L’ère numérique a apporté d’innombrables avantages, mais elle a aussi ouvert la porte à de nouvelles formes de criminalité. Parmi elles, l’hameçonnage se distingue comme l’une des techniques les plus répandues et insidieuses utilisées par les cybercriminels.
L’hameçonnage est une forme de fraude en ligne visant à tromper les internautes afin d’obtenir des informations sensibles, telles que des identifiants, des mots de passe ou des informations bancaires.
- Mais comment fonctionne exactement l’hameçonnage ?
- Comment peut-on s’en protéger et que faire si l’on en est victime ?
JuriGo vous répond!
Qu’est-ce que l’hameçonnage en ligne ?
L’hameçonnage, ou phishing, est une forme de fraude en ligne visant à tromper les internautes afin qu’ils divulguent des informations sensibles, telles que :
- Leurs identifiants
- Leurs mots de passe
- Leurs numéros de carte de crédit
- Leur numéro d’assurance sociale
L’hameçonnage repose sur la ruse et l’usurpation d’identité, exploitant la confiance des victimes envers des entités légitimes comme les banques, les gouvernements ou les grandes entreprises technologiques.
Ce type de cybercriminalité peut également être utilisé pour inciter une personne à télécharger un logiciel malveillant, qui peut ensuite espionner ses activités ou bloquer l’accès à ses fichiers en échange d’une rançon.
À quoi ressemble concrètement l’hameçonnage ?
L’hameçonnage se manifeste sous diverses formes et exploite différentes méthodes pour piéger ses victimes. Alors, pour vous donner une idée concrète de ce à quoi ressemble l’hameçonnage, voici quelques exemples courants :
Hameçonnage par courriel
Les fraudeurs envoient des courriels qui semblent provenir d’une entreprise ou d’un organisme de confiance, comme une banque, une compagnie d’assurance ou un service gouvernemental.
Ces courriels incluent souvent un message alarmant, demandant à la victime d’agir rapidement pour éviter des conséquences graves, comme la fermeture de son compte ou un problème de paiement.
| Exemple :« Votre compte bancaire a été suspendu suite à une activité suspecte. Veuillez confirmer vos informations en cliquant sur le lien ci-dessous. » |
|---|
Ces courriels frauduleux sont habilement conçus pour imiter les communications officielles des entreprises ou des organismes de confiance**.**
Ils comportent généralement un lien qui redirige la victime vers un site Web frauduleux, soigneusement conçu pour reproduire l’apparence et les fonctionnalités du site légitime.
Trompés par cette ressemblance, de nombreux utilisateurs non méfiants saisissent leurs informations sensibles, telles que leurs identifiants de connexion, mots de passe ou données bancaires. Une fois ces informations collectées, les fraudeurs peuvent les exploiter de diverses manières :
- Effectuer des transactions frauduleuses
- Détourner des comptes personnels ou professionnels
- Usurper une identité
- Revendre ces données sur le marché noir
Hameçonnage par SMS (Smishing)
Dans cette variante de l’hameçonnage, les cybercriminels utilisent des messages texte pour inciter les victimes à cliquer sur un lien frauduleux. Ces messages sont souvent rédigés de manière urgente afin de pousser la personne à réagir rapidement, sans prendre le temps de vérifier leur authenticité.
| Exemple :« Votre colis ne peut pas être livré en raison d’un problème d’adresse. Cliquez ici pour mettre à jour vos informations : [lien frauduleux] ». |
|---|
Les fraudeurs exploitent généralement la notoriété d’entreprises de livraison reconnues, comme Postes Canada, FedEx ou UPS, afin de rendre leur message plus crédible.
Une fois le lien cliqué, la victime est dirigée vers un faux site Web, où elle est incitée à fournir ses renseignements personnels, comme son adresse, son numéro de carte bancaire ou ses identifiants de connexion.
Ces informations peuvent ensuite être utilisées pour commettre des fraudes, comme des achats en ligne non autorisés ou le vol d’identité.
