Les articles du Blog de la Communauté SFR
Une rumeur des plus inquiétantes circule actuellement dans les salons du royaume numérique. De faux messagers, vêtus des couleurs de maisons parfaitement respectables, tenteraient de soutirer aux honnêtes lectrices et lecteurs leurs informations les plus précieuses. Heureusement, quelques règles de bienséance suffisent souvent à déjouer leurs manœuvres et à préserver sa réputation numérique.
Il existe, dans chaque saison, un sujet qui captive davantage encore plus que les bals, les fiançailles ou les derniers potins de la haute société. Cette année, ce ne sont ni les mariages précipités, ni les prétendants mystérieux qui alimentent les conversations. Non. Votre dévouée a appris qu'une armée d'imposteurs parcourait désormais les routes du royaume numérique, prenant l'apparence de banques réputées, d'organismes officiels et même d'entreprises parfaitement connues. À première vue, leurs lettres paraissent irréprochables. Les sceaux semblent authentiques. Les formules sont convaincantes. Les demandes paraissent légitimes. Et pourtant... derrière ces correspondances soigneusement préparées se cachent parfois d'habiles escrocs dont l'unique ambition consiste à mettre la main sur vos mots de passe, vos données personnelles ou vos coordonnées bancaires.
Ce stratagème porte un nom : le phishing, également appelé hameçonnage. Fort heureusement, les membres les plus avisés de notre royaume disposent déjà de quelques secrets pour repérer les imposteurs avant qu'ils ne provoquent un véritable scandale.
Soyons honnêtes, chères lectrices et chers lecteurs. Combien d'entre vous repoussent encore les mises à jour proposées par leur ordinateur, leur navigateur ou leur téléphone ? Une attitude bien téméraire. Car pendant que certains ignorent ces notifications, les fraudeurs exploitent avec enthousiasme les failles que ces mises à jour sont justement destinées à corriger.
Veillez donc à maintenir à jour :
Les dernières versions intègrent souvent des protections anti-phishing capables de vous avertir lorsqu'un site contrefait tente de se faire passer pour un site officiel. Comme dans les plus belles demeures du royaume, une protection régulièrement entretenue reste toujours plus difficile à contourner.
Dans les salons les plus raffinés, personne n'accepte une invitation sans s'assurer de l'identité de son expéditeur. Pourquoi agir différemment dans sa boîte mail ?
Un message doit immédiatement éveiller votre vigilance lorsqu'il :
Plus inquiétant encore, certains fraudeurs usurpent l'identité d'organismes parfaitement connus : banques, administrations, fournisseurs d'énergie ou opérateurs. Même lorsqu'un expéditeur vous semble familier, gardez l'esprit critique. Et surtout, n'ouvrez jamais les pièces jointes d'un message dont l'origine vous paraît suspecte. Dans le doute, l'élégance consiste parfois à ne rien faire.
Toute société bien organisée possède ses enquêteurs. Le royaume SFR ne fait pas exception. Lorsque vous recevez un e-mail dont l'authenticité vous paraît discutable, vous pouvez le transférer à l'adresse suivante :
Cette cellule spécialisée analyse les messages signalés afin d'identifier les nouvelles tentatives d'hameçonnage. Une initiative fort utile, car chaque signalement contribue à protéger l'ensemble du royaume numérique.
Après tout, une arnaque identifiée aujourd'hui pourrait éviter de nombreux désagréments demain.
Les fraudeurs excellent dans l'art du déguisement. Nombre d'entre eux reproduisent avec une précision remarquable l'apparence de sites parfaitement légitimes. Heureusement, ils commettent souvent une erreur. L'adresse. Avant de cliquer sur un lien, prenez quelques instants pour examiner sa destination réelle. Il suffit généralement de positionner votre souris au-dessus du lien afin d'apercevoir l'adresse vers laquelle il redirige.
Posez-vous alors cette simple question : Cette adresse correspond-elle vraiment au site que je souhaite consulter ?
Au moindre doute, abstenez-vous. Une prudence qui pourrait vous éviter bien des déconvenues.
Les lectrices et lecteurs les plus attentifs le savent déjà : les grandes maisons du royaume disposent de signes distinctifs impossibles à ignorer. Lorsqu'il s'agit de vous identifier sur un site SFR, vérifiez systématiquement deux éléments :
Ce discret cadenas joue un rôle comparable aux armoiries des grandes familles : il permet d'authentifier l'identité de la maison auprès de laquelle vous vous présentez. Avant de communiquer le moindre identifiant, assurez-vous donc que vous êtes bien en présence de la véritable maison SFR.
