ne consultez une pièce jointe que si l'émetteur est de confiance et le contenu cohérent !

détectez
les sujets récurrents

Tentation : On vous offre une belle somme d'argent ( loterie, gains financiers...) ?
Crainte : L'e-mail évoque des sanctions ( blocage de la carte bancaire, suppression d'un service...) ?
Urgence : On vous impose un délais très court ?

Il s'agit probablement de phishing !

Que faire face à un Phishing ?

- 1 -

NE CLIQUEZ PAS
sur les liens
présents dans l'e-mail et
N'OUVREZ PAS
les pièces jointes

- 2 -

Ne répondez pas !

- 3 -

Transférez l'e-mail original à cette adresse :
alerte@ca-sudrhonealpes.fr

Il est indispensable de faire suivre l'e-mail original afin que notre service sécurité puisse identifier la provenance du message et procéder à la fermeture du site frauduleux.
Les scans et autres copies d'écrans sont inexploitables.

- 4 -

Une fois transféré,
SUPPRIMEZ
l'e-mail frauduleux

- 5 -

Vérifiez que votre ordinateur
est correctement protégé
contre les attaques
(pare-feu, anti-virus, anti-malware... à jour.)