Guide pratique · Reconnaître et éviter
Hameçonnage (phishing) : faux liens et fausses pages
Un message vous presse d'agir vite et vous conduit vers une page qui imite un service que vous connaissez. Tout y ressemble à l'original, sauf que tout ce que vous y saisissez part chez l'escroc.
Guide rédigé par BNTIC News, relu le
Reconnaître et éviter
À retenir
Un lien reçu ne s'ouvre jamais pour « régulariser » quoi que ce soit : on passe toujours par l'application ou le site que l'on connaît déjà.
Comprendre le piège
Le message arrive le plus souvent par WhatsApp ou par SMS, et se présente comme votre opérateur, votre banque, une administration ou un service de livraison.
Qui est visé ? Tout le monde, mais surtout les personnes qui attendent quelque chose : un colis, un remboursement, un résultat, une réponse de l'administration. Le message tombe au bon moment par hasard, et c'est ce hasard qui le rend crédible.
Les signes qui doivent alerter
- On vous demande d'agir immédiatement, sous peine de perdre quelque chose : un compte bloqué, un colis perdu, une amende qui double.
- Le lien ne mène pas au site que vous connaissez : l'adresse est longue, mal orthographiée, ou se termine par un domaine inattendu.
- On vous demande votre mot de passe, votre code PIN ou un code reçu par SMS. Aucun service sérieux ne les demande jamais.
- Le message est impersonnel, ou votre nom y est mal orthographié.
- L'expéditeur est inconnu, ou son numéro n'est pas celui que le service utilise habituellement.
Les gestes qui protègent
- Ne cliquez pas depuis le message. Ouvrez vous-même l'application officielle, ou tapez l'adresse du service à la main.
- Appelez le service au numéro qui figure sur votre carte, votre facture ou l'agence, jamais à celui donné dans le message.
- Ne communiquez aucun code reçu par SMS, même à quelqu'un qui dit appartenir au service.
- Activez la validation en deux étapes sur vos comptes importants.
Mises en situation
Une commerçante attend une livraison. Elle reçoit un SMS qui annonce un colis bloqué et renvoie vers une page de paiement de frais de douane. Le montant est faible, la page soignée. Ce qui aurait dû l'alerter : elle n'avait donné son numéro à aucun transporteur, et l'adresse de la page ne correspondait à aucun service connu.
Un étudiant reçoit un courriel qui dit que sa boîte de messagerie sera fermée faute de vérification. Il clique, retape son mot de passe sur une page identique à l'originale. Le lendemain, ses contacts reçoivent des messages qu'il n'a pas écrits.
Situations types, écrites par la rédaction à partir des schémas les plus fréquents. Elles ne décrivent pas des personnes réelles.
Idées reçues
Un site avec un cadenas dans la barre d'adresse est sûr.
Le cadenas signifie seulement que la connexion est chiffrée. Un faux site peut l'afficher aussi : il protège la conversation, pas l'identité de celui qui écoute.
Je reconnaîtrais un faux message, il y a toujours des fautes.
Les faux messages sont de plus en plus soignés, parfois rédigés avec des outils d'intelligence artificielle. L'absence de faute ne prouve rien ; la demande d'agir vite, elle, doit alerter.
Si vous avez déjà répondu ou payé
Les premières heures comptent. Ces gestes se font dans l'ordre.
- Changez immédiatement le mot de passe du service concerné, et de tout autre compte où vous utilisiez le même.
- Prévenez votre banque ou votre opérateur : une opération signalée tôt peut parfois encore être bloquée.
- Conservez le message et les captures d'écran : c'est la preuve.
- Signalez les faits à la BCLCC si vous êtes au Burkina Faso (sur sa plateforme officielle Alerte-BCLCC, ou au commissariat le plus proche), ou à la police de votre pays : chaque signalement aide à protéger les suivants.
Voir aussi les premiers gestes valables pour toutes les arnaques
Questions fréquentes
J'ai seulement cliqué sur le lien, sans rien taper. Suis-je en danger ?
Comment vérifier une adresse de site sans être expert ?
Mon opérateur m'envoie parfois de vrais SMS avec des liens. Comment faire la différence ?
Est-ce une arnaque ? Les réponses directes
- J'ai cliqué sur un lien suspect : suis-je en danger ?
- Un SMS m'annonce un colis bloqué et demande des frais de livraison : est-ce une arnaque ?
- Un e-mail dit que mon compte sera suspendu si je ne me connecte pas : que faire ?
- Un numéro inconnu m'appelle ou m'écrit en se présentant comme un service : comment vérifier ?
Par où ce piège arrive
Où signaler
-
Alerte-BCLCC
Plateforme officielle de la Brigade centrale de lutte contre la cybercriminalité (Burkina Faso) pour signaler une arnaque en ligne. Aussi disponible en application Android.
alerte.bclcc.gov.bf (site officiel, nouvel onglet) vérifié le -
Police (Burkina Faso)
Urgence, ou pour être orienté vers le commissariat le plus proche afin de porter plainte.
17 vérifié le
Prévenez aussi votre opérateur ou votre banque par leurs coordonnées officielles (agence, facture, carte, application), jamais celles données par votre interlocuteur. Hors du Burkina Faso, adressez-vous à la police ou au service de lutte contre la cybercriminalité de votre pays.
Ce guide ne dépend d'aucune actualité : il vaut pour toutes les arnaques de cette famille. Les articles plus bas documentent des cas précis, quand nos sources permettent de les établir. Guide relu le .
Actualité
Les cas documentés dans cette famille
Aucun article publié dans cette rubrique pour l'instant. Nous ne publions que ce qui est suffisamment documenté : une rubrique vide vaut mieux qu'une alerte inventée.
Parcourir
Toutes les familles d'arnaques
Aller plus loin