Les escrocs utilisent aussi le courrier postal. Un logo familier, une adresse imprimée ou un code QR peut mener à une offre frauduleuse. Vérifiez les demandes inattendues par un canal indépendant du courrier reçu.
En résumé
-
Le phishing peut aussi passer par la poste.
-
Un logo connu ou un papier professionnel ne prouve rien; vérifiez indépendamment les codes QR et demandes d’installation inattendus.
-
Utilisez un numéro connu ou ouvrez vous-même le vrai site.
Hameçonnage par courrier postal : une lettre imprimée peut-elle être falsifiée ?
Oui. Du papier à en-tête professionnel et un logo connu ne prouvent pas qu’un courrier provienne de votre banque, d’une entreprise ou d’une administration. Les tentatives de fraude par courrier peuvent également vous rediriger vers un site web frauduleux via un lien ou un code QR, ou vous inciter à installer une application malveillante.
Code QR dans la lettre : comment vérifier la légitimité de la demande ?
Méfiez-vous des demandes inattendues vous invitant à saisir des identifiants, des informations de paiement ou des mots de récupération d’un portefeuille de cryptomonnaies. Accédez au site web authentique indépendamment de la lettre ou contactez l’organisme via un numéro connu. Ne téléchargez pas d’application au seul motif que la lettre fait état d’une mise à jour de sécurité urgente.
Vous avez saisi des données ou installé une application : que devez-vous faire ?
En fonction des données concernées, contactez immédiatement votre banque ou l’émetteur de votre carte, modifiez les mots de passe compromis via les services officiels et faites vérifier tout appareil susceptible d’avoir été piraté. Si votre phrase de récupération de portefeuille a été divulguée, des mesures de protection différentes de celles d’un simple changement de mot de passe sont nécessaires ; demandez l’aide d’un expert. Conservez la lettre et les justificatifs, et signalez le préjudice à la police.
Reconnaître le phishing : où trouver davantage d’informations ?
Les mêmes règles de base s’appliquent au courrier postal, aux e-mails, aux SMS et aux appels téléphoniques. Consultez également notre article « Qu’est-ce que le phishing et comment le reconnaître ? » et signalez toute tentative suspecte à l’Office fédéral de la cybersécurité.
Utilisez un numéro connu ou ouvrez vous-même le vrai site. N’installez pas d’application sur la seule base du courrier et ne saisissez jamais les mots de récupération d’un portefeuille sur un site suspect.
Publié le 7 décembre 2016