Les spams et l'hameçonnage

…Ou comment repérer en trois regards un message qui cherche à vous faire payer ou à vous voler vos informations.

Guide d'après les supports de cours « Les spams » et « Les arnaques » de l'atelier Part'âges numériques.

Le cours en PDFLes spams et l'hameçonnage · 0,2 Mo, à télécharger ou à imprimer
Télécharger le PDF

Un spam, c'est quoi ?

Un spam est un message électronique, souvent publicitaire, envoyé de façon répétée à un grand nombre de personnes sans leur accord.

Le tout premier spam date du 3 mai 1978 : un commercial de l'entreprise DEC invite environ 600 utilisateurs d'ARPANET (l'ancêtre d'Internet) à une démonstration, sans penser à mal. Les réactions furent vives.

La grande majorité des spams est inoffensive : de la publicité. Ils vantent parfois des produits dont la vente est interdite en France (faux médicaments, produits de dopage, montres contrefaites, crédits…).

Quand le spam devient dangereux

Les spammeurs ne peuvent pas entrer directement dans votre ordinateur. Mais ils peuvent vous amener à ouvrir une pièce jointe contenant un logiciel malveillant, ou à vous connecter à un faux site qui ressemble à celui de votre banque ou de votre magasin préféré.

Cette technique s'appelle le phishing, ou hameçonnage.

L'arnaque n'a lieu que si vous sortez votre carte bancaire ou que vous donnez vos codes. Tant que vous ne cliquez pas et ne payez pas, il ne se passe rien.

Comment reconnaître un faux ?

Faux message et vrai messageÀ gauche un message frauduleux avec une adresse d'expéditeur incompréhensible et des fautes. À droite un vrai message avec l'adresse officielle du magasin. Faux (hameçonnage)De :Splm54tt.fre58@idiot.ttl2548.comObjet :Vous avez gagner un cadeau !!Cher client, vous êtes l'heureuxgagnant d'un téléphone dernier cri.Cliquez ici pour payer 1,99 € defrais de livraison.Vrai messageDe :contact@fnac.frObjet :Votre commande est expédiéeBonjour, votre commande est enroute. Retrouvez le suivi dansvotre espace client.

Posez-vous la question : « La FNAC enverrait-elle un message avec des fautes aussi grossières ? »

Trois paliers d'auto-détectionRegarder l'adresse de l'expéditeur, les fautes d'écriture, le nom de domaine des liens. 1️⃣L'adresse de l'expéditeurEst-elle logique pour cette enseigne ?2️⃣Les fautesUne grande marque écrit sans fautesgrossières.3️⃣Le nom de domaine du lienDoit correspondre exactement àl'enseigne.

Que faire ?

  1. Ne cliquez sur aucun lien et n'ouvrez aucune pièce jointe.
  2. Ne répondez pas.
  3. Placez le message dans les courriers indésirables (Spam) ou supprimez-le.
  4. En cas de doute, allez directement sur le site officiel en tapant son adresse.

Pour s'entraîner, à son rythme

  1. Ouvrez le dossier « Courriers indésirables » de votre messagerie. Repérez l'adresse de deux expéditeurs.
  2. Comparez : une adresse officielle d'un magasin et celle d'un faux message.
  3. Expliquez à voix haute les trois paliers d'auto-détection.

À retenir

Petit lexique

Spam
Message de masse non sollicité.
Phishing
Hameçonnage : faux message imitant une enseigne.
Pièce jointe
Fichier joint à un courriel.
Expéditeur
Celui qui envoie le message.

Sources : support de cours de l'atelier Part'âges numériques (Niveau 1, « L'internet »).