Fraudes

Courriels frauduleux

Chaque jour, des milliers de courriels frauduleux sont envoyés dans le but de voler des informations personnelles, des mots de passe ou de l'argent. Ces tentatives de fraude sont souvent appelées hameçonnage (phishing).

Les fraudeurs sont de plus en plus habiles et leurs messages peuvent sembler provenir d'une banque, d'un fournisseur connu, d'une entreprise, d'un collègue de travail ou même d'un membre de votre famille.

Ne cliquez jamais sur un lien et n'ouvrez jamais une pièce jointe avant d'avoir vérifié que le courriel est légitime.

Comment reconnaître un courriel frauduleux

Le message demande une action urgente.
Le message menace une suspension de compte.
Le message demande un paiement immédiat.
Le message demande un mot de passe ou des informations bancaires.
Le message contient des fautes de français inhabituelles.
Le message contient des liens suspects.

Attention au nom affiché de l'expéditeur

Dans Outlook, Apple Mail ou sur un téléphone mobile, seul le nom de l'expéditeur est souvent affiché. Les fraudeurs profitent de cette situation pour se faire passer pour une personne ou une entreprise connue.

Par exemple, Outlook pourrait afficher :

Banque Nationale

alors que l'adresse réelle pourrait être :

banque-nationale-securite@fraude-example.com

Le nom affiché n'est jamais une preuve que le courriel est authentique.

Comment vérifier la véritable adresse de l'expéditeur dans Outlook

Ouvrez le message.
Cliquez sur le nom de l'expéditeur.
Affichez les détails du contact.
Vérifiez attentivement l'adresse complète.

Exemple légitime :

facturation@hydroquebec.com

Exemples suspects :

hydroquebec@gmail.com
hydroquebec-facturation.net
support@hydroquebec-verification.com

L'adresse complète est beaucoup plus importante que le nom affiché dans votre logiciel de courriel.

Vérifiez toujours le domaine de l'expéditeur

Les fraudeurs utilisent souvent des adresses qui ressemblent à des adresses légitimes.

Par exemple :

jean.dupont@entreprise.com

peut être imité par :

jean.dupont@entreprlse.com

Remarquez que la lettre « i » a été remplacée par la lettre « l ».

Vérifiez les liens avant de cliquer

Avant de cliquer sur un lien, placez simplement votre souris au-dessus du lien sans cliquer.

L'adresse réelle sera généralement affichée dans votre navigateur ou votre logiciel de courriel.

Exemple :

Texte affiché : Connexion Microsoft 365
Lien réel : http://connexion-securisee-frauduleuse.net

Si l'adresse ne correspond pas au site officiel, ne cliquez pas.

Méfiez-vous des pièces jointes inattendues

Les pièces jointes peuvent contenir des virus ou des logiciels malveillants.

Soyez particulièrement prudent avec les fichiers suivants :

.zip
.exe
.js
.scr
.bat
.docm
.xlsm

Si vous ne vous attendiez pas à recevoir la pièce jointe, contactez l'expéditeur par téléphone avant de l'ouvrir.

Fraude au faux dirigeant

Les fraudeurs se font parfois passer pour un propriétaire, un directeur ou un gestionnaire de l'entreprise.

Bonjour, je suis en réunion présentement. J'ai besoin d'un paiement urgent ou de l'achat de cartes-cadeaux pour un client important. Répondez rapidement.

Cette fraude vise à créer un sentiment d'urgence afin d'éviter les vérifications habituelles.

Validez toujours une demande d'argent ou de paiement par téléphone avant d'agir.

Exemple de fraude Interac

Une fraude très fréquente consiste à envoyer un faux avis de dépôt Interac.

Vous avez reçu un dépôt de 985,00 $. Cliquez ici pour accepter le paiement.

Après avoir cliqué sur le lien, la victime est redirigée vers une fausse page qui imite le site de son institution financière.

Le fraudeur demande ensuite :

Le numéro de carte bancaire.
Le mot de passe bancaire.
Le code de vérification envoyé par SMS.
Les identifiants de connexion bancaire.

Une fois ces informations obtenues, les fraudeurs peuvent accéder au compte bancaire de la victime.

Interac, votre banque ou Optilog ne vous demanderont jamais votre mot de passe bancaire complet par courriel.

Fraude à la facture

Les fraudeurs envoient parfois de fausses factures ressemblant à celles d'un fournisseur connu.

Avant de payer une facture inhabituelle, vérifiez toujours les coordonnées du fournisseur et confirmez la demande par téléphone.

Fraude à la réinitialisation de mot de passe

Vous pourriez recevoir un message prétendant provenir de Microsoft, Google, Facebook ou de votre fournisseur de courriel.

Le but est de vous faire saisir votre mot de passe sur un faux site Web conçu pour le voler.

Avant d'entrer votre mot de passe, vérifiez attentivement l'adresse complète du site.

Que faire si vous avez des doutes ?

Ne cliquez sur aucun lien.
N'ouvrez aucune pièce jointe.
Ne répondez pas au message.
Prenez une capture d'écran du courriel.
Communiquez avec le soutien technique d'Optilog.

En cas de doute, il est toujours préférable de vérifier avant d'agir.

Règle d'or

Si un courriel demande de l'argent, un mot de passe, des informations confidentielles ou une action urgente, prenez toujours quelques minutes pour vérifier la demande avant d'agir. Quelques secondes de prudence peuvent éviter des pertes financières importantes ou la compromission de vos comptes.