Phishing ou hameçonnage - qu’est-ce que c’est ?
Dans le milieu informatique il y a des dangers différents qu’on peut rencontrer et n’en avoir aucune idée jusqu’au moment où les conséquences nous rattrappent. Hormi les dangers plus évidents comme le vol, escroquerie ou cyberharcèlement il existe des mécanismes malicieux qui opèrent en cachette sur votre appareil pendant que vous surfez la toile tranquillement. Le fishing informatique en est un exemple parfait. Alors, qu’est-ce que le phishing ? Le terme n’a rien à voir avec la pêche sauf le mécanisme - et en partie le mot Anglais utilisé comme définition. En gros, c’est une technique de fraude utilisée pour obtenir vos informations et données personnelles importantes qui permettront aux escrocs d’usurper votre identité et ensuite dérober vos possessions en ligne - en commençant par le vol de votre identité sur les réseaux sociaux et en allant jusqu’à votre compte bancaire.
En Français ce type d’escroquerie en ligne est souvent appelé ‘hameçonnage’, une analogie bien compréhensible. Typiquement c’est fait par moyen d’e-mails avec des liens vers les sites factices frauduleux. Permettez-nous d’expliquer qu’est ce qu’un site d’hameçonnage. C’est un site web créé par des escrocs qui ressemble beaucoup aux sites web officiels des services populaires comme les banques, administrations municipales ou régionales. Parfois ce peut être un clone d’un réseau social populaire. Les fraudeurs envoient donc une multitude de messages e-mail contenant ces liens ou même des formulaires électroniques à remplir. Le tout est fait pour que les utilisateurs imprudents saisissent leurs mots de passe et codes d’accès dans une tentative de se connecter. Cela fait, votre identité sera utilisée pour dérober tout ce qui est possible à vous dérober - et votre entreprise peut aussi tomber sous le coup au cas où l’adresse professionnelle est ciblée.
Maintenant que le mot phishing a une définition claire, ce qu’il faut noter c’est que ce type d’escroquerie se répand et prospère à cause du rapport entre le coût et le résultat. Donc il faut toujours rester vigilant et savoir comment éviter les attaques.
Les astuces de sécurité en ligne
Il y a plusieurs bons gestes que vous pouvez adopter pour rester en sécurité. Premièrement et impérativement - n’ouvrez jamais les pièces jointes dans les e-mails provenant des sources inconnues. De même, ne cliquez pas sur les liens dans votre courrier électronique si vous avez le moindre doute. Vous pouvez aussi bien le copier-coller dans votre navigateur pour s’assurer de sa fiabilité. Et surtout ne remplissez aucun formulaire soupçonneux demandant la saisie d’information confidentielle.
Les fautes orthographiques, toutes sortes d’incohérences dans les adresses web et les adresses e-mail sont un signe sûr de tromperie et vous dirigeront sur des sites d’hameçonnage dans la majorité des cas.
Autres signes mineurs, mais importants - assurez-vous que les sites auxquels vous connectez sont sécurisés et commencent pas le code du protocole “https”. Le ‘s’ y est impératif, car les sites http ont perdu la confiance des utilisateurs.
Si vous avez des doutes qui restent, prenez quelque temps pour faire une courte étude de l’internet et recherchez les mentions de la société suspectée. Au cas où vous ne voyez aucune mention légale comme, par exemple, adresse physique du bureau ou de la société, numéro de téléphone ou raison sociale enregistrée, il vaut mieux se méfier et éviter tout contact.
Vous pouvez aussi recourir aux outils de sécurité intégrés dans les navigateurs. Firefox et Chrome, par exemple, donnent des infos sur la sécurité des sites web visités. Il suffit de cliquer sur le cadenas devant la barre d’adresse pour vérifier si la connexion est sûre et la plupart des dangers sera signalée.
