Message d’alerte et de sensibilisation dans le cadre d’une campagne de phishing bancaire

©DR

Une nouvelle campagne de phishing ciblant des établissements bancaires de la place monégasque est actuellement en cours.

Cette opération frauduleuse utilise des courriels, SMS et appels téléphoniques usurpant l’identité des banques et des services de paiement afin récupérer des informations confidentielles telles que des identifiants, mots de passe ou numéros de carte bancaire en invitant les destinataires à cliquer sur un lien menant vers un faux site Internet imitant parfaitement l’interface d’un espace client.

Signes de reconnaissance des messages frauduleux :

Plusieurs indicateurs permettent d’identifier une tentative de phishing :

• Ton alarmiste ou incitatif (« votre compte va être bloqué », « action immédiate requise ») ;
• Demande de codes de sécurité, informations personnelles ou bancaires ;
• Fautes d’orthographe, logo modifié ou présentation inhabituelle.

• Lien vers un site dont l’adresse diffère légèrement du site officiel ;

Recommandations :

Pour se protéger, il est fortement recommandé :

• de NE PAS REPONDRE A L’EXPEDITEUR ;
• en cas de doute, contactez si possible directement l’organisme concerné pour confirmer le message ou l’appel que vous avez reçu ;
• signaler dans sa messagerie le courrier et/ou l’expéditeur en tant qu’indésirables ;
• procéder à la suppression définitive du message à l’issue du signalement.

• de ne jamais communiquer ses identifiants ou codes confidentiels, même à une personne affirmant appartenir à la banque ;
• de ne pas cliquer sur les liens ou pièces jointes provenant d’un message douteux ;
• de vérifier l’adresse réelle de l’expéditeur en touchant le champ < expéditeur > (sur smartphone) ou en positionnant le curseur de la souris sur le lien (sans cliquer) sur PC ;

• de faire suivre l’email reçu à l’adresse cyber@gouv.mc  ;