Qu’est ce que le phishing ?

Le phishing est une arnaque très répandue sur internet actuellement. L’arnaqueur envoie un email en se prenant pour une banque ou un organisme officiel, et même un site de vente en ligne qui vous demande de reconfirmer votre compte bancaire ainsi que les codes ou mots de passe de vos comptes.

En réalité, c’est une fausse adresse email qu’ils utilisent et ce n’est ni votre banque ni le bon site qui l’a envoyé, l’extorqueur tend à vous soutirer le plus d’argent possible en créant un site semblable au site officiel. Il reproduit l’identique du vrai site mais l’adresse n’est pas vraiment similaire. Par exemple, mabanque-service.com a été crée pour arnaquer les clients de mabanque.com qui est le vrai site de la banque donnée. Le plus étonnant c’est que le site vous demande bien tout ce qui vous est demandé dans le vrai site. Les malfaiteurs vous demandent de remplir de nouveau un formulaire et de revalider ou de leur communiquer à nouveau, vos coordonnées bancaires, paypal ou autres moyens de paiements.

Comment se protéger du phishing ?

Heureusement, des méthodes de protections ont été récemment mises en place directement dans les navigateurs. Quand on clique sur un lien,  normalement celui-ci s’ouvre après le clic. Pour bien vérifier la véracité de ce lien, les méthodes mises en place pour lutter contre le phishing n’autorisent pas l’ouverture immédiate de ce lien. Cela pour ne pas tomber dans la page d’imitation frauduleuse d’un site qui servirait à extorquer les identifiants de connexion, c’est une page d’avertissement du navigateur qui vous est proposé.

Pour éviter les arnaques il faut se douter des e-mails qui vous demanderaient de confirmer vos coordonnées ou vos identifiants en allant sur un site. Il faut savoir que votre banque, la vraie, dispose toujours de toutes les informations vous concernant.

L’anti-spam semble aussi utile et efficace pour vos courriers électroniques. Normalement, vos clients de messagerie disposent des logiciels anti-spam qui filtrent automatiquement ce genre de messages.

Il faut contrôler si le site est vraiment le site du commerçant ou la banque citée par l’intermédiaire des outils comme whois, nslookup. Il faut aussi contrôler le certificat SSL.