“Comment se protéger contre le phishing / smishing (hameçonnage) ?“

Coriolis a à cœur de vous aider à reconnaître les tentatives de fraude (emails, SMS, messages instantanés) et à adopter les bons réflexes pour protéger vos données personnelles et financières.

QU’EST-CE QUE LE PHISHING / SMISHING ?

Le phishing / smishing est une tentative de fraude. Des personnes malveillantes se font passer pour une entreprise, une administration ou un service de confiance, afin de vous inciter à communiquer des informations personnelles (nom, prénom, numéro de téléphone, mot de passe, coordonnées bancaires et postales, etc.) ou à cliquer sur un lien frauduleux.

Ces tentatives de fraude peuvent se faire par email, SMS ou message instantané.

Dans tous les cas, votre réflexe doit être la vigilance et la prudence : ne jamais cliquer sur un lien et/ou ne jamais communiquer d’informations personnelles, bancaires ou sensibles, sans passer par les canaux officiels de l’expéditeur du message pour s’assurer de sa véracité.

COMMENT IDENTIFIER UN EMAIL OU UN SMS SUSPECT ?

- Un email ou un SMS suspect peut parfois provenir d’une adresse ou d’un numéro inhabituel, mais ce n’est pas systématique. Il peut également provenir d’une adresse ou d’un numéro habituel, usurpés par les fraudeurs.

- Un email ou un SMS suspect peut par exemple contenir une demande urgente (suspension de ligne ou de compte, livraison en attente, paiement inhabituel à confirmer, etc.), vous demander de finaliser une commande, vous inviter à cliquer sur un lien ou ouvrir une pièce jointe, ou présenter des erreurs de langue et d’orthographe.

- Le fait que le nom et/ou le logo de l’expéditeur de confiance apparaisse dans le message et que celui-ci soit émis par un expéditeur habituel de ce dernier n’est pas une garantie d’authenticité.

- Les attaques d’hameçonnage prennent de nombreuses formes et évoluent constamment.

- Les liens sur lesquels il vous est demandé de cliquer ou les pages web sur lesquels vous êtes redirigés tentent d’imiter les sites officiels sur lesquels vous avez l’habitude de vous rendre, mais sont des imitations des sites officiels. Il suffit de passer la souris sur le lien pour vous en rendre compte ou de vérifier l’adresse s’affichant dans votre navigateur.

CE QUE CORIOLIS NE VOUS DEMANDERA JAMAIS

Pour votre sécurité, lors de ses communications, CORIOLIS ne vous demandera jamais votre mot de passe, vos codes de sécurité, vos coordonnées bancaires complètes que ce soit par email et/ou SMS.

LES BONS RÉFLEXES À ADOPTER EN CAS DE RÉCEPTION D’UN EMAIL OU SMS SUSPECT 

- Ne cliquez pas sur un lien suspect, n’ouvrez pas les pièces jointes et ne communiquez aucune information personnelle ou bancaire.

- N’accédez à votre espace client qu’en saisissant directement l’adresse du site dans votre navigateur https://espaceclient.coriolis.com ou à partir de l’adresse www.coriolis.com.

- Vérifiez auprès de CORIOLIS l’authenticité du message reçu en provenance de CORIOLIS aux coordonnées ci-dessous.

- Pour contacter CORIOLIS, utilisez uniquement les canaux officiels de notre société qui sont les suivants :

Par email : serviceclient@coriolis.fr

Par téléphone :

Si vous êtes client de Coriolis Télécom au 09 69 32 10 40 (coût d'un appel local depuis un poste fixe en France Métropolitaine)

Si vous n’êtes pas encore client de Coriolis Télécom au 09 69 32 94 77 (coût d'un appel local depuis un poste fixe en France Métropolitaine).

Par courrier : CORIOLIS TELECOM – Service Client - TSA 21986 - 92894 Nanterre cedex

- Signalez ce message aux autorités compétentes, afin de contribuer à la lutte contre la fraude : www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/comment-signaler-un-mail-de-phishing

QUE FAIRE SI VOUS AVEZ CLIQUÉ OU COMMUNIQUÉ DES INFORMATIONS ?

- Changez immédiatement vos mots de passe, contactez votre banque si des données bancaires sont concernées et surveillez vos comptes.

- Mettez à jour votre anti-virus.

- Contactez le Service 17Cyber : il s’agit d’un service gratuit et officiel qui propose soutien et assistance aux victimes de cyberattaques. Pour y accéder, consultez la page https://www.cybermalveillance.gouv.fr/17cyber.

- Déposez plainte au commissariat de police ou à la brigade de gendarmerie dont vous dépendez. Vous pouvez également adresser votre plainte par écrit au procureur de la République du tribunal judiciaire dont vous dépendez en fournissant toutes les preuves en votre possession.

LIENS ET INFORMATIONS UTILES

https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/comment-signaler-un-mail-de-phishing

https://www.cybermalveillance.gouv.fr/17cyber

https://www.cybermalveillance.gouv.fr/tous-nos-contenus/page/deposer-plainte-cybermalveillance

https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/fraude-faux-conseiller-bancaire

https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/escroquerie-faux-ordres-virement-fovi