5 signaux d’alarme pour identifier un site Web de phishing
La sécurité en ligne est constamment menacée par une pratique insidieuse : le hameçonnage, ou "phishing". De nombreuses personnes sont exposées à des tentatives de hameçonnage via des courriels ou sur les plateformes de médias sociaux. Néanmoins, il est également possible d'être redirigé directement vers un site web de "phishing". Mais en quoi consiste exactement un site de hameçonnage, et comment le distinguer d'un site légitime ?
Qu'est-ce qu'un site web de hameçonnage ?
Un site web de hameçonnage est une page en ligne factice, conçue de manière à imiter un site authentique. Les utilisateurs y accèdent généralement après avoir reçu des courriels frauduleux contenant des liens qui les y redirigent. Cependant, il est aussi possible d'arriver sur un site de hameçonnage après avoir mal orthographié une URL, ou en cliquant sur des liens semblant légitimes dans des publications sur les réseaux sociaux.
Certains pirates informatiques s'introduisent volontairement dans des sites web légitimes afin de les transformer en pièges. Ils peuvent, par exemple, y intégrer des logiciels malveillants dans le but de voler les informations bancaires ou d'infecter les appareils des visiteurs. Ces risques soulignent l'importance de connaître les indices révélateurs d'un site web de hameçonnage. Voici quelques-uns des principaux signaux d'alerte.
Comment identifier un site web de hameçonnage
Un processus en cinq étapes peut vous aider à détecter les sites web de hameçonnage potentiels et à les éviter.
1. Examinez l'adresse du site web
Commencez par observer attentivement l'adresse du site web. Repérez-vous des anomalies ? Par exemple, si vous savez que le site que vous cherchez se termine habituellement par ".com", mais qu'il affiche ici ".org".
Certains pirates imitent si bien les sites web que les internautes ne pensent pas à vérifier l'URL. Tout semble conforme, ce qui les incite à poursuivre. Cependant, les cybercriminels créent souvent des sites avec des termes légèrement mal orthographiés ou des caractères ajoutés, dans le but de piéger leurs victimes.
2. Accédez au site web par une autre méthode
Beaucoup d'internautes arrivent sur des sites de hameçonnage après avoir cliqué sur des liens dans des courriels ou sur les réseaux sociaux. Cliquer sur le site via un lien dans un moteur de recherche peut également être risqué. Un article du Washington Post a mis en lumière la manière dont les publicités des pirates apparaissent fréquemment en haut des résultats de recherche, et dont ils se servent de ces liens pour rediriger les utilisateurs vers des sites de hameçonnage.
Pour vérifier un site web, le plus simple est d'y accéder sans cliquer sur un lien. Tapez l'URL manuellement, en veillant à l'orthographier correctement, puis observez si le site s'affiche comme prévu.
3. Analysez le contenu
Une fois sur le site, examinez son contenu avec attention. Est-il pertinent pour le secteur d'activité de l'entreprise, et de qualité satisfaisante ? Les pirates créent souvent des sites web de hameçonnage très rapidement, sans se soucier de la qualité du contenu. Ils ne s'attendent de toute façon pas à ce que les gens le lisent.
Recherchez également une page "Contactez-nous" sur le site. Un site créé pour piéger les victimes n'en aura généralement pas. De même, les sites frauduleux peuvent ne pas mentionner d'avertissement RGPD. Les cybercriminels souhaitent éviter d'être contactés par des visiteurs mécontents après avoir été trompés. Ils évitent également de laisser des traces susceptibles de faciliter leur identification par les forces de l'ordre.
4. Faites attention aux fenêtres pop-up
Presque toutes les tentatives de hameçonnage cherchent à inciter les victimes à agir rapidement. C'est pourquoi, lorsque vous arrivez sur un site web de hameçonnage, il est fréquent de voir apparaître immédiatement une fenêtre pop-up vous demandant des informations.
Les sites web légitimes proposent parfois des fenêtres pop-up publicitaires pour vous proposer des offres. Toutefois, les sites de hameçonnage sont plus enclins à solliciter vos informations de connexion ou de carte bancaire.
5. Consultez les avis
L'un des avantages d'internet est de fournir une plateforme permettant de partager des avis positifs ou négatifs sur des entreprises. Il est donc conseillé de consulter les avis sur un site web que vous soupçonnez de hameçonnage. Effectuez cette recherche en dehors du site lui-même, car les pirates peuvent rédiger de faux avis pour renforcer leur crédibilité.
Lorsque vous consultez des avis, analysez-les pour vous assurer de leur authenticité. Remarquez-vous des termes, des phrases, ou des thèmes récurrents ? Cela peut indiquer que des personnes ont copié-collé des textes sans être de véritables clients.
Que faire si vous avez cliqué sur un site web de hameçonnage
Si vous pensez avoir été piégé par un site de hameçonnage, il est crucial d'agir vite pour limiter les dégâts. Vous pouvez signaler le site via le service de navigation sécurisée de Google, afin d'avertir les autres de sa dangerosité.
Changez tous vos mots de passe, et contactez votre banque si vous avez saisi des informations bancaires sur le site de hameçonnage. Déposez une plainte auprès de la police si vous avez divulgué des informations permettant aux pirates de vous voler.
Si vous craignez qu'un logiciel malveillant ait été installé sur votre appareil, lancez une analyse avec un logiciel antivirus. Il est recommandé de le faire même si vous pensez qu'aucun téléchargement n'a eu lieu, car il vaut mieux prévenir que guérir.
Les sites de hameçonnage sont fréquents
Lors de vos navigations quotidiennes sur internet, vous êtes de plus en plus susceptible de tomber sur des sites de hameçonnage. En étant attentif aux signaux d'alerte, vous réduirez considérablement le risque d'être victime d'une arnaque.