L'été approche, les valises se préparent avec enthousiasme. Mais attention : les cybercriminels planifient aussi leur « saison haute ». Ils profitent de l'effervescence des départs pour multiplier les arnaques ciblant les voyageurs pressés.
Le scénario est toujours le même. Un email urgent atterrit dans votre boîte : « Problème avec votre carte d'embarquement », « Enregistrement de dernière minute obligatoire ». La panique s'installe. Et c'est exactement ce que recherchent les escrocs.
L'urgence, arme favorite des cybercriminels
Pourquoi ces arnaques fonctionnent-elles si bien ? « Le point clé, c'est la notion d'urgence », explique Alexandre Courcelles, consultant Sécurité Orange Cyberdefense. « Si vous recevez un message concernant un problème avec votre carte d'embarquement juste avant de prendre l'avion, vous ressentez cette urgence qui vous fait réagir immédiatement. Et quand on réagit dans l'urgence, on fait beaucoup moins attention aux signes de phishing qu'on connaît pourtant. »
Les techniques se perfectionnent constamment. « Aujourd'hui, quand les attaquants ajoutent de la contextualisation à leurs messages, c'est immédiatement beaucoup plus efficace », précise Alexandre Courcelles. Les faux emails de compagnies aériennes, SMS frauduleux d'agences de voyage, sites de réservation contrefaits se multiplient. L'objectif reste identique : récupérer vos données personnelles et bancaires.
Les signaux d'alerte à repérer
Comment distinguer un vrai message d'urgence d'une tentative d'arnaque ? « Le premier réflexe : vérifiez l'adresse email et le nom affichés de l'expéditeur. C'est vraiment le point le plus important », souligne Alexandre Courcelles.
- L'expéditeur est-il celui qu’il prétend être. Vérifiez toujours l'adresse email de l'expéditeur. Les escrocs utilisent souvent des adresses similaires aux vraies : « air-france.com » au lieu de « airfrance.com ». Un détail qui fait toute la différence.
- Le ton employé alarmiste. « Dernière chance », « Urgent », « Votre vol va être annulé ». Ces formulations alarmistes sont caractéristiques des arnaques. Les vraies compagnies adoptent un ton plus mesuré.
- Les fautes d'orthographe abondent. Un email truffé d'erreurs provient rarement d'une entreprise sérieuse. Toutefois, « aujourd'hui, les fautes d'orthographe sont beaucoup plus rares dans les arnaques », prévient Alexandre Courcelles.
- La demande d'informations personnelles surprend. « Tout ce qui concerne les données bancaires, les données personnelles ou encore votre carte d'identité », liste Jean de Pampelonne, consultant cybersécurité chez Orange Business. Aucune compagnie légitime ne vous demandera par email vos coordonnées bancaires ou votre numéro de carte d'identité.
Votre checklist anti-arnaque
Face à ces menaces, adoptez ces réflexes de sécurité recommandés par nos experts.
- Testez vos liens avant de cliquer. Si un site, un lien ou le contenu d'un sms ou d'un email vous semble suspect, on le vérifie pour vous gratuitement. Rendez-vous ici et découvrez instantanément si un lien est fiable ou frauduleux.
- Vérifiez la source directement. « En cas de doute, allez directement faire une recherche et connectez-vous par vous-même à votre compte client sur le site », conseille Alexandre Courcelles. « Quand vous tapez Air France sur Google, dans la plupart des cas, c'est le site officiel qui apparaît en premier ou en deuxième résultat. Vous cliquez dessus, vous vous connectez et là vous vérifiez s'il y a vraiment un problème. »
- Prenez le temps de réfléchir. « Il faut savoir que beaucoup de mails frauduleux sont déjà automatiquement classés dans les spams par Gmail, Outlook, etc. Mais ce premier filtre n'est pas parfait, certains messages peuvent passer. Pour ceux qui arrivent dans votre boîte principale, il faut prendre le temps de les analyser », explique Jean de Pampelonne.
- Protégez vos données bancaires. Ne communiquez jamais vos informations de paiement par email ou SMS. Les transactions légitimes passent toujours par des sites sécurisés.
- Méfiez-vous des QR codes. « En vacances, vous pouvez vous retrouver dans des bars ou restaurants où les QR codes servent à consulter les menus. Attention : des personnes malveillantes peuvent coller de faux QR codes par-dessus les vrais », alerte Alexandre Courcelles.
- Utilisez des gestionnaires de mots de passe. « Un gestionnaire tel que KeePass comporte un avantage non négligeable : celui d’être validé par l'ANSSI, l'Agence nationale de sécurité des systèmes d’information », explique Alexandre Courcelles. Et pour sécuriser vos documents d'identité, il existe aussi filigranefacile.fr, service officiel de l'État.
Que faire si vous êtes victime ?
« Si vous avez communiqué votre numéro de carte bancaire, la première chose à faire c'est de contacter immédiatement votre banque. Les banques ont des numéros d'urgence ouverts 24h/24 et 7j/7 », précise Jean de Pampelonne.
- Contactez immédiatement votre banque. Faites opposition sur vos cartes bancaires. Plus vous réagissez vite, plus vous limitez les dégâts.
- Changez vos mots de passe. « Si vous avez donné vos mots de passe, il faut changer ces mots de passe. Et en particulier, si tous les mots de passe étaient identiques », insiste Jean de Pampelonne.
- Portez plainte. Rendez-vous au commissariat ou déposez une plainte en ligne sur les plateformes officielles dédiées.
- Surveillez vos comptes. Vérifiez régulièrement vos relevés bancaires et signalez toute transaction suspecte.
La vigilance, votre meilleur compagnon de voyage
« Ouvrir un mail en soi, ça n'apporte pas de conséquences. Le problème va se poser à partir du moment où l’on interagit avec ce mail », rassure Jean de Pampelonne. « Il ne faut pas non plus tomber dans la paranoïa, mais il faut se dire que ça existe, si jamais j'ai cliqué ou j'ai fait une bêtise, je change juste le mot de passe, ça me paraît être le premier bon réflexe à adopter. »
Ces arnaques évoluent sans cesse, mais une règle d'or demeure : « Si vous prenez du temps avant d’agir, vous avez déjà, on va dire, supprimé la plupart des bêtises que vous allez recevoir », conclut Jean de Pampelonne. « En fait, ce n’est pas si compliqué, il faut juste prendre le temps et faire preuve d'un peu de bon sens, et la plupart des attaques seront esquivées. »
N'attendez pas d'être victime pour agir ! Adoptez dès maintenant ces bonnes pratiques. Vos futures vacances n'en seront que plus sereines.
Atelier numérique gratuit : éviter les arnaques en ligne
Durant 1 heure, des experts du numérique vous partageront leurs conseils et bonnes pratiques pour éviter les arnaques les plus fréquentes sur Internet. Inscrivez-vous au prochain atelier.