Le hameçonnage consiste, pour un ou plusieurs individus malveillants, à se faire passer pour un site familier (exemple : grand site de vente en ligne), pour un organisme officiel (exemple : banque, impôt, caf, ameli) ou pour <a href="/index.php/demarches-pour-les-particuliers/?xml=F34010">l'un de vos contacts dont le compte a été piraté</a> dans le but de vous dérober certaines de vos <a href="/index.php/demarches-pour-les-particuliers/?xml=R50717">données personnelles</a> et/ou vos coordonnées bancaires, notamment pour en faire un usage <a href="/index.php/demarches-pour-les-particuliers/?xml=R69114">frauduleux</a> (exemple : <a href="/index.php/demarches-pour-les-particuliers/?xml=F1520">escroquerie</a>, <a href="/index.php/demarches-pour-les-particuliers/?xml=F37944">usurpation d'identité</a>, etc.).

L'individu peut utiliser plusieurs techniques de hameçonnage telles que :

• Des courriels, des <a href="/index.php/demarches-pour-les-particuliers/?xml=R69448">SMS</a> alarmistes (qui contiennent généralement un lien cliquable) ou des <a href="/index.php/demarches-pour-les-particuliers/?xml=R68889">spams</a>. On parle alors de <span class="expression">phishing</span>
• Des appels téléphoniques. Il s'agit donc de <span class="expression">vishing</span>.

Les procédés les plus courants pour obtenir vos informations personnelles et/ou bancaires sont :

• Fausse annonce de remboursement
• Demande urgente de règlement d'un impayé (dette aux impôts, paiement d'une contravention, etc.)
• Renforcement de la sécurité d'un compte (par exemple, un compte bancaire ou de plateforme de paiement)
• Problème d'acheminement d'un colis
• Tirage au sort dans le but de gagner une somme d'argent.

Dans la plupart des cas, l'auteur du hameçonnage a l'intention de collecter et d'utiliser vos <a href="/index.php/demarches-pour-les-particuliers/?xml=R50717">données personnelles</a> et/ou bancaires (en débitant votre compte ou en effectuant des achats sur internet).

Détecter et traiter le message ou l'appel suspect

Détecter l'acte de hameçonnage

Plusieurs indices vous permettent de confirmer que vous êtes face à un message (courriel/<a href="/index.php/demarches-pour-les-particuliers/?xml=R69448">SMS</a>) ou à un appel malveillant :

• Votre antivirus (à jour) peut vous envoyer une notification en cas de réception d'un message de phishing
• Vous êtes contacté par un service ou une société dont vous n'êtes pas client
• L'adresse mail ou le numéro de téléphone utilisé ne ressemble pas à ceux d'un service familier ou officiel
• L'orthographe, la grammaire et la signature utilisés par l'émetteur du message vous paraissent étranges.

Par ailleurs, votre fournisseur de navigateurs internet (exemple : Google Chrome, Safari) peut publier <span class="miseenevidence">un message clair et lisible</span> permettant de vous indiquer que vous allez <span class="miseenevidence">atterrir sur un site <a href="/index.php/demarches-pour-les-particuliers/?xml=R69114">frauduleux</a></span>. Ce message renvoie vers un site officiel de l’État et apparaît pendant une durée maximal de 3 mois à compter de sa publication sur internet.

C'est le cas si votre fournisseur est prévenu par l'<a href="/index.php/demarches-pour-les-particuliers/?xml=R36989">Arcom (ex-CSA et Hadopi)</a> qu'un <a href="/index.php/demarches-pour-les-particuliers/?xml=R68858">service de communication en ligne </a>est conçu pour commettre une<a href="/index.php/demarches-pour-les-particuliers/?xml=F1520"> escroquerie</a> ou renvoyer vers un site <a href="/index.php/demarches-pour-les-particuliers/?xml=R69114">frauduleux</a> qui en imite un autre et qui vous incite à communiquer vos <a href="/index.php/demarches-pour-les-particuliers/?xml=R50717">données personnelles</a> ou à verser une somme d'argent.

