Courriel frauduleux avec de vraies informations: pourquoi ça arrive
Commencez ici
Oui, un courriel frauduleux peut contenir de vraies informations.
Votre nom. Votre adresse. Le nom de votre entreprise. Un montant plausible. Une facture. Une demande Interac. Un service que vous utilisez.
Ça ne rend pas le courriel sûr. Ça veut seulement dire que le fraudeur a du contexte.
Dans cet article
- D'où peuvent venir vos informations
- Le test du courriel avec de vrais détails
- Factures, paiements et demandes Interac
- Quoi faire avant d'ouvrir une pièce jointe
- Si vous avez déjà ouvert ou payé
D'où peuvent venir vos informations
De vrais détails peuvent venir de:
- Courriels transférés.
- Fournisseurs compromis.
- Réseaux sociaux.
- Fuites de données.
- Factures anciennes.
- Sites d'achat.
- Comptes de courriel compromis.
- Pages d'entreprise ou profils publics.
C'est pour ça que certains courriels frauduleux ne ressemblent pas à du spam. Ils ressemblent à une tâche normale.
Le test du courriel avec de vrais détails
| Ce qui semble vrai | Ce qu'il faut vérifier |
|---|---|
| Il a votre nom | Attendiez-vous ce courriel? |
| Il nomme votre entreprise | Le domaine de l'expéditeur est-il exact? |
| Il contient une facture | Le fournisseur et le montant cadrent-ils? |
| Il change des données de paiement | Avez-vous confirmé par un autre canal? |
| Il parle d'Interac | Attendiez-vous ce virement? |
| Il demande un fichier ZIP ou PDF | Le fichier était-il attendu? |
| Il met de la pression | Pourquoi faut-il agir aujourd'hui? |
Factures, paiements et demandes Interac
Au Canada, une fraude peut commencer par une facture, un changement de dépôt direct, une demande de virement Interac ou un faux avis de banque.
Avant d'ouvrir ou payer:
- Vérifiez si vous attendiez cette demande.
- Regardez le domaine exact de l'expéditeur.
- Confirmez tout changement de paiement par téléphone ou par un fil de courriel déjà connu.
- Ne téléchargez pas un ZIP inattendu.
- Ne vous connectez pas à partir d'un lien dans le courriel.
Si vous avez déjà ouvert ou payé
Si vous avez seulement ouvert le courriel, fermez-le et ne téléchargez rien.
Si vous avez ouvert un fichier suspect, changé un mot de passe depuis ce lien, entré des données bancaires ou envoyé de l'argent, appelez votre banque ou la plateforme touchée. Gardez les preuves.
Questions fréquentes
Un courriel frauduleux peut-il contenir mon vrai nom?
Oui. Un nom, une adresse, une entreprise ou un montant plausible ne prouvent pas que le courriel est légitime.
Dois-je répondre pour demander si c'est vrai?
Mieux vaut utiliser un ancien fil de courriel, un numéro déjà connu ou le portail officiel. Répondre au faux courriel peut confirmer que votre adresse est active.
À lire ensuite
- /ca/fr/blog/piece-jointe-courriel-est-elle-sure/
- /ca/fr/blog/verifier-lien-sans-cliquer/
- /ca/fr/blog/harponnage-message-trop-realiste/
Sources
- Centre antifraude du Canada: https://antifraudcentre-centreantifraude.ca/index-fra.htm
- Pensez cybersécurité, hameçonnage: https://www.pensezcybersecurite.gc.ca/fr
- Phishing Codebook research: https://arxiv.org/abs/2408.08967
- CISA, phishing guidance: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing