Si vous tombez dans le piège d’un courriel d’hameçonnage, voici ce qui se passe ensuite
La plupart des gens reçoivent chaque jour un grand nombre de courriels, d’appels et d’autres messages non sollicités. Il s’agit généralement de tentatives d’hameçonnage et vous aurez beau essayer, vous finirez probablement par vous mettre accidentellement dans une situation délicate – ce n’est pas de votre faute, cela arrive à tout le monde.
Si vous êtes victime d’un hameçonnage, il est important de ne pas vous inquiéter outre mesure. C’est certes ennuyeux, mais vous pouvez limiter les dégâts si vous vous rendez compte de l’erreur assez rapidement.
Que faire si je télécharge un logiciel malveillant ?
Il convient de faire une petite distinction : le téléchargement et l’installation de logiciels malveillants sont deux choses différentes.
Si vous pensez avoir téléchargé un logiciel malveillant par le biais d’un lien d’hameçonnage, essayez de trouver et de supprimer le fichier incriminé. Si vous n’y parvenez pas, ne vous inquiétez pas outre mesure. Les fichiers de logiciels malveillants se cachent souvent eux-mêmes ; il s’agit plutôt d’une vérification rapide pour voir exactement à quoi vous avez affaire. En résumé, c’est une bonne idée de jeter un coup d’œil rapide, mais ne passez pas trop de temps à chercher.
Que vous le trouviez ou non, lancez une analyse antivirus complète et voyez ce qu’il en est. Il devrait trouver tous les fichiers malveillants que vous avez téléchargés et vous permettre de les examiner et de voir si vous les reconnaissez. Vous pourrez alors mettre en quarantaine et supprimer les fichiers suspects.
Si vous avez cliqué sur le fichier malveillant et l’avez installé, vous avez probablement affaire à un logiciel malveillant sérieux. Vous devrez peut-être essayer de reformater votre disque dur ou vous tourner vers un scanner de rootkits plus spécialisé. Dans le pire des cas, vous devrez peut-être acheter un nouveau disque dur, mais il s’agit évidemment d’une solution de dernier recours. Lorsque vous découvrez un logiciel malveillant, vous pouvez prendre plusieurs mesures qui vous aideront à contenir et à éliminer l’infection.
Vous ne devez en aucun cas répondre à d’autres demandes de la personne ou de l’organisation qui a téléchargé le fichier contenant le logiciel malveillant. Souvent, ces logiciels malveillants sont utilisés dans le cadre d’une escroquerie au ransomware où l’escroc propose de « déverrouiller » ou de « restituer » vos informations en échange d’argent.
Même si ce n’est pas le cas, il n’y a plus rien de bon à faire avec eux. Il suffit de les bloquer et de les signaler comme étant des escroqueries.
Que se passe-t-il si mes informations de connexion ont été volées ?
La plupart des courriels d’hameçonnage visent à voler vos informations, en utilisant un faux site web ou une fausse application pour récupérer vos données d’identification.
Si vous pensez que vos informations de connexion ont été volées, vous devez agir rapidement. Commencez à changer les mots de passe des comptes associés à l’adresse électronique compromise. sur un autre appareil. Si vous pensez que votre appareil principal est infecté, il est possible qu’un enregistreur de frappe y soit installé pour voler vos données au fur et à mesure que vous les tapez. Vous pouvez également essayer de détecter un enregistreur de frappe sur votre smartphone.
Cette procédure peut être longue – bien qu’elle soit beaucoup plus rapide si vous utilisez un gestionnaire de mots de passe – alors assurez-vous de commencer par les comptes les plus importants, tels que votre compte bancaire et tout autre compte susceptible de contenir votre carte de crédit ou vos informations bancaires.
Si vous pensez que les informations relatives à votre carte de crédit ont également été compromises, n’hésitez pas à contacter votre banque ; il s’agit d’une procédure relativement simple pour qu’elle désactive votre carte de crédit ou de débit actuelle et vous en délivre une nouvelle. Il se peut que vous ayez à retirer de l’argent pendant quelques jours, mais mieux vaut prévenir que guérir.
De plus, la commande d’une nouvelle carte de crédit présente quelques avantages : elle permet notamment de purger les abonnements ou les adhésions que vous auriez pu oublier.
Comment éviter d’être victime d’une escroquerie par hameçonnage à l’avenir ?
Il est important de se rappeler que le courrier électronique est un moyen de communication intrinsèquement peu sûr. Il est beaucoup trop facile pour de mauvais acteurs de vous manipuler en utilisant des courriels frauduleux ou des offres comme celle-ci :
Gardez toujours un scepticisme de bon aloi à l’égard de tout ce qui provient d’un courrier électronique. Dans la mesure du possible, ne cliquez sur aucun lien contenu dans un courriel. Vérifiez plutôt que l’URL renvoie à un site légitime à l’aide d’un vérificateur d’URL. Ensuite, naviguez manuellement vers ce site au lieu d’utiliser le lien, qui pourrait vous rediriger vers un site complètement différent.
Traitez les fichiers avec la même prudence. Vérifiez que l’expéditeur est digne de confiance avant de télécharger quoi que ce soit, et ne le faites qu’en cas d’absolue nécessité, par exemple pour les documents que vous devez signer pour commencer un nouveau travail.
Pour éviter la plupart des escroqueries, il faut être vigilant. Prenez votre temps, lisez les documents, recherchez tout ce qui est suspect et prenez toujours l’action la moins risquée possible pour atteindre votre objectif. En général, c’est une mauvaise idée d’interagir avec un lien ou un téléchargement provenant d’une adresse électronique, en particulier d’une adresse qui ne vous est pas familière.
Et si j’étais victime d’un courriel d’hameçonnage ?
Si vous avez cliqué sur le mauvais lien ou fourni des informations personnelles en réponse à une escroquerie par hameçonnage, changez immédiatement vos mots de passe. Cela vaut pour tous les comptes de courrier électronique et autres comptes en ligne, y compris les comptes bancaires, les services publics, les détaillants en ligne, etc. Il se peut que vous deviez également mettre à jour tous les codes PIN qui s’y rapportent.
Que faire si vous recevez un courriel de phishing ?
Signalez les sites web, les courriels, les numéros de téléphone, les appels téléphoniques ou les messages textuels trompeurs qui vous semblent suspects. Ne donnez pas d’informations privées (telles que des coordonnées bancaires ou des mots de passe), ne répondez pas à des messages textuels, ne téléchargez pas de pièces jointes et ne cliquez pas sur des liens contenus dans des courriels si vous n’êtes pas sûr qu’ils sont authentiques.
Que se passe-t-il si vous répondez accidentellement à un courriel de phishing ?
En répondant, vous confirmez que votre compte de messagerie est actif, ce qui fait de vous une cible pour d’autres attaques. Vos outils de sécurité de messagerie peuvent alors reconnaître l’attaquant comme une personne de confiance, ce qui permet aux futures tentatives de phishing d’atterrir directement dans votre boîte de réception.
Que se passe-t-il si vous ouvrez un courriel de phishing ?
Dans la plupart des cas, le simple fait d’ouvrir un courriel de phishing ne vous mettra pas en danger. Cependant, cela peut donner à votre agresseur plus d’informations sur vous, votre appareil ou votre connexion Internet, qu’il peut utiliser pour lancer d’autres attaques.