On ne peut pas manquer aussi de porter à votre attention le fait que Web Of Trust - une extension du navigateur Google Chrome chargée de la sécurité en ligne - a causé beaucoup d’ennuis aux utilisateurs en 2016. La société AdGuard à auparavant créé une extension basée sur les données accumulées par WoT mais depuis 2016 elle n’est pas active par défaut. Vous trouverez plus d'infos sur ce lien. En tout cas, vous pouvez utiliser les bases de WoT par aide du site web AdGuard qui, à son tour, est sécurisé et ne transmettra pas vos données aux sociétés tierces. Saisissez l’adresse web du site suspecté dans la forme sur cette page https://reports.adguard.com/welcome.html et voyez le verdict immédiat.
Les solutions anti-hameçonnage par AdGuard
La liste des précautions est très extensive, mais il existe en fait une solution universelle pour éviter les tentatives de hameçonnage - il suffit d’utiliser un logiciel anti phishing ou bloqueur de pub comportant une telle fonction. AdGuard, luttant contre la pub au début, a incorporé le logiciel anti-hameçonnage dans sa gamme anti-pub pour tous les types d’appareils fonctionnant sous les types de systèmes les plus populaires.
Sécurité anti-phishing pour les ordinateurs sous Windows
Les utilisateurs de Windows peuvent bénéficier du module Browsing Security du logiciel AdGuard pour Windows, qui est aussi effectif contre les sites web suspects que contre maliciels de toute sorte. Ce qui est digne de mention c’est que le module est effectif contre les éléments malicieux qui se ‘cachent’ sur les pages web autrement inoffensives. En plus les bases de sites dangereux sont très régulièrement mises à jour, donc votre expérience web est totalement sécurisée.
Comment éviter les tentatives d’hameçonnage sur Mac OS
Les utilisateurs des appareils Mac font confiance à leur bonne réputation, mais cela ne les empêche pas d’utiliser des applications bloqueuses de pub - et AdGuard pour iOS en fait beaucoup plus que ça. L’objectif-clé du logiciel est de protéger l’utilisateur contre l’hameçonnage et suivi en ligne. L’important c’est que AdGuard pour MacOS peut fonctionner non seulement dans le navigateur (et non seulement sur Safari) mais aussi dans les applications, sans perturber leur fonctionnement. Le module Browsing Security qui protège les utilisateurs de toute tentative de fraude en les avertissant de toutes tentatives de les rediriger vers des sites suspects y est intégré.
Protection pour les appareils sous iOS
AdGuard pour iOS fonctionne sur les iPhone et iPad, en offrant aux utilisateurs un choix de 50 filtres pour le navigateur Safari et des options de réglage manuel affiné jusqu’à la création de filtres uniques. Il existe deux versions de l’application - AdGuard pour iOS et AdGuard Pro, qui est payante. La version Pro contenait aussi un module DNS qui filtre le suivi en ligne, les sites web frauduleux et les pubs aussi, bien entendu. Malheureusement, nous avons dû arrêter le support d’ AdGuard Pro à cause de la politique d’Apple. Vous pouvez en savoir plus en lisant cet article dans notre blog .
Android à l’abri des fraudeurs suspectés
AdGuard pour Android vous débarrassera des pubs intempestives sur les sites web et dans les applications de votre portable, mais ce n’est pas la seule chose qu’il peut faire. Notre logiciel est aussi une protection fiable contre l’hameçonnage, les maliciels et le suivi en ligne. AdGuard pour Android utilise une base de sites web suspectés qui en plus est mise à jour très régulièrement - ce qui permet éviter toutes tentatives de hameçonnage et de téléchargements de logiciel malveillant.
Extensions de navigateur anti-hameçonnage
AdGuard a développé l’extension AdBlock gratuite qui fonctionne sur tous les navigateurs populaires et fait beaucoup plus que simple filtrage de pub (ce qui n’est pas si simple en fait). Le logiciel bloque aussi toutes les tentatives de sites d’hameçonnage à vous attrapper, et de même pour les maliciels .
