Depuis hier et pendant une semaine, eBay.fr lance une campagne massive d’information au sujet des emails et sites
frauduleux. Cette campagne sur eBay.fr permettra aux utilisateurs ou
visiteurs du site d’avoir accès à des conseils, astuces et outils
nécessaires pour éviter d’être victime de «
phishing ».
Le « phishing » désigne une escroquerie sévissant sur
Internet : de faux emails ressemblant à s’y méprendre à un
email professionnel envoyé par une société digne de confiance,
telles de grands sites de commerce en ligne ou de
grandes banques. Ils invitent les internautes à
saisir leurs informations personnelles (mot de passe, coordonnées
bancaires…) au sein de cet email, ou à cliquer sur un lien menant sur
les faux sites en question. Le fraudeur utilise ensuite les
données personnelles récupérées à des fins malhonnêtes.
eBay a développé de nombreuses pages sur son site dédiée à
l’éducation des internautes à ce sujet. Elles leurs donnent de
nombreuses astuces pour leur apprendre à reconnaître ce type
d’emails. En voici quelques unes :
- L’email a souvent un caractère urgent ou menaçant.
Généralement, les fraudeurs prétendent qu’une mise à jour urgente
des informations personnelles est nécessaire pour des raisons de
sécurité, de maintenance, ou de perte de données.
- La demande d’informations personnelles se fait
via un email ou un lien inséré dans un email. Or eBay et PayPal
ne demanderont jamais d’informations confidentielles par email.
De plus, aucun lien vers les sites n’est jamais inséré.
- L’email ne mentionne pas de nom. Certains emails
frauduleux débutent avec des termes impersonnels, tels que
« bienvenue cher membre eBay ». Or eBay et PayPal
démarrent systématiquement leurs emails par le nom de
l’utilisateur (ex : Cher monsieur Martin).
eBay a aussi mis en place des outils afin de permettre aux utilisateurs d’éviter de tomber dans les pièges :
- La barre d’outils eBay. La barre d'outils eBay, via
la fonctionnalité « Sécurité de votre compte »,
avertit l’internaute lorsqu’il se trouve sur un site eBay ou
PayPal potentiellement frauduleux. En effet, une îcone
nommée « Sécurité de votre compte » est initialement de
couleur verte si on se trouve sur de véritables sites eBay
et PayPal. En revanche, elle devient rouge quand l’internaute se
trouve sur un site potentiellement frauduleux. Une fenêtre
s’ouvre par ailleurs l’incitant à ne surtout pas laisser ses
coordonnées personnelles .
- Les utilisateurs eBay ou PayPal peuvent signaler les emails suspects aux adresses spoof@ebay.fr ou usurpation@paypal.fr. Cela permet de faire supprimer au plus vite ces faux sites.
L’éducation des internautes et l’appel à la vigilance sont deux
leviers extrêmement important qui aideront à lutter contre ce
type de pratique.