Le phishing est un type d'escroquerie en ligne dans lequel l'attaquant, également connu sous le nom de "phisher", tente de tromper les individus en leur faisant révéler des informations sensibles telles que des noms d'utilisateur, des mots de passe, des numéros de carte de crédit ou d'autres informations personnelles. Pour ce faire, il crée généralement de faux courriels, sites web ou messages sur les réseaux sociaux qui semblent provenir d'une source digne de confiance, comme une banque ou un service en ligne populaire.

L'objectif des attaques de phishing est de tromper la victime en lui faisant croire qu'elle interagit avec une entité légitime, alors qu'en réalité elle fournit ses informations à un fraudeur. Une fois que le fraudeur a obtenu les informations personnelles de la victime, il peut les utiliser pour commettre une usurpation d'identité, effectuer des achats non autorisés ou accéder à des comptes.

Les attaques par hameçonnage peuvent être très efficaces car elles exploitent souvent les vulnérabilités humaines, telles que la confiance et la peur. Il est important d'être prudent lorsque l'on reçoit des courriels ou des messages non sollicités, et de vérifier l'authenticité de toute demande d'informations personnelles avant de les fournir.

Comment reconnaître le phishing ?

Les attaques de phishing ciblant les échanges de crypto-monnaies et les courtiers, comme Litebit, deviennent de plus en plus courantes à mesure que les crypto-monnaies continuent à gagner en popularité. Voici quelques moyens de reconnaître une tentative d'hameçonnage :

1. Vérifier l'email de l'expéditeur

L'escroc peut facilement changer le nom de l'expéditeur pour faire croire que le courriel provient de Litebit. Les escrocs utilisent souvent une adresse email peu claire qui contient notre nom. Par conséquent, vérifiez toujours l'adresse e-mail complète, et pas seulement le "nom" de l'expéditeur. Les courriels de Litebit sont envoyés à partir de [email protected] ou [email protected] sans caractères spéciaux ou chiffres. Soyez attentif aux plus petites déviations. Cela peut même être aussi petit que d'utiliser un i majuscule (I) au lieu d'un L minuscule (l). 

Comment vérifier l'adresse électronique de l'expéditeur

Il n'est pas toujours évident de trouver l'adresse électronique de l'expéditeur. Voici donc où la trouver pour les clients de messagerie les plus couramment utilisés.

Sur le bureau

• Microsoft Outlook : affiché en haut de l'e-mail, il devrait être très facile à trouver.
• Gmail : en haut de l'e-mail, une petite flèche pointe vers le bas. Si vous cliquez sur cette flèche, une fenêtre contextuelle s'ouvrira avec l'adresse électronique complète affichée.
• L'application de messagerie sur Mac : cliquez sur le nom affiché de l'expéditeur pour obtenir plus de détails ; l'adresse électronique de l'expéditeur s'affichera ici.

Sur mobile

• Application Outlook : appuyez sur le nom de l'expéditeur et l'adresse électronique s'affichera directement en dessous.
• Application Gmail : en haut de l'e-mail, une petite flèche pointe vers le bas, juste à côté de "À moi". Touchez la flèche et l'adresse e-mail complète s'affichera juste en dessous.
• Mail pour iOS : touchez le nom affiché de l'expéditeur pour obtenir plus de détails.

2. Vérifier l'URL

Vérifiez le nom de domaine : les sites de phishing utilisent souvent un nom de domaine similaire à celui du site légitime, mais avec de légères variations. Par exemple, le site légitime serait "www.litebit.eu" alors que le site de phishing pourrait être "www.litebiit.eu". Vérifiez toujours le nom de domaine et assurez-vous qu'il est correctement orthographié. 

Pour vérifier le domaine sur lequel vous vous trouvez actuellement, vous pouvez suivre les étapes suivantes :

1. Regardez la barre d'adresse de votre navigateur web. C'est là que s'affiche l'URL du site web que vous êtes en train de visiter.
2. Vérifiez le nom de domaine. Assurez-vous que le nom de domaine est correctement orthographié et qu'il s'agit bien de celui que vous aviez l'intention de visiter. Soyez attentif aux variations d'orthographe ou aux légères différences dans le nom de domaine, car cela pourrait indiquer une tentative d'hameçonnage.
3. Recherchez l'icône d'un cadenas. Si le site web utilise le cryptage SSL pour sécuriser la connexion, vous devriez voir une icône de cadenas dans la barre d'adresse. Cliquez sur l'icône pour obtenir plus d'informations sur la sécurité du site web.

Conseil : sauvegardez le site web officiel de Litebit en tant que signet ou favori. Ne cherchez pas le login Litebit sur Google, car les fraudeurs achètent parfois des publicités Google avec leurs faux domaines de phishing ! Et si vous voulez échanger sur votre téléphone portable, veuillez télécharger l'application officielle de Litebit. 

De nos jours, la plupart des emails de phishing copient presque parfaitement le design original. Mais certainement pas tous. Donc si vous recevez un email avec des fautes d'orthographe très évidentes ou une mise en page bizarre, ne leur faites pas confiance pour être légitimes. 

Comment vérifier si mon adresse électronique est connue des hameçonneurs ?

Les criminels en ligne font preuve d'une grande créativité et tentent d'obtenir vos données à partir de différents sites web et plateformes sur lesquels vous vous êtes connecté récemment. Pour savoir si vos données ne sont pas publiques, il suffit de consulter le site www.haveibeenpwned.com. Vous pouvez ainsi vérifier par vous-même si vous êtes plus exposé à ce type d'activités criminelles en ligne. Mais même si vos informations ne sont pas mentionnées sur ce site web, il est essentiel de rester prudent.

Que puis-je faire pour éviter le phishing ?

Les attaques par hameçonnage peuvent être difficiles à détecter et causer de graves dommages si vous en êtes victime. Toutefois, il existe plusieurs mesures à prendre pour prévenir l'hameçonnage :

1. Maintenez vos logiciels à jour : les attaques par hameçonnage exploitent souvent les vulnérabilités de logiciels obsolètes. Veillez à ce que votre système d'exploitation, votre navigateur web et vos autres logiciels bénéficient des derniers correctifs de sécurité.
2. Utilisez des mots de passe forts : Créez des mots de passe forts et uniques pour chacun de vos comptes et utilisez un gestionnaire de mots de passe pour vous aider à vous en souvenir. Évitez d'utiliser des mots de passe courants ou faciles à deviner, tels que "123456" ou "mot de passe".
3. Activez l'authentification à deux facteurs : L'authentification à deux facteurs ajoute une couche supplémentaire de sécurité à vos comptes en exigeant une deuxième forme de vérification, comme un message texte ou une empreinte digitale, en plus de votre mot de passe.
4. Méfiez-vous des courriels et des messages non sollicités : Les attaques par hameçonnage commencent souvent par un courriel ou un message non sollicité. Méfiez-vous des demandes d'informations personnelles ou des liens vers des sites web inconnus. Si vous avez des doutes sur la légitimité d'un message, il est préférable de contacter notre service clientèle. Il pourra confirmer s'il s'agit ou non d'un courriel de phishing.