Hameçonnage après une fuite : reconnaître les arnaques

Après une fuite, les messages frauduleux se multiplient et semblent crédibles. Les signes qui doivent alerter et où signaler un email ou un SMS frauduleux.

Les données issues d'une fuite servent surtout à fabriquer des messages frauduleux convaincants. L'escroc connaît votre nom, le site dont vous étiez client, parfois votre adresse ou les derniers chiffres de votre téléphone. Ces détails exacts ne prouvent pas que le message est authentique.

Les signes qui doivent alerter

• une urgence : compte bloqué, colis en attente, amende à payer, remboursement à réclamer ;
• une demande de codes, de mot de passe ou de validation d'une opération que vous n'avez pas initiée ;
• un lien vers une adresse qui ressemble à celle du vrai site sans être identique ;
• un appel d'un prétendu conseiller bancaire qui vous demande de « sécuriser » votre compte.

Votre banque ne vous demandera jamais un code reçu par SMS, ni de valider une opération pour en « annuler » une autre.

Les bons réflexes

• Ne cliquez pas : ouvrez vous-même le site ou l'application officielle.
• En cas d'appel suspect, raccrochez et rappelez le numéro officiel de l'organisme.
• Si vous avez saisi un mot de passe, changez-le immédiatement. Si vous avez donné des informations bancaires, appelez votre banque.

Où signaler

• Un email frauduleux : signal-spam.fr
• Un SMS frauduleux : transférez-le gratuitement au 33700
• Pour être accompagné après une arnaque : cybermalveillance.gouv.fr