Le phishing est la méthode préférée des cybercriminels tout au long de l'année, mais il y a toujours un pic massif d'escroqueries par phishing à Noël.
Les cybercriminels envoient des courriels d'apparence légitime contenant des liens destinés à voler vos informations personnelles ou des pièces jointes susceptibles d'installer des logiciels malveillants ou des rançongiciels sur votre PC.
Les courriels de phishing sont parfois difficiles à repérer car ils semblent généralement provenir d'une source fiable. Ils créent souvent un sentiment d'urgence pour vous inciter à fournir des informations que vous n'auriez normalement pas fournies. Les fraudeurs s'efforcent de donner à leurs e-mails une apparence suffisamment professionnelle pour gagner votre confiance.
Il est important de faire preuve de prudence avant de cliquer sur les liens (par exemple, placez votre curseur sur le lien pour afficher son adresse), même s'ils semblent provenir d'une source fiable.
N'ouvrez jamais un courriel si vous avez des doutes sur son intention, ne laissez pas la curiosité prendre le dessus ! Ne cliquez jamais sur les liens ou n'ouvrez pas les pièces jointes d'un courriel si vous n'êtes pas sûr de son authenticité.
Vous ne devez saisir des informations confidentielles (y compris des mots de passe) que sur une page sécurisée (par exemple "https", plutôt que "http"). Si votre navigateur vous avertit d'un problème avec le certificat, vous devez interrompre immédiatement la session.
Il convient d'être vigilant lorsque vous recevez des courriels inattendus à tout moment de l'année. En particulier ceux qui soulignent un sentiment d'urgence, demandent des informations personnelles ou contiennent des pièces jointes que vous n'attendez pas.
Si vous êtes au travail et que vous cliquez accidentellement ou involontairement sur un lien que vous pensez être un courriel de phishing, suivez votre formation en gestion de la conformité et contactez votre service d'assistance informatique. Il peut également être utile de contacter votre banque pour vérifier l'absence de frais frauduleux et vous devriez changer vos mots de passe immédiatement pour réduire les risques de piratage d'autres comptes.