CYBERATTAQUES : SOYONS VIGILANTS !

CYBERATTAQUES : SOYONS VIGILANTS !

Jérôme, responsable de notre département assurances, a vécu une tentative de phishing. Il nous raconte son expérience et répond aux questions de Séverine.

Séverine : Tu souhaites raconter une expérience personnelle à nos clients. Pourquoi ?

Jérôme : Parce qu’elle montre que personne n’est à l’abri. Aujourd’hui, même les plateformes les plus connues peuvent être victimes d’une faille de sécurité. Et les fraudeurs savent parfaitement en profiter.

Séverine : Que s’est-il passé ?

Jérôme : J’ai réservé un hôtel à Cologne pour un week-end d’été via une plateforme de réservation très connue. Trois semaines plus tard, je reçois un message WhatsApp m’invitant à finaliser rapidement ma réservation. Le numéro est brésilien. Cela ressemble à une tentative de phishing : je ne clique sur rien et je supprime le message.

Séverine : L’affaire semblait réglée…

Jérôme : Pas tout à fait. Le jour même, l’hôtel m’envoie un e-mail pour m’avertir qu’une faille de sécurité a touché la plateforme et qu’il ne faut répondre à aucune demande de paiement. Le lendemain, pourtant, je reçois un nouvel e-mail, apparemment envoyé par l’hôtel, avec un lien pour finaliser ma réservation.

Séverine : Qu’as-tu fait ?

Jérôme : J’ai cliqué. La page était bluffante : même présentation, mêmes informations, tout semblait authentique. On me demandait simplement de choisir un mode de paiement. Mais un détail m’a interpellé : le message insistait sur l’urgence, alors que mon séjour était prévu… deux mois plus tard. J’ai quitté la page et j’ai appelé directement l’hôtel.

Séverine : Et leur réponse ?

Jérôme : Sans appel : ils n’avaient envoyé aucune demande de paiement. Je pouvais régler mon séjour directement sur place. J’étais face à une fraude particulièrement bien construite.

Séverine : Quelles précautions as-tu prises ?

Jérôme : Même sans avoir communiqué mes données bancaires, j’ai considéré que mes informations personnelles avaient pu être compromises. J’ai changé le mot de passe de mon compte, fait bloquer la carte de crédit enregistrée sur la plateforme et demandé une nouvelle carte.

Séverine : Quelle leçon en tires-tu ?

Jérôme : Les cybercriminels ne se contentent plus d’envoyer des e-mails maladroits. Ils disposent parfois d’informations très précises sur nos réservations et sont capables de reproduire presque parfaitement les sites officiels.

Le meilleur réflexe reste le plus simple : lorsqu’une demande de paiement semble inhabituelle ou urgente, ne cliquez pas. Contactez directement l’entreprise concernée. Un appel de deux minutes peut vous éviter de lourdes conséquences.

LES 4 RÉFLEXES À ADOPTER :

• Méfiez-vous des demandes de paiement urgentes.
• Ne cliquez jamais sur un lien reçu par SMS, WhatsApp ou e-mail sans vérifier son origine.
• En cas de doute, contactez directement l’entreprise concernée.
• Si vos données bancaires ont pu être compromises, faites immédiatement bloquer votre carte et modifiez vos mots de passe.