Comment détecter le phishing et comment s’en protéger ?

1 – Le titre du mail.

Tout commence donc par la réception sur notre messagerie électronique d’entreprise d’un message dont l’intitulé est le suivant :

Nous pouvons voir que le nom de l’expéditeur à été correctement imité. Par contre le titre : « à été expiré », qui comporte deux fautes en trois mots, met immédiatement la puce à l’oreille. Connaissant le sérieux d’EuroDNS, ce genre d’erreur disqualifie ce type de mail d’emblée. La réaction à avoir ici est de signaler ce mail comme spam et de le mettre à la corbeille immédiatement. Mais, ce jour là mécaniquement, et sans y prêter gare, nous l’avons ouvert.

Notez bien que le fait de simplement ouvrir ce genre de mail ne prête pas à conséquence, sauf si vous vous faites berner et que vous suivez les autres instructions de l’expéditeur.

2 – Le contenu du mail.

Voyons ce que notre cher expéditeur a à nous dire :

Au premier regard nous constatons que le logo est bien celui d’EuroDNS et que la mise en page du document correspond à celle des e-mails qu’ils expédient à leurs clients. Par contre, encore une fois l’aurtograf et la syntaxe ne font que confirmer qu’il s’agit bien d’une tentative de phishing.

Attention toutefois, ces fautes grossières tendent à devenir moins fréquentes, les pirates faisant des en effet des efforts pour que leurs courriers soient de plus en plus crédibles.

Et bim ! ce qui devait arriver arriva, notre correspondant nous intime l’ordre de lui donner de l’argent, et immédiatement en plus. Sinon, nous serons exposés à de graves conséquences : « vos données seront détruites sous quelques heures ».

Votre fournisseur habituel n’emploie certainement jamais ce genre de pratique. Admettons-le, une personne mal informée ou qui agirait dans l’empressement pourrait facilement se faire avoir. Après tout, bien qu’étant régulièrement soumis à ce genre de mail, nous l’avons bien ouvert mécaniquement sans trop y prêter attention.

3 – L’adresse de l’expéditeur.

En affichant les détails du mail il est facile d’apercevoir qu’il ne s’agit pas d’une adresse conforme à l’identité de l’expéditeur supposé. Attention toutefois, certaines imitations peuvent prêter à confusion en répétant le nombre de consonnes ou en ajoutant des nombres, exemple : @carreffourr.com, banque-BIL25.com…

Dans le cas présent le détecteur de Spam de Google avait identifié la tentative de phishing, d’où l’intérêt de signaler ce genre de message pour que l’avertissement se propage le plus vite possible.

Autres exemples de pratiques de phishing.

Nous avons ici évoqué le cas d’une de nos fournisseurs mais bien d’autres scénarios existent. C’est le cas des newsletters qui imitent l’identité d’un service de livraison de colis à domicile. Elles vous indiquent que votre colis est bloqué à la douane et qu’il ne pourra vous être livré sans le paiement de frais de douane souvent modiques, de l’ordre de quelques euros comme vous pouvez le voir dans cet exemple. Ce type d’arnaque peut également se dérouler par SMS.

D’autres adoptent l’identité de votre banque et vous demandent de cliquer urgemment sur un lien pour une raison inventée pour l’occasion. En cas de clic vous serez dirigé vers une page ou l’on vous demandera vos identifiants. Nous sous laissons imaginez les conséquences si vous n’avez pas été vigilant. Aucun organisme n’a le droit de vous demander votre code carte bleue, vos codes d’accès et mots de passe. L’exemple ci-dessous offre un bon résumé de ces tentatives d’usurpation d’identité :

1. L’adresse mail de l’expéditeur ne correspond absolument pas à la raison sociale de la banque.
2. Votre banque, comme n’importe quelle autre entreprise, n’a le droit de vous faire ce type de demande.
3. Le lien qui se cache derrière « Je découvre mon prélèvement » sent la supercherie à plein nez.

Certaines fois encore le message semble provenir d’un ami – qui vous sollicite pour récupérer l’accès à son compte – contactez-le par un autre moyen que par cette adresse mail pour vous assurer qu’il s’agit bien de lui. Au passage, cet ami aura sûrement été victime d’une tentative de phishing qui aura atteint son but.