Hé non, je ne vais pas vous parler pêche ! quoique…
En anglais l’hameçonnage se dit phishing, qui vient du terme fishing, pêcher.
L’hameçonnage est une escroquerie qui se développe sur internet. Elle consiste à récupérer des données personnelles, comme un numéro de carte bancaire, par exemple. Mais, contrairement à ce qui se pratiquait avant, les escrocs n’envoient pas un mail à une personne en particulier.
Ils envoient des mails à des milliers d’individus, imaginant bien que sur le lot, il y aura des personnes qui vont laisser leurs coordonnées bancaires ou d’autres informations, comme leur mot de passe.

L’escroquerie est encore plus vicieuse puisque, pour ne pas se faire repérer immédiatement, ils n’envoient pas un simple mail sous forme de texte vous demandant vos coordonnées bancaires. En fait, ils vous envoient une page web avec un code invisible pour des non-initiés vous invitant à vous connecter, par exemple, sur le site de votre banque, prétextant une urgence ou un problème sur votre compte ou une vérification de votre adresse électronique.

Bien entendu, beaucoup s’y précipitent et cela se comprend aisément. Dès que vous avez cliqué sur le lien, le « tour de passe-passe » se met en route. Vous êtes bien dirigé sur le site de votre banque mais, avant cela, une fenêtre pop-up s’ouvre sur laquelle figure un formulaire vous invitant à y insérer vos coordonnées bancaires. Vous pouvez y voir apparaître le logo de votre banque.
Une fois le formulaire rempli, il sera envoyé, non pas au site de votre banque, mais à un site frauduleux. Et le tour est joué : vos informations pourront être recueillies par ces escrocs qui ne se priveront pas pour les utiliser et pour vider votre compte.
Parmi les milliers d’envoi de mail sous forme de page web, il y aura bien quelques personnes qui se laisseront avoir.

Rassurez-vous, il existe des parades pour ne pas être victime de l’hameçonnage.
Soyez vigilant. Refusez de recevoir les mails sous forme de page web. Préférez les mails au format texte.
Si on vous invite à entrer des données personnelles, ne le faites pas directement sur le formulaire que l’on vous propose. Ouvrez une page web et allez directement sur le site de votre banque, par exemple.
Lisez attentivement les mails que vous recevez. Généralement, venant de l’étranger, ils sont mal écrits.
Utilisez un navigateur internet qui est anti-hameçonnage comme firefox.
Enfin, vérifiez la source de la page Web que vous consultez, en faisant un clic droit sur la fenêtre pop-up. Vous verrez que le nom affiché n’est pas celui de votre banque.

Toutefois, ne paniquez pas trop après avoir lu cet article. Tout le monde sur le net semble faire preuve de vigilance. Les mails malveillants sont filtrés par vos serveurs. Mais, il se peut que certains passent quand même. Si c’est le cas, il n’y a que la vigilance qui marche.

Première publication sur notre ancien site le Mercredi 18 février 2009, modifié ce jour.