Le courriel est un excellent moyen pour arnaquer les gens... Hameçonnage, vol d'identité, etc.

En quelques clics seulement, on peut rapidement se retrouver dans de beaux draps et perdre même beaucoup d'argent...

Il faut se méfier et surtout ne JAMAIS donner nos coordonnées personnelles sur un site envoyé en hyperlien dans un courriel!

Dans cette page, on vous donne des trucs pour que vous évitiez de vous faire piéger. Écoutez d'abord la chronique WebTV!

Voir la chronique WebTV

Comment reconnaître un courriel frauduleux?

Voici les trucs et les indices qui permettent de reconnaître un faux courriel, un canular Web:

1- Il y a toujours une source très crédible citée dans le courriel ou encore, c'est une personne importante, influente ou crédible qui envoie le courriel, qui vous parle personnellement. Il y a aura aussi souvent ses coordonnées comme son adresse, son numéro de téléphone ainsi que son titre.

2- La vitesse est toujours demandée. Il faut toujours que vous envoyiez le courriel le plus vite possible. C'est le temps d'agir!

3- Des phrases sont écrites en majuscule et le courriel est souvent d'une couleur forte (rouge).

4- Si vous ne faites rien, des conséquences dramatiques se produiront dans votre vie ou votre ordinateur s'autodétruira dans les prochaines secondes.

5- Vous devez le dire à tout le monde que vous connaissez, vous devez le répéter, envoyer le courriel à toute votre liste de contacts, etc.

6- Habituellement, il y a des fautes de syntaxe, de grammaire et d'orthographe.

Bref, on joue sur vos émotions, on insiste beaucoup, on vous urge d'agir, d'avertir le plus de monde possible et c'est toujours signé d'une personne plus qu'importante...

Autre façon d'expliquer...

Renald Loignon, un informaticien consultant régulier du site Francoischarron.com, a concocté ce petit texte fort amusant et instructif qui vulgarise bien comment reconnaître un courriel canular.

Voici les signes communs à la plupart des canulars qu'on voit MALHEUREUSEMENT circuler bien trop souvent par email:

1) La mention qu'il s'agirait là du PIRE virus de tous les temps.

2) L'emploi excessif des méthodes d'emphase suivantes sur certaines parties du message:

2a) Les MAJUSCULES

2b) Les points d'exclamation multiples!!!!!!!!

2c) Les couleurs vives et contrastantes

2d) Les GROS CARACTÈRES

3) L'injonction, pratiquement un ORDRE, même pas tempéré d'un "svp", qu'on vous donne de faire suivre ce message TOUT DE SUITE, au PLUS VITE, à tous vos contacts (sans le dire, on veut sous-entendre de ne SURTOUT PAS prendre le temps de vérifier l'histoire avant de la propager).

4) La mention de plusieurs grands noms de l'informatique (IBM, Microsoft, McAfee, Symantec, Norton, etc.) et des grands réseaux de nouvelles (CNN, etc.). Les petits malins qui relancent régulièrement ces niaiseries y ajoutent souvent une note de coloration locale. C'est supposé faire "plus crédible"...

5) En rapport avec l'article précédent, on notera l'absence TOTALE du moindre lien vers une page SPÉCIFIQUE d'un site Web qui contiendrait une confirmation ou des détails de cette SOIT-DISANTE alerte.

6) On retrouve souvent la mention, en jargon pseudo-technique, que cette "bibitte" effacerait (ou "brûlerait") le "secteur zéro" du disque dur, faisant ainsi perdre toutes les données qu'il contient.

7) On introduit un élément de MANIPULATION par la CULPABILITÉ en intimant aux lecteurs qu'il vaut mieux recevoir 25 copies d'une alerte fausse ou non confirmée que de ne pas la recevoir du tout.

Dans tous les cas connus jusqu'ici, ce genre de message fait référence à un virus FICTIF. En fait, le seul "virus" est le MESSAGE email lui-même que les "victimes", qui sont en fait des victimes CONSENTANTES et PARTICIPANTES, font suivre d'un ordinateur à un autre. Le mode de propagation de ce virus est SOCIAL, non pas technique...

Alors je vous en prie, cessez d'être les "poissons" qui tombent dans le panneau de ces farceurs qui ont du temps à perdre, et retenez-vous de propager ce "virus email"!

Comment ne pas se faire prendre?

Voici maintenant des conseils publiés sur le site d'un groupe de travail canadien qui a pour but d'arrêter le pourriel. Le site arretezlepourrielici.ca n'est malheureusement plus mis à jour depuis 2007, mais voici l'essentiel du message qu'il véhiculait.

On y rappelle les conseils de base pour ne pas se faire avoir par une tentative d'hameçonnage (phishing). Des trucs simples qui feront en sorte que vous ne vous ferez pas prendre.

Protégez votre ordinateur

Protégez votre ordinateur avec des logiciels anti-pourriel et antivirus et autres logiciels de protection.

Les logiciels anti-pourriel peuvent vérifier automatiquement vos courriels pour détecter les pourriels avant qu'ils ne parviennent à votre boîte de réception et les envoient à la poubelle. Vous ou un membre de votre famille ne risquez donc plus d'ouvrir accidentellement un pourriel et vous pouvez gérer vos courriels de façon plus efficace.

