Reconnaître le phishing : faux e-mails envoyés au nom de Swiss Bankers

Contenu :

• Quand un e-mail qui semble familier se transforme en piège

• Trois prétextes qui peuvent paraître crédibles

• Vérifier l'expéditeur : le nom seul ne suffit pas

• Vérifier les liens : passer d’abord la souris dessus, puis évaluer

• L'urgence est un indice, mais pas une condition sine qua non

• Swiss Bankers ne demande jamais ces données par e-mail

• Vous avez reçu un e-mail suspect : voici comment réagir

• Vous avez déjà saisi des données : agissez immédiatement

• Conclusion : un examen attentif protège vos données

Quand un e-mail qui semble familier se transforme en piège

Dans le cadre du phishing, des escrocs se font passer pour une entreprise ou une personne de confiance afin d’obtenir des informations sensibles. Pour ce faire, ils envoient des e-mails qui semblent provenir de Swiss Bankers. Un lien redirige vers un site web contrefait sur lequel vous êtes invité à saisir vos identifiants ou les informations relatives à votre carte. Ces données finissent ensuite entre les mains des escrocs.

Pour cela, nul besoin d’un message manifestement mal rédigé. Un nom d’entreprise familier, une formulation neutre et une signature soignée suffisent à instaurer un climat de confiance. Même une adresse ou un numéro de téléphone d’entreprise corrects figurant dans le corps de l’e-mail ne constituent pas une preuve d’authenticité : ces informations peuvent être facilement copiées.

Swiss Bankers ne vous demande jamais ces données par e-mail

Swiss Bankers ne vous demande jamais par e-mail de communiquer votre numéro de carte complet, vos identifiants de connexion ou toute autre information confidentielle de ce type. Il en va de même pour les demandes vous invitant à confirmer ces informations via un formulaire accessible par un lien.

Ne communiquez en aucun cas par ce biais vos mots de passe, votre code PIN, le code de sécurité de votre carte ou des codes de confirmation. Ne validez pas non plus dans l’application un paiement que vous n’avez pas vous-même initié.

Le fait qu’il s’agisse d’un prétendu contrôle de sécurité ne rend pas la demande de ces informations plus fiable. Au contraire : c’est une raison pour vérifier le message par un canal de communication indépendant.

Trois prétextes qui peuvent paraître crédibles

Les exemples suivants montrent comment de faux e-mails envoyés au nom de Swiss Bankers visent à inciter le destinataire à cliquer :

1. Un nouveau message dans votre espace client

Sous le titre «Information concernant votre compte client», le message prétend qu’une notification est disponible. Pour la consulter, vous devez vous connecter via le lien «Accéder au compte client». Le contenu succinct éveille la curiosité sans expliquer plus en détail la raison de cette notification.

2. Une mise à jour prétendument nécessaire

Un e-mail intitulé « Mise à jour de vos informations de compte » vous invite à vous connecter à votre compte client et à mettre à jour certaines informations. Le message ressemble à une simple démarche administrative.

3. Une carte prétendument bloquée

Sous la rubrique «Informations sur votre carte», un message indique que la carte est temporairement bloquée. Pour plus d'informations, il vous est demandé de contacter le service client ou de cliquer sur un lien vers votre compte client. La crainte de ne plus pouvoir effectuer de paiements peut vous pousser à réagir précipitamment.

Ces trois exemples ont en commun le lien « Vers le compte client ». Le texte affiché du lien ne permet toutefois pas de savoir ce qu'il cache réellement. C'est précisément là qu'il vaut la peine de vérifier avant d'agir.

Vérifiez l'expéditeur : le nom seul ne suffit pas

Souvent, seul un nom d'affichage tel que «Swiss Bankers» apparaît dans la boîte de réception. Les fraudeurs peuvent choisir librement ce nom. Vérifiez donc toujours l'adresse e-mail complète qui se cache derrière.

Sur votre ordinateur, passez le curseur de la souris sur le nom de l'expéditeur affiché, sans cliquer. Selon votre client de messagerie, l'adresse s'affichera alors. Si cela ne fonctionne pas, affichez les détails de l'expéditeur à l'aide de la fonction correspondante de votre programme.

Portez une attention particulière à la partie qui suit le signe @. Correspond-elle bien à la prétendue entreprise ? Y a-t-il des lettres inversées, des mots superflus ou une terminaison inhabituelle ? Une adresse provenant d’un fournisseur de messagerie gratuit, par exemple, serait suspecte dans un tel message client.

Important : même une adresse d'expéditeur qui semble correcte n'est pas une garantie. Les adresses peuvent être falsifiées. Vérifiez donc également la destination du lien et le contenu du message.

Vérifier les liens : passez d'abord la souris dessus, puis évaluez-les

Un lien peut s'intituler « Vers le compte client » ou même afficher une adresse Internet connue, tout en redirigeant vers un tout autre site web.

Passez le curseur de la souris sur le lien ou le bouton sans cliquer. Selon le programme utilisé, la destination réelle s’affiche dans une petite fenêtre contextuelle ou en bas de la fenêtre. Lisez attentivement l’adresse affichée. 

Le site officiel