SÉCURITÉ
Les attaques par hameçonnage
Les attaques par hameçonnage sont de plus en plus courantes. Il est donc important de savoir les repérer.
Qu'est-ce qu'une attaque par hameçonnage ?
Méthodes d'hameçonnage les plus courantes
Conseils pour se protéger des attaques par hameçonnage
Évitez de partager des informations sensibles avec des personnes que vous ne connaissez pas, telles que des noms d'utilisateur, mots de passe ou numéros de carte de crédit.
Ne vous précipitez pas et redoublez de vigilance lorsque vous examinez des demandes urgentes provenant d'expéditeurs inconnus ou non sollicités.
Examinez les URL et assurez-vous qu'il n'y a pas de coquille dans l'adresse Web. Les attaquants utilisent souvent des noms de domaine quasiment identiques à ceux dont ils usurpent l'identité. Par exemple : colnbase.com à la place de coinbase.com
Évitez de cliquer sur des liens dans les e-mails avant d'avoir vérifié, surtout lorsqu'il s'agit d'un e-mail non sollicité ou « urgent ». Survolez d'abord le lien et, si le texte alternatif ne correspond pas au texte affiché, ne cliquez pas dessus.
Des fautes d'orthographe et une mauvaise grammaire sont des signes que quelque chose ne va pas. Soyez minutieux, et faites attention aux petits détails qui sont importants.
Toute promesse de récompense extravagante ou de compensation monétaire doit être traitée avec la plus grande méfiance. Évitez de cliquer ou de télécharger quoi que ce soit à partir de messages prétendant vous offrir des récompenses irréalistes.
Vous avez encore des doutes ? Si vous avez le moindre doute, menez l'enquête.
Si vous avez l'impression que quelque chose ne va pas, rassemblez plus d'informations avant d'agir :
Appelez ou envoyez un message à la personne dont vous pensez que l'identité a été usurpée.
Consultez le site Web de l'entreprise pour en savoir plus.
N'hésitez pas à contacter le service d'assistance Coinbase pour vérifier si un message particulier que vous avez reçu est légitime.
Procédure à suivre si pensez avoir été victime d'un hameçonnage
Réinitialisez immédiatement tous vos mots de passe.
Vous devez contacter le service d'assistance Coinbase dès que possible.
Si vous pensez avoir reçu un e-mail de hameçonnage de la part d'une personne se faisant passer pour Coinbase, transférez-le à security@coinbase.com. Coinbase fera le nécessaire pour mettre fin à la campagne.
Sécurité 101 - Vidéos d'escroqueries par hameçonnage
Messages du blog Security PSA
Security PSA : hameçonnage sur les moteurs de recherche
L'hameçonnage des moteurs de recherche exploite la confiance que nous avons dans ces moteurs et le fait qu'il soit plus facile de rechercher quelque chose que de se souvenir d'un nom de domaine. La section ci-après décrit à quoi peuvent ressembler les attaques par hameçonnage des moteurs de recherche, et comment les utilisateurs de Coinbase peuvent les éviter.