Hameçonnage par téléphone (Vishing)
Le vishing (hameçonnage vocal) est une technique de fraude où les escrocs appellent directement leurs victimes en se faisant passer pour des employés de banques, d’organismes gouvernementaux, de compagnies d’assurance ou même de services techniques.
Les fraudeurs peuvent également appeler en prétendant offrir une aide technique, en affirmant avoir reçu l'information que l'ordinateur de la victime est infecté, et l'inciter ainsi à fournir ses identifiants ou à installer un logiciel malveillant.
Leur objectif est d’obtenir des informations personnelles et bancaires en manipulant la victime grâce à la peur, à l’urgence ou à des promesses trompeuses.
| Exemple :« Bonjour, nous avons détecté une activité frauduleuse sur votre compte. Pour confirmer votre identité et sécuriser votre compte, veuillez nous fournir votre numéro de carte bancaire et votre code PIN. » |
|---|
Les fraudeurs utilisent souvent des techniques sophistiquées, comme la falsification de l’affichage du numéro (spoofing), qui leur permet de faire apparaître un numéro officiel sur l’écran du téléphone.
Faux sites Web
Les cybercriminels créent de faux sites Web qui ressemblent en tout point à ceux d’organismes de confiance, comme des banques, des compagnies d’assurance ou des plateformes de commerce en ligne. Ils peuvent aussi concevoir des sites identiques à ceux d’entreprises spécifiques, telles que des commerces de vêtements, d’électronique, etc.
L’objectif est de piéger les utilisateurs en les incitant à entrer leurs informations personnelles, leurs identifiants, mots de passe, numéros de carte de crédit ou informations bancaires.
Généralement, ces sites sont accessibles via des liens envoyés par courriel, SMS ou même via des publicités en ligne frauduleuses. Une fois les informations saisies, elles sont immédiatement récupérées par les fraudeurs, qui peuvent les utiliser pour accéder aux comptes des victimes, effectuer des transactions ou voler leur identité.
L’Hameçonnage est une infraction criminelle!
L’hameçonnage est une forme de fraude reconnue comme un acte criminel en vertu de l’article 380 (1) du Code criminel.
La peine infligée pour ce crime dépend de plusieurs facteurs, tels que l’objet visé par la fraude et le montant impliqué.
Peines pour hameçonnage sur un titre testamentaire ou des montants de 5 000 $ et plus
Si l’hameçonnage porte sur un titre testamentaire ou si la valeur de la fraude dépasse 5 000 $, l’infraction est passible d’une peine d’emprisonnement pouvant aller jusqu’à 14 ans.
Cette peine est encore plus sévère lorsque la fraude dépasse un million de dollars. Dans ce cas, le délinquant encourt non seulement 14 ans de prison, mais également une peine minimale de deux ans d’emprisonnement.
Peines pour des montants inférieurs à 5 000 $
Si la valeur de la fraude est inférieure ou égale à 5 000 $, l’accusé peut être reconnu coupable d’un acte criminel, passible d’une peine d’emprisonnement maximale de deux ans.
Alternativement, il peut être jugé pour une infraction punissable par procédure sommaire. Dans ce cas, bien qu'il n'y ait pas de peine minimale, la peine maximale peut inclure une amende allant jusqu’à 5 000 $ et une peine d'emprisonnement pouvant aller jusqu'à deux ans moins un jour.
Il est important de mentionner que, dans le cas de l'hameçonnage dont le montant ne dépasse pas 5 000 $, le juge peut décider d’imposer une absolution inconditionnelle comme peine.