Aucune réputation ne se protège sans quelques précautions supplémentaires.
Pour vos mots de passe :
Votre antivirus mérite également toute votre attention. Certains logiciels malveillants sont capables d'intercepter vos identifiants et de les transmettre discrètement à des personnes mal intentionnées. Enfin, n'oublions pas le WiFi. Un réseau insuffisamment protégé pourrait permettre à des individus indélicats de capter certaines informations ou d'utiliser votre connexion sans votre consentement. Même dans le monde numérique, les portes doivent rester verrouillées.
Que faire lorsqu'un e-mail suspect atterrit dans votre boîte de réception ?
La première règle est simple : ne paniquez pas. Analysez le message avec calme.
Interrogez-vous :
Si le doute persiste :
Et si le message vous paraît réellement frauduleux, pensez à le transférer à emailsuspect@sc.sfr.fr.
La procédure est particulièrement simple.
Depuis le Webmail SFR :
Depuis l'application SFR Mail :
Depuis toute autre messagerie :
Ensuite :
Un détail important mérite toutefois d'être signalé : n'envoyez pas de capture d'écran, de document PDF ou de fichier Word. Le message doit être transféré dans son format d'origine afin de pouvoir être analysé correctement.
Même les personnes les plus prudentes peuvent parfois être victimes d'une cyberattaque. Dans ce cas, sachez qu'un allié est à votre disposition. Le service 17Cyber, lancé par le ministère de l’Intérieur en partenariat avec Cybermalveillance.gouv.fr, accompagne gratuitement les victimes de cyberattaques 24 heures sur 24 et 7 jours sur 7. Lorsqu'une situation paraît préoccupante, ce service peut fournir conseils, assistance et orientation vers les bons interlocuteurs. Une ressource précieuse que toute lectrice ou tout lecteur devrait connaître.
Il existe également un autre moyen de lutter contre les fraudeurs.
La plateforme Signal Spam permet de signaler les courriels indésirables, les arnaques et les tentatives de phishing.
Les signalements collectés sont ensuite analysés afin :
Comme dans toute société civilisée, signaler un comportement suspect contribue souvent à protéger l'ensemble de la communauté.
Et que serait notre royaume numérique sans cet espace où les expériences se partagent, où les interrogations trouvent des réponses et où les membres les plus avertis viennent éclairer les autres de leurs connaissances ? Sur la Communauté SFR, les lectrices et lecteurs échangent chaque jour leurs conseils, leurs retours d'expérience et leurs bonnes pratiques pour éviter les pièges du numérique. On y apprend à reconnaître une tentative d'hameçonnage, à sécuriser ses équipements et à adopter les bons réflexes face aux menaces qui évoluent sans cesse. Une véritable assemblée d'esprits éclairés, toujours prête à venir en aide à celles et ceux qui auraient besoin d'un conseil.
Ainsi, mes chères lectrices et mes chers lecteurs, les fraudeurs numériques ressemblent finalement beaucoup aux intrigants de la haute société. Ils excellent dans l'art du déguisement. Ils cultivent les apparences. Ils savent gagner la confiance de leurs victimes. Mais ils commettent presque toujours une erreur lorsqu'ils font face à des personnes informées et vigilantes. Un mot de passe robuste, quelques vérifications attentives, des logiciels à jour et une bonne dose de prudence suffisent souvent à déjouer leurs manœuvres. Et si le doute persiste, souvenez-vous que vous n'êtes jamais seules ou seuls : la Communauté SFR, 17Cyber, Signal Spam et les équipes SFR constituent autant d'alliés précieux pour préserver votre tranquillité numérique.
Aussi fascinants soient-ils, laissons donc les scandales aux bals de la saison et gardons nos informations personnelles hors de portée des imposteurs.
Dites-nous en commentaire : avez-vous déjà reçu un e-mail ou un SMS particulièrement convaincant qui s'est finalement révélé être une tentative de phishing ? Quels sont vos réflexes pour repérer les imposteurs du monde numérique ?
Votre dévouée,
Lady Theshale
Chroniqueuse des ondes, observatrice des intrigues numériques et gardienne des secrets les mieux protégés du royaume SFR.
Pour ajouter un commentaire, vous devez être inscrit à la Communauté SFR. Si c'est le cas, connectez-vous.