Les arnaques par hameçonnage sont conçues pour tromper leurs victimes, et même les personnes les plus prudentes peuvent se faire piéger, car les techniques utilisées évoluent constamment. Dans ce dernier article d’une série multimédia en trois parties consacrée à l’hameçonnage, Reporters sans frontières (RSF) conseille aux journalistes des mesures préventives pour se protéger contre ces attaques.
Comme expliqué dans les précédents articles de cette série, l’hameçonnage est une forme de cybercriminalité trompeuse qui évolue constamment et vise à inciter les victimes à cliquer sur des liens malveillants et à divulguer des informations personnelles. Pour prévenir les arnaques par hameçonnage, les journalistes doivent combiner plusieurs mesures de protection et rester attentifs à l’apparition de nouvelles techniques d’hameçonnage.
1- Adopter des réflexes de prudence
- Réfléchissez à deux fois avant de cliquer sur un lien dans un e-mail. Si un lien semble suspect, les journalistes doivent plutôt saisir manuellement l’adresse du site auquel il est censé renvoyer.
- Évitez de communiquer des informations à des sources inconnues. Lorsqu’ils sont redirigés vers un site web inconnu, il est recommandé aux journalistes de ne pas y saisir d’informations personnelles ni de mot de passe avant d’avoir vérifié la fiabilité du site. Il est conseillé de toujours vérifier attentivement la destination d’un lien avant de cliquer dessus.
- Contactez l’expéditeur présumé pour vérifier qu’il ne s’agit pas d’une arnaque. En cas de doute, les journalistes doivent contacter la personne ou l’entreprise qui est censée avoir envoyé le lien par un autre moyen de communication, comme un appel téléphonique ou une application de réseau social, afin de vérifier qu’elle en est bien l’expéditrice.
2- Configurer sa messagerie électronique
- Désactivez le chargement des images et des éléments distants. Les e-mails d’hameçonnage peuvent contenir des « images distantes », c’est-à-dire des images hébergées sur un serveur distant qui avertit l’attaquant lorsque l’e-mail est ouvert. Cette fonctionnalité peut généralement être désactivée dans les paramètres de la messagerie.
- Désactivez l’affichage des e-mails HTML. Les attaquants peuvent utiliser le format HTML pour masquer la véritable destination des URL intégrées aux liens. La fonctionnalité d’affichage HTML peut généralement être désactivée dans les paramètres de la messagerie, afin que les e-mails s’affichent uniquement sous forme de texte brut.
- Activez l’affichage des adresses complètes des expéditeurs. Certains services de messagerie affichent uniquement le nom de l’expéditeur, plutôt que son adresse e-mail complète (par exemple, la fonctionnalité « Adresses intelligentes » sur iOS). Cette fonctionnalité peut généralement être désactivée dans les paramètres de la messagerie afin de repérer plus facilement les cas où le nom affiché ne correspond pas à l’adresse e-mail. Les journalistes doivent toutefois garder à l’esprit que les adresses e-mail peuvent également être falsifiées.
3- Maintenir globalement une bonne sécurité numérique
- Assurez-vous que vos applications et vos logiciels sont à jour. Les pirates informatiques peuvent facilement exploiter les failles des logiciels obsolètes. Il est donc essentiel de maintenir à jour les micrologiciels et les applications des appareils. Il est tout aussi important d’éviter les appareils dont le fabricant ne fournit plus de mises à jour du micrologiciel ou de sécurité, car ils exposent davantage leurs utilisateurs aux risques.
- Renforcez votre sécurité numérique. Les journalistes sont encouragés à assurer une bonne protection de leurs comptes, notamment en utilisant des mots de passe robustes, en les changeant régulièrement, ainsi qu’en modifiant fréquemment leurs noms d’utilisateur et en activant, lorsque cela est possible, l’authentification à deux facteurs (2FA). Il est également recommandé de toujours utiliser un antivirus et un VPN.
- Formez-vous et testez vos connaissances. Les journalistes sont encouragés à approfondir continuellement leurs connaissances en matière de sécurité numérique. Reporters sans frontières propose un catalogue de ressources à cet effet. Plus spécifiquement, pour apprendre à repérer les tentatives d’hameçonnage et à s’en protéger, Google, OpenDNS, SonicWall et le Totem Project proposent des quiz permettant de s’entraîner à identifier les tentatives d’hameçonnage et à les prévenir.
← Lire la Partie 1 : Qu’est-ce que l’hameçonnage ?
← Lire la Partie 2 : Cinq techniques d’hameçonnage à connaître