| Qu’est-ce que l’absolution inconditionnelle? L’absolution inconditionnelle est considérée comme la peine la plus avantageuse pour une personne reconnue coupable. Bien qu'un verdict de culpabilité soit rendu, aucune condamnation n’est inscrite et le contrevenant n'est soumis à aucune condition, ce qui lui permet d'éviter un casier judiciaire. Selon l’article [730](https://laws-lois.justice.gc.ca/fra/lois/c-46/section-730.html" \l ":~:text=730%20%281%29%20Le%20tribunal%20devant,peut%2C%20s'il%20consid%C3%A8re%20qu) du Code criminel, la personne est traitée comme si elle n’avait pas été condamnée pour l’infraction. Cela peut être particulièrement utile pour celles et ceux qui cherchent un emploi ou qui doivent voyager, notamment aux États-Unis, où un casier judiciaire pourrait poser problème. |
|---|
Peines pour manipulation des marchés financiers
L’hameçonnage visant à influencer la cote publique des stocks, actions, marchandises ou autres biens offerts à la vente sur le marché public peut entraîner une peine maximale de 14 ans de prison.
Comment prévenir l’hameçonnage ?
Pour se protéger contre l’hameçonnage et réduire les risques de fraude en ligne, il est recommandé d’adopter certaines habitudes préventives. Voici quelques stratégies à mettre en place :
| Stratégie | Explication |
|---|---|
| Vérifier l’expéditeur et les liens | Avant de cliquer sur un lien ou de partager des informations personnelles, il est crucial de vérifier l’adresse de l’expéditeur ainsi que l’URL du site Web. Les tentatives de fraude se manifestent souvent par des adresses suspectes, avec des fautes de frappe comme « bancqueducanada.ca » au lieu de « banqueducanada.ca ». Ces erreurs sont des indicateurs importants qu'il pourrait s'agir d'une tentative de fraude en ligne. |
| Ne jamais envoyer d'informations confidentielles par courriel ou SMS | Aucune institution financière ou gouvernementale ne sollicitera jamais d’informations personnelles par courriel ou message texte. Si vous recevez une demande suspecte, il est important de ne pas répondre directement. Au lieu de cela, contactez l’entreprise en utilisant les coordonnées officielles disponibles sur leur site Web pour vérifier la demande. Cela vous permettra d'éviter les fraudes et de protéger vos informations sensibles.À vrai dire, même dans le cas d’un appel suspect vous demandant vos informations personnelles, il vaut mieux raccrocher et appeler directement en utilisant les informations fournies sur leur site officiel. |
| Activer l’authentification à deux facteurs | L’authentification à deux facteurs renforce la sécurité en exigeant deux éléments pour accéder à un compte : votre mot de passe et une confirmation supplémentaire. Cela peut être un code envoyé par SMS ou par courriel. Cette méthode empêche l’accès non autorisé, même si le mot de passe est compromis. |
| Se méfier des offres trop belles pour être vraies | Méfiez-vous des courriels annonçant des gains inattendus, comme une loterie gagnée ou l’héritage d’un inconnu. Ces messages sont presque toujours des arnaques visant à obtenir vos informations personnelles ou votre argent. Ne répondez pas et signalez-les immédiatement. |
Bref, l’hameçonnage est une menace omniprésente qui peut avoir des conséquences graves pour ses victimes. En adoptant des mesures de prévention, en restant vigilant face aux tentatives de fraude, il est possible de limiter les risques et de protéger ses informations personnelles!
Quoi faire si l’on est victime d’hameçonnage ?
Se rendre compte qu'on a été victime d’hameçonnage peut être vraiment stressant, mais il est important d'agir vite pour minimiser les conséquences.
Voici ce que vous devez faire si vous avez l'impression d’avoir été victime de fraude:
Identifier les informations compromises
La première chose à faire après avoir réalisé que vous avez été victime d’une tentative d’hameçonnage est de prendre un moment pour identifier exactement quelles informations ont pu être compromises. Cela peut inclure des informations personnelles, des identifiants bancaires, des mots de passe ou des numéros de carte de crédit.
Plus vous aurez de détails sur ce que vous avez partagé avec les fraudeurs, plus il sera facile de traiter le problème. En effet, ces détails permettront aux autorités et aux institutions de mieux comprendre l’ampleur de la fraude et d'agir efficacement.
Alors, prenez des notes sur les messages reçus et les liens sur lesquels vous avez cliqué. Ces informations seront utiles pour les démarches suivantes.
