Vérifier un message suspect indépendamment
Conception professionnelle, écriture fluide et HTTPS n'authentifient pas un expéditeur. Vérifier la requête sans s'appuyer sur son lien.
Dans ce guide
Votre compte sera bloqué, les frais de livraison et les approbations de remboursement peuvent tous utiliser une marque convaincante. Phishing vise à vous faire remettre des informations, de l'argent ou un accès. Vous pouvez vérifier le problème sous-jacent par une application connue, une adresse dactylographiée ou un numéro de téléphone indépendant.
Examiner la mesure demandée
Soyez particulièrement prudent sur les mots de passe, les codes de connexion ou de récupération demandés par des messages, des appels ou des conversations, et les instructions pour installer un logiciel d'accès à distance. Urgency est un signe d'avertissement, mais un message calme et bien ciblé peut également être frauduleux. Un compte compromis peut continuer une conversation authentique.
Ouvrez le service vous-même
Vérifiez les paramètres du compte ou le centre de messages, la page de commande du marchand ou un canal interne établi. Aucune alerte correspondante n'est une raison d'enquêter, pas une preuve automatique de fraude.
Lire les adresses dans le contexte
Dans l'URL de démonstration https://bank.example.logowanie.example.net/, le mot "banque" n'établit pas la propriété. example.net est le domaine et les étiquettes antérieures sont des sous-domaines. Ce sont des adresses illustratives.
Vérifiez les typos et les looks, mais ne traitez pas l'apparence comme un test complet. Les services légitimes utilisent des domaines externes; les sites réels peuvent être compromis. HTTPS protège la connexion, et non l'honnêteté de l'opérateur.
Répondez selon ce qui s'est passé
Les Plan de réponse à l'hameçonnage organise des étapes sans recueillir de secrets ni diagnostiquer votre appareil.
- Seulement ouvert une page : fermez-la et vérifiez les téléchargements et les permissions. Un clic seul ne prouve pas de compromis.
- Saisie d'un mot de passe ou d'un code : utilisez le service réel pour remplacer les mots de passe exposés, inspecter la récupération et révoquer des sessions inconnues.
- Ran un fichier ou une application distante-access : sécurisez les comptes à partir d'un autre périphérique de confiance et obtenez de l'aide technique; signalez les incidents d'appareils de travail à votre administrateur.
Signalez le message à travers la plateforme. Contactez la banque au sujet des paiements non autorisés. N'envoyez pas d'autres informations à la première opération.