Pour vous protéger contre les pourriels et les pièces jointes contenant des virus, installez des correctifs de sécurité et des programmes anti-virus dans votre système d'exploitation et mettez-les à jour régulièrement.

Un coupe-feu procure une protection supplémentaire contre le piratage informatique et protège vos renseignements personnels.

N'entrez jamais en ligne sur un ordinateur non protégé contre les pourriels et les virus et dépourvu de coupe-feu.

Notre suggestion de logiciel anti-virus et anti-hameçonnage

Découvrez un excellent logiciel anti-pourriel en essai grauit

Vérifiez toujours la source

N'ouvrez jamais de pièces jointes, sauf si vous en attendez une d'une personne sûre. Un polluposteur peut s'emparer du compte courriel d'un particulier ou d'une entreprise (processus appelé «mystification») pour transmettre un virus à votre ordinateur. Si vous avez des soupçons au sujet d'une pièce jointe, vérifiez sa provenance auprès de l'expéditeur avant de l'ouvrir.

Ne laissez pas votre ordinateur devenir un zombie

Sans protection, votre ordinateur risque d'être infecté par un virus programmé pour créer une passerelle (techniquement appelée «passerelle proxy») qui transmet le pourriel à d'autres destinataires. Dans les cas graves, votre fournisseur d'accès Internet pourrait être obligé de fermer votre compte. La réparation d'un ordinateur infecté peut coûter des centaines, voire des milliers de dollars.

Quand vous terminez une séance en ligne, vous devriez sortir d'Internet et éteindre votre ordinateur. De plus en plus, les polluposteurs transmettent les pourriels au moyen d'ordinateurs domestiques non protégés dotés d'une connexion Internet haute vitesse, pour les utiliser comme zombies.

Protégez votre ordinateur pour qu'il ne devienne pas un zombie

Protégez votre adresse électronique

Utilisez des adresses de courriel distinctes pour vos différentes activités en ligne: créez une adresse de courriel que vous communiquez seulement aux relations personnelles et professionnelles sûres et créez des adresses de courriel extensibles pour d'autres activités. Si vos adresses de courriel sont inondées de pourriels, supprimez-les.

Choisissez une adresse de courriel composée d'une combinaison de lettres et de chiffres. Une adresse de courriel complexe empêche les polluposteurs de découvrir votre compte courriel facilement en se servant d'un logiciel qui combine les noms et prénoms de façon aléatoire.

Ne publiez pas votre adresse courriel partout.

L'affichage de votre adresse de courriel partout dans Internet attirera les pourriels. Donnez votre adresse de courriel uniquement aux personnes que vous connaissez et à qui vous faites confiance.

Un polluposteur recueille des adresses de courriel à l'aide de logiciels divers, comme les robots de recherche qui parcourent Internet pour trouver des adresses de courriel afin de les ajouter à leurs listes.

Si vous êtes inondé de pourriels, changez d'adresse de courriel.

Quoi faire avec ces messages?

Supprimez-le, tout simplement!

Pas d'essai! Pas d'achat! Pas de réponse! Ne visitez jamais les sites Web annoncés dans un pourriel et n'achetez jamais le produit ou service annoncé. Un pourriel est presque toujours frauduleux. Supprimez-le, tout simplement!

Ne répondez pas.

Il ne faut jamais ouvrir un pourriel, y répondre ou cliquer sur le lien «supprimer» ou «désabonner». Cela confirme votre adresse de courriel et vous recevrez encore plus de pourriels!

Ne mordez pas à l'hameçon d'un polluposteur. Protégez vos données personnelles.

Un polluposteur peut s'emparer de vos données personnelles en pratiquant «l'hameçonnage» (pêche aux données personnelles). Voici comment.

Vous recevez un courriel provenant d'une source fiable avec qui vous faites affaire, comme une banque ou une cyberentreprise. Souvent, ce courriel prétend que vous devez absolument fournir des données personnelles, comme votre nom d'utilisateur, votre mot de passe et même le numéro de vos cartes de crédit. Il arrive aussi qu'on menace de bloquer votre compte si vous ne fournissez pas ces renseignements.

Le lien Web qui est alors indiqué vous dirige vers un faux site bien imité. Sachez qu'une entreprise ne communique JAMAIS de cette manière avec ses clients. Si vous avez des soupçons, appelez l'entreprise concernée pour vérifier si le courriel est légitime. Ne répondez jamais à ce genre de courriel et n'entrez pas dans un site par le lien inclus dans un pourriel que vous soupçonnez de pratiquer l'hameçonnage. Si un site Web vous intéresse, consultez-le directement à l'aide d'un navigateur Web.

En conclusion...

Dotez vous d'un bon logiciel de protection antivirus et anti-hameçonnage... ainsi qu'un logiciel de protection contre les pourriels.

En passant, une autre chronique traite de ce sujet sur le site. On y parle entre autres de sites Web qui recensent les courriels frauduleux et sur lesquels on peut signaler ceux-ci.

Notre suggestion de logiciel antivirus et anti hameçonnage

Découvrez un excellent logiciel anti-pourriel en essai gratuit

Consultez la chronique «Faux courriels viraux: quoi faire si on en reçoit?»