Sur internet, il est assez courant de recevoir des e-mails de phishing.
Il s'agit d'e-mail frauduleux visant à se faire passer pour une marque ou un service (comme Ecomail) afin de rediriger l'internaute vers une page de connexion ressemblant point par point à la véritable page de connexion du service. L'internaute qui n'est pas au fait de ce genre d'arnaque peut alors entrer ses coordonnées de connexion et fournir ces données à des pirates informatique.
Comment reconnaitre un phishing ?
Plusieurs points peuvent aider à reconnaitre un e-mail de phishing :
- L'e-mail est généralement mal écrit, dans une langue différente de celle habituellement utilisée par le service.
- L'e-mail est envoyé via une adresse Gmail ou tout autre adresse non liée au service
- L'e-mail invite l'internaute à se connecter à une nouvelle interface avec une adresse internet différente et inhabituelle.
- L'e-mail invite l'internaute a entrer des coordonnées bancaires pour faire une "vérification".
Que faire si je reçois un phishing ?
Voici les actions à réaliser :
- Signaler le phishing auprès du service concerné, ici [email protected]
- Signaler le sur https://phishing-initiative.fr/contrib/ (indiquez l'adresse URL fictive dans le champ affiché)
- Signaler le sur https://www.signal-spam.fr/
Que faire si j'ai saisi mes informations personnelles ?
Connectez-vous sur la véritable interface d'Ecomail (https://mail.ecomail.earth) puis modifiez votre mot de passe.
La modification du mot de passe peut se faire sur https://mail.ecomail.earth/security[](https://mail.ecomail.earth/personal-information)
Ecomail ne dispose d'aucune information bancaire vous concernant, il n'est donc pas nécessaire de faire un signalement à votre banque.
Un simple changement de mot de passe de votre boite e-mail permettra de bloquer l'accès de l'attaquant.
Comment l'attaquant a t-il trouvé mon adresse e-mail ?
Il est fort probable que votre adresse e-mail soit diffusée sur un site accessible au public.
Par exemple, elle peut être visible sur votre réseau twitter, sur la page de contact de votre site internet ou encore sur un forum de discussion sur lequel vous auriez participé.
En exposant votre adresse e-mail directement, vous prenez effectivement le risque de recevoir ce type de tentative de fraude. Soyez vigilant.