Campagne de prvention parents & enfants Nol 2014

Sion, le 4 dcembre 2014

ne croyez pas au pre nol,

protgez vos donnes !
La Prison des les dont linviolabilit tait la marque de fabrique vient dtre le thtre dune
vasion spectaculaire. Un Drone pilot par Joe Dalton a largu une corde et un grappin pour
permettre leurs frres de schapper Nantis des dernires trouvailles Geek les Dalton
projettent le premier casse virtuel de la BCVs ! Pour viter dtre la victime du premier
eBraquage valaisan, suis ces conseils.
Voici quelques conseils susceptibles de te permettre dviter de

TE FAIRE VOLER TON ARGENT EN BANQUE

OU TE FAIRE USURPER UN COMPTE INTERNET
Le phishing , cest le fait pour une personne malveillante de faire croire une autre
personne (toi !) que des changements ont eu lieu sur ton compte bancaire, postal, Paypal,
Facebook, etc. et que ces changements ncessitent que tu fasses quelque chose.
Mais cest un pige ! Lemail ou le message que tu auras reu te demandera de cliquer sur
un lien pour que tu te connectes au compte. Sauf que le site ne fonctionnera pas, car cest
une copie (bien ralise). Tu ne ten rendras compte que lorsque tu auras rentr tes
identifiants. Et il sera alors trop tard

1. Comment reprer le phishing ?

Ladresse email de lexpditeur ressemble furieusement une adresse

officielle.

Quelque

chose

comme

office.ubs@gmail.com

ou

relation.clients.postefinance@hotmail.com . Rflchis : depuis quand Paypal,

ta banque, Facebook, etc. utilisent Gmail ou Hotmail ?
-

Si tu as quand mme un doute concernant ladresse email de lexpditeur, lis

attentivement le message. En gnral, il est bourr de phtes daurtaugrafe, il
nest pas crit dans ta langue, il nutilise pas des mots professionnels, etc. Ta
banque, Twitter ou Apple ne feraient jamais cela !

Si les deux points ci-dessus ne tont pas convaincu que tu tais face une
tentative de phishing, il ne reste plus quune seule option (qui est cependant
vivement dconseille) : cliquer sur le lien fourni dans le mail pour voir sur quel
site on atterrit. Tous les sites (srieux) qui grent de largent ou des donnes
personnelles scurisent la connexion entre eux et ton ordinateur. Tu peux le
vrifier en regardant ladresse (URL) du site :

Lorsque la connexion est scurise, ce mme champ ressemble cela :

Le petit cadenas voire le changement de couleur (qui indique la fiabilit, comme

le vert ou le bleu) sont l pour confirmer que la connexion est scurise.


Pour tre vraiment sr, si tu cliques sur le texte en vert (comme sur limage), tu
obtiens plus dinformations, notamment sur le dtenteur du site :

Ce genre dinformations (en particulier comme sur limage ci-dessus) ne se

trouveront JAMAIS sur un site qui tente de te voler tes identifiants.

2. Que faire avec un message de phishing ?

Ne pas hsiter une seconde : poubelle

!!

3. Mais, si jai quand mme un doute ?

Mme chose :

poubelle !!!! En ce qui concerne ta banque, il est rare quelle te

contacte spontanment par email, pour des raisons de scurit notamment. Il en

va autrement des services Internet (rseaux sociaux, Paypal, etc.) mais leurs
messages officiels sont en principe facilement reconnaissables.

Il vaut mieux jeter la poubelle un message officiel (lequel nous sera srement
renvoy ultrieurement) que de se faire prendre au pige !

Franois Charlet

Sbastien Fanti
Signature numrique de
Sbastien Fanti (Qualified
Signature)
DN : c=CH,
serialNumber=1200-21255360-6359, cn=Sbastien
Fanti (Qualified Signature),
email=sebastien.fanti@se
bastienfanti.ch
Date : 2014.12.04 17:45:14
+01'00'