Contacter votre institution financière
Si vous avez divulgué des informations financières ou bancaires, il est absolument nécessaire de contacter immédiatement votre banque ou tout autre établissement financier concerné.
Cela leur permettra de bloquer votre carte, de suspendre vos comptes ou de mettre en place des mesures de sécurité supplémentaires pour éviter toute transaction frauduleuse.
De nombreuses banques offrent un service d’urgence pour ce type de situation, et elles peuvent vous aider à contester des transactions non autorisées. Plus tôt vous agissez, plus vous réduisez le risque de pertes financières.
Changer immédiatement vos mots de passe
Une fois que vous avez identifié les informations sensibles communiquées aux fraudeurs et que vous avez contacté votre institution financière, il est indispensable de changer vos mots de passe pour tous les comptes affectés.
Assurez-vous d’utiliser des mots de passe forts et uniques, que vous ne partagez avec personne.
Pensez à activer l’authentification à deux facteurs lorsque cela est possible, car cela ajoute une couche supplémentaire de sécurité. Si vous avez utilisé le même mot de passe pour plusieurs comptes, modifiez-les tous pour limiter les risques de piratage.
Signaler l’incident aux autorités compétentes
Par la suite, il est important de signaler la fraude au Centre antifraude du Canada, qui pourra enregistrer votre plainte et fournir des conseils supplémentaires pour vous aider à gérer la situation.
Il est aussi fortement recommandé de signaler la fraude à votre service de police local. L’hameçonnage étant un crime, les autorités pourront enquêter et éventuellement intervenir. Elles sont en mesure de suivre la trace des fraudeurs et de prendre des mesures appropriées pour protéger d'autres victimes potentielles.
De plus, en signalant la fraude, vous contribuez à sensibiliser les autres et à empêcher la propagation de ces crimes.
Surveiller vos comptes bancaires et cartes de crédit
Après avoir modifié vos mots de passe, il est judicieux de surveiller de près vos comptes bancaires et vos relevés de cartes de crédit. Vérifiez toute activité suspecte, comme des paiements non autorisés ou des transactions inhabituelles. Si vous remarquez quelque chose de suspect, contactez immédiatement votre banque pour contester la transaction.
Vous pouvez aussi demander une surveillance de votre dossier de crédit auprès d’agences comme Equifax ou TransUnion pour détecter toute activité frauduleuse sur vos comptes.
Supprimer les messages frauduleux et bloquer les expéditeurs
Ne répondez jamais à un courriel, un SMS ou un appel suspect. Pour vous protéger :
- Signalez le message, l’adresse courriel ou le numéro de téléphone comme frauduleux.
- Supprimez immédiatement le message ou le courriel reçu.
- Bloquez l’expéditeur pour empêcher toute autre tentative de contact.
Si la fraude concerne un site web, pensez aussi à le signaler aux administrateurs pour qu’ils puissent agir.
Vous êtes accusé d’hameçonnage ? Trouvez un avocat spécialisé en droit criminel avec l’aide de JuriGo !
Si vous faites face à des accusations criminelles pour fraude, il est impératif de solliciter l'assistance d'un avocat spécialisé en droit criminel. La peine et les conséquences découlant d’une conviction pour ce type de crime ne sont pas à prendre à la légère !
Être accompagné par un avocat spécialisé dans le domaine assure une représentation juridique adéquate et permet de mieux comprendre les implications légales qui pèsent sur vous. Un avocat pourra examiner les éléments de votre affaire, vous conseiller sur les meilleures démarches à suivre, élaborer une défense solide et vous représenter devant le tribunal.
JuriGo est une solution simple, rapide, et gratuite pour trouver un avocat spécialisé en droit criminel! Tout ce que vous avez à faire, c’est de remplir notre formulaire de demande en nous expliquant votre situation.
Suite à votre demande, nous vous mettrons rapidement en contact avec un avocat près de chez vous. Ce processus ne nécessite aucun engagement de votre part!