"Une relation amicale ?" Ou comment flairer une tentative d’hameçonnage avec le sourire

Récemment, nous avons reçu un e-mail pour le moins… intrigant. Une certaine "Christine Bonnet" souhaitait visiblement "jeter les bases d'une relation amicale" avec nous. Génial ! Vraiment ? 

Méfiance et prenons un peu de recul. Car derrière ce message faussement bienveillant se cache une tentative d’hameçonnage comme on en reçoit de plus en plus souvent. Et si on prenait 2 minutes pour le décrypter ensemble ?

Cas pratique : comment reconnaître une tentative de phishing

Voici les éléments qui doivent vous alerter à la lecture de ce type de message :

1) Une formulation étrange et bancale 🚩

"J'aimerais que nous éprouvons le besoin de jeter les bases..." Une phrase qui n'a aucun sens. C'est typique d'une traduction automatique approximative. Les escrocs utilisent souvent des outils de traduction en masse pour envoyer leurs mails dans toutes les langues.

2) Une adresse Gmail générique avec chiffrage 🚩

christinebonnet485@gmail.com Ce genre d’adresse est souvent créée en série, parfois automatiquement. Ce n'est pas une preuve stricto sensu, mais un bon indicateur.

3) Aucune information personnelle ou contexte 🚩

Le message ne mentionne ni votre nom, ni la façon dont la personne vous connaît. C'est très probablement un envoi massif, sans personnalisation, qui vise à piquer votre curiosité... ou a flater votre égo 😉.

Un message vague qui cherche juste à déclencher une réponse 🚩

Le seul but du message est de vous faire répondre. Une fois le contact établi le piège se referme progressivement : faux profil, demande de contact amicale, histoire touchante, demande d’argent, etc.

Quelle est leur stratégie et leur but ?

Les escrocs jouent sur la corde de la solitude, de la gentillesse ou de la curiosité. Ils veulent :

• Déclencher une première réponse pour vérifier que votre adresse est active. (Raison pour laquelle il ne faut pas répondre).

• Établir une relation fictive, souvent sentimentale ou amicale

• Vous amener à révéler des infos personnelles, ou pire : vous faire envoyer de l'argent

Ces messages ne sont que la première étape d'un scénario mûrement ficelé.

Comment ont-ils probablement trouvé votre adresse e-mail ?

La plupart du temps, votre adresse circule sans que vous le sachiez :

• Vous avez utilisé votre mail pour un concours, une appli douteuse ou un site non sécurisé

• Elle a été aspirée par un bot via votre site web non protégé, un forum ou les réseaux sociaux

• Elle figure dans une base de données piratée et revendue sur le dark web

En conclusion

Restez vigilant, vérifiez les informations clés (adresse email, correspondant connu, contenu du texte), et surtout : ne répondez jamais à ce type de message. Et en cas de doute, demandez un deuxième avis.

Chez Interfacing People, on veille aussi à la cybersécurité relationnelle 😄.

#Cybersécurité #Phishing #Hameçonnage #ScamAlert #InterfacingPeople #UXDesign #IngénierieSociale #HackingSocial

PS : Merci Christine, ton message m’aura au moins inspiré un post utile.