Réagir face à un message ou à un appel suspect

Pour <span class="miseenevidence">vous prémunir contre le hameçonnage</span> :

• Vous devez vous abstenir de communiquer vos informations personnelles par message, mail ou téléphone. En effet, les administrations et grandes <a href="/index.php/demarches-pour-les-particuliers/?xml=R68739">plateformes en ligne</a> ne demandent <span class="miseenevidence">jamais</span> de renseignements sensibles par message ou par téléphone
• Si le message contient un lien, vous ne devez pas cliquer dessus. Depuis votre ordinateur, vous pouvez placer le curseur de votre souris sur ce lien. Dans ce cas, l'adresse vers laquelle vous risquez d'être renvoyée s'affichera entièrement. Vous pourrez comparer cette adresse internet (URL) avec celle du véritable site.
• Si vous avez reçu un message suspect sur votre ordinateur ou sur votre portable professionnel, vous devez le service informatique de l'entreprise/l'administration pour laquelle vous travaillez.

Prévenir la banque de l'acte de hameçonnage

De manière générale, l'auteur du hameçonnage a pour objet de vous tromper afin que vous lui divulguiez vos <a href="/index.php/demarches-pour-les-particuliers/?xml=R50717">données personnelles</a> et/ou bancaires.

S'il détient certaines de vos informations bancaires et que <span class="miseenevidence">des débits ont eu lieu sur votre compte</span>, vous devez contacter votre banque afin de faire opposition, de contester les opérations effectuées et d'obtenir un remboursement.

La façon de procéder dépend des informations communiquées à l'auteur des faits :

• <a href="/index.php/demarches-pour-les-particuliers/?xml=F31324">Numéro de carte bancaire</a>
• Numéro de compte grâce auquel l'individu peut faire des <a href="/index.php/demarches-pour-les-particuliers/?xml=F2409"><LienInterne LienPublication="F2384" type="Fiche d'information conditionnée" audience="Particuliers">virements bancaires.</a>

Collecter des preuves du hameçonnage

Si vous êtes victime d'un acte de hameçonnage (phishing ou vishing), vous devez conserver toutes les preuves de cet agissement.

Il peut <span class="miseenevidence">notamment </span>s'agir :

• Du message (courriel ou <a href="/index.php/demarches-pour-les-particuliers/?xml=R69448">SMS</a>) que vous avez reçu
• D'une capture d'écran du site de phishing
• Numéro de téléphone ayant servi au vishing
• De l'adresse internet (URL) du site de phishing

Ces éléments sont essentiels si vous signalez l'acte de hameçonnage (phishing ou vishing) ou que vous déposez plainte contre son auteur.

Si vous êtes <span class="miseenevidence">victime ou témoin </span>d'un acte de hameçonnage (phishing ou vishing), vous pouvez faire un <a href="/index.php/demarches-pour-les-particuliers/?xml=R68066">signalement</a> aux organismes compétents.

Les services de signalement ne sont pas les mêmes en fonction du support de communication (internet ou téléphone) utilisé par l'auteur de ce <a href="/index.php/demarches-pour-les-particuliers/?xml=R49229">délit</a>.

Si vous êtes <span class="miseenevidence">victime</span> d'un acte de hameçonnage, vous pouvez déposer plainte contre l'auteur des faits, <span class="miseenevidence">même si vous ne connaissez pas sa réelle identité.</span>

Si vous souhaitez déposer plainte pour une infraction due à un acte de hameçonnage, vous pouvez vous déplacer au commissariat de police ou à la brigade de gendarmerie de votre choix. Vous avez également la possibilité d'écrire au <a href="/index.php/demarches-pour-les-particuliers/?xml=R1123">procureur de la République</a>.

À la suite de votre <a href="/index.php/demarches-pour-les-particuliers/?xml=R68888">plainte</a>, l'auteur du hameçonnage (phishing ou vishing) peut être poursuivi pour plusieurs <a href="/index.php/demarches-pour-les-particuliers/?xml=R52056">infractions</a>, notamment :

• <a href="/index.php/demarches-pour-les-particuliers/?xml=F37944">Usurpation d'identité</a>
• <a href="/index.php/demarches-pour-les-particuliers/?xml=F1520">Escroquerie</a>

• Collecte de données à caractère personnel par un moyen <a href="/index.php/demarches-pour-les-particuliers/?xml=R69114">frauduleux</a>.

Dans tous les cas, il peut être condamné à des sanctions pénales par le <a href="https://www.justice.gouv.fr/justice-france/lorganisation-cours-tribunaux/lordre-judiciaire/juridictions-penales" target="_blank">tribunal correctionnel</a> mais les peines diffèrent selon l'infraction commise.