Méfiez-vous systématiquement des e-mails demandant des informations personnelles en urgence

Pour vous faire céder à la panique, les pirates utilisent le plus souvent un ton alarmiste. En règle générale, les faux e-mails ne sont pas personnalisés (avec votre nom ou votre numéro de compte par exemple), mais ils pourraient le devenir.

Les raisons invoquées pour extorquer des informations relèvent généralement de la sécurité de vos données personnelles. Quelques exemples :
- « Un problème technique nous oblige à ... »
- « Une mise à jour de sécurité va améliorer ... »
- « Un intrus a tenté de s'introduire sur vos comptes en ligne... »

Afin de rendre plus crédible le message, certains vont même jusqu'à vous donner des conseils antiphishing ! Ils précisent  qu'il ne faut jamais divulguer d'informations confidentielles par e-mail et vous invitent à vous rendre sur leur site sécurisé pour changer de mot de passe.

Les informations demandées quant à elles, concernent le plus souvent le numéro de carte bancaire, le numéro de compte, le code d'accès, la date de naissance, etc.

Assurez vous de l'authenticité des messages

- Ne cliquez sur aucun des liens si vous avez un doute
- Tapez vous-même l'adresse dans le navigateur ou contactez la société par téléphone
- Evitez de remplir les demandes d'informations personnelles incluses dans les messages
- Ne renseignez ce type d'information que sur un site Web sécurisé
- Considérez qu'un e-mail écrit dans une langue qui n'est pas celle habituellement utilisée par l'émetteur est douteux.

Vérifiez régulièrement les opérations effectuées sur votre compte

Vous repérerez ainsi tout mouvement dont vous n'êtes pas à l'origine. Par ailleurs, certains sites d'achat en ligne proposent de mémoriser votre numéro de carte bancaire pour les achats ultérieurs. Evitez d'utiliser cette fonction pour assurer l'intégrité de ces informations.

Utilisez les fonctions antiphishing de votre navigateur

Les nouvelles versions des navigateurs (comme Internet Explorer 7) proposent désormais des mécanismes capable de détecter les "faux sites". Si vous avez une ancienne version de navigateur, vous pouvez tout de même ajouter cette fonctionnalité.

Un moyen de l'obtenir :

NetCraft (gratuit) sur http://toolbar.netcraft.com

Alertez l’organisme

Si vous avez un doute sur l’authenticité d’un message, envoyez-le à l’organisme qui vous l’a prétendument envoyé pour l’alerter et lui demander si c’est un message légitime.

Pour les messages que vous recevez au nom de Sofinco, si vous avez le moindre doute quant à l'authenticité de l'un d'eux.

Méfiez-vous systématiquement des e-mails demandant des informations personnelles en urgence Assurez-vous de l'authenticité des messages Vérifiez régulièrement les opérations effectuées sur vos comptes Utilisez les fonctions antiphishing des navigateurs En cas de doute, contactez l'organisme qui vous a prétendument envoyé un e-mail