Hameçonnage et fraude en ligne : les bons réflexes pour protéger vos accès et vos clients
Hameçonnage et fraude en ligne : les bons réflexes
Les tentatives de fraude deviennent de plus en plus crédibles. Logos d’assureurs, faux portails, demandes de signature ou avis de connexion : apprenez à reconnaître les signaux avant de cliquer.
Un courriel frauduleux peut aujourd’hui sembler parfaitement légitime
Il peut reprendre le logo d’un assureur, imiter une communication officielle, utiliser le nom d’un collègue ou vous rediriger vers une page de connexion presque identique à celle que vous utilisez tous les jours.
Pour un conseiller qui reçoit quotidiennement des communications provenant d’assureurs, de clients, de partenaires et de différentes plateformes, quelques secondes de vérification peuvent faire toute la différence.
Qu’est-ce que l’hameçonnage?
L’hameçonnage consiste à se faire passer pour une personne ou une organisation de confiance afin de vous pousser à effectuer une action.
Les faux courriels auxquels un conseiller pourrait être confronté
Certains scénarios sont particulièrement crédibles dans le quotidien d’un conseiller.
Un courriel supposément envoyé par un assureur
Le message peut utiliser le bon logo, les bonnes couleurs et un vocabulaire parfaitement crédible.
Un faux avis de connexion ou de mot de passe
Le lien peut vous conduire vers une fausse page conçue pour récupérer votre adresse courriel et votre mot de passe.
Une fausse demande de signature électronique
Une notification inattendue peut imiter un service de signature que vous utilisez réellement.
Une facture ou une pièce jointe inattendue
Un fichier présenté comme un PDF ou un document client peut contenir un fichier malveillant ou mener vers un site frauduleux.
Un message qui semble provenir d’un collègue
Les fraudeurs peuvent utiliser un nom connu tout en employant une adresse courriel très proche de l’adresse réelle.
🚩 7 signes qui doivent attirer votre attention
Un sentiment d’urgence
« Immédiatement », « compte suspendu », « action requise aujourd’hui ».
Une adresse courriel inhabituelle
Vérifiez toujours l’adresse complète de l’expéditeur.
Une demande de connexion
Méfiez-vous d’une demande soudaine de reconnexion à un portail.
Une demande de mot de passe
Ne transmettez jamais votre mot de passe par courriel.
Une demande de code de vérification
Ne communiquez jamais votre code MFA ou votre code reçu par SMS.
Une pièce jointe inattendue
Même un fichier d’apparence professionnelle peut représenter un risque.
Quelque chose semble inhabituel
Un processus ou une demande différente de l’habitude mérite une vérification.
⏱️ La règle des 10 secondes
Prenez quelques secondes et posez-vous ces cinq questions.
🌐 Dans le doute : passez directement par le portail officiel
Si un courriel vous annonce qu’un document est disponible dans votre portail assureur, vous n’avez pas nécessairement besoin de cliquer sur le lien reçu.
Ouvrez votre navigateur et accédez directement au portail officiel que vous utilisez habituellement.
🔐 Protégez également vos comptes
🔒 Activez l’authentification multifacteur
Lorsque le MFA est disponible, utilisez-le. Il ajoute une protection supplémentaire même si votre mot de passe est compromis.
🔑 Utilisez des mots de passe différents
Évitez de réutiliser le même mot de passe pour votre courriel, vos portails assureurs, vos outils professionnels et vos comptes personnels.
🗝️ Utilisez un gestionnaire de mots de passe
Il permet de générer et conserver des mots de passe uniques et complexes.
💻 Gardez vos appareils à jour
Installez régulièrement les mises à jour de votre système, navigateur et logiciels.
Avec l’intelligence artificielle, les faux messages deviennent plus crédibles
Les fautes d’orthographe ne sont plus un indicateur fiable. L’IA permet de produire des messages professionnels, personnalisés et très crédibles. Un courriel parfaitement rédigé peut donc être frauduleux.
🚨 Vous avez cliqué sur un lien suspect?
Ce qui compte maintenant, c’est la rapidité avec laquelle vous réagissez.
Arrêtez immédiatement l’interaction avec le site ou le courriel.
Si vous avez saisi un mot de passe, changez-le immédiatement depuis le site officiel.
Si ce mot de passe est utilisé ailleurs, changez-le également sur les autres comptes concernés.
Avisez rapidement GFS afin que les mesures nécessaires puissent être prises.
Si un accès assureur pourrait être compromis, communiquez avec le service approprié pour sécuriser le compte.
Au besoin, faites vérifier votre ordinateur par votre soutien informatique.
ARRÊTEZ → VÉRIFIEZ → ACCÉDEZ DIRECTEMENT → SIGNALEZ
Ne cliquez pas immédiatement.
Contrôlez l’expéditeur, le lien et la nature de la demande.
Ouvrez vous-même le portail officiel plutôt que le lien reçu.
Si quelque chose semble suspect, informez rapidement GFS.
Faites confiance à votre doute
Vous n’avez pas besoin d’être un expert en cybersécurité pour adopter les bons réflexes. Quelques secondes pour vérifier un expéditeur ou accéder directement au portail officiel peuvent éviter la compromission d’un compte ou de renseignements confidentiels.
