Bonnes pratiques pour un internaute face à des mails douteux

vendredi 23 octobre 2009
par libes
popularité : 2%

je vous encourage a lire le message ci dessous et a mettre en pratique les recommandations de sécurité, y compris les faire adopter par vos proches...

Campagne de Hameçonnage sur le domaine impot.gouv.fr

De nombreux sites ont signalé l’envoi à leurs utilisateurs d’une fausse note prétendant provenir de la DIRECTION GENERALE DES FINANCES PUBLIQUES. Cette note annonce un trop perçu d’impôt et la possibilité de se voir rembourser cette somme.

Bien évidemment, l’objectif est de se procurer des informations confidentielles.

En l’occurrence, lorsqu’un utilisateur clique sur le lien contenu dans le message, son navigateur Internet est redirigé vers un site web demandant d’entrer son nom, son numéro de carte de crédit et son code PIN. Il est donc possible qu’il s’agisse d’une tentative de collecte d’information en vue de créer de fausses cartes bancaire.

Quelques Conseils de Bonne Pratique :

- 1- Ne surtout pas cliquer trop vite sur les liens dans les courriers électroniques ;

- 2- Prendre le temps d’analyser la requête :

  • 2.1 - s’agit-il d’une demande habituelle ? légitime ?
  • 2.2 - le mode et la procédure de communication choisis par l’organisme sont-ils habituels ?

- 3- Ne pas répondre sur le mode de l’impulsion (peur, joie par exemple)

- 4- Ne pas hésiter à vérifier l’information auprès des organismes concernés (administration, banque, éditeur de logiciel...) ;

- 5- Remonter les messages douteux aux contacts sécurité et/ou technique de votre organisme ou fournisseur d’accès

- 6- Respecter des règles de Bonnes Pratiques lors de la consultation de sa messagerie électronique

Références :

* Bonnes Pratiques pour Internaute

http://www.cases.public.lu/fr/publi...

* Les 10 commandements de la sécurité sur l’internet

http://www.securite-informatique.go...

* Campagne de filoutage en cours (Notification d’impôt)

http://www.securite-informatique.go...

* Filoutage (phishing)

http://www.securite-informatique.go...