Le hameçonnage, le smishing et le vishing ont tous le même objectif : vous amener à révéler des informations, à envoyer de l'argent, à cliquer sur un lien ou à effectuer une autre action qui profite à un fraudeur. La seule véritable différence réside dans le canal : le hameçonnage se fait par e-mail, le smishing par SMS et le vishing par téléphone. Ce sont certaines des tactiques de fraude les plus courantes, car elles sont peu coûteuses à mettre en œuvre et peuvent toucher un très grand nombre de personnes à la fois.
Comment ces escroqueries fonctionnent
Vous recevez un message qui semble authentique — prétendant provenir d'une banque, de Xe, d'une administration, d'une entreprise de livraison, d'une entreprise technologique ou d'un employeur — et conçu pour provoquer une réaction immédiate. Il vous demande généralement de cliquer sur un lien, de saisir vos identifiants, de fournir un code de vérification, de télécharger un logiciel ou de transférer de l'argent.
Pourquoi elles fonctionnent
Elles s'appuient sur des réactions humaines ordinaires : l'urgence, l'autorité, les préoccupations de sécurité, la curiosité et la peur. Les fraudeurs conçoivent soigneusement ces messages, précisément pour déclencher l'une de ces réactions avant que vous n'ayez eu le temps d'y réfléchir.
Exemples courants
Alerte de sécurité
Prétendant que votre compte est en danger.
Problème de livraison
Prétendant qu'un colis n'a pas pu être livré.
Possibilité de remboursement
Prétendant que de l'argent vous est dû.
Demande de vérification
Prétendant que vos informations doivent être confirmées immédiatement.
Comment vous protéger
Prenez le temps de réfléchir avant d'agir. Vérifiez les informations de manière indépendante, en utilisant les sites web et les applications officiels plutôt que les liens contenus dans le message lui-même. Si quelque chose vous semble suspect, contactez l'organisme en utilisant les coordonnées que vous avez trouvées vous-même, et non celles fournies dans le message.
Si vous avez cliqué sur un lien
- Sécurisez vos comptes
- Modifiez vos mots de passe
- Vérifiez votre activité
- Conservez toutes les preuves
- Demandez de l'aide si nécessaire
À retenir
La réaction la plus sûre face à un message inattendu n'est pas d'agir immédiatement, mais de vérifier les informations de manière indépendante.
Vous avez reçu un e-mail, un SMS ou un appel suspect ? Lorsque vous nous contactez, utilisez notre Centre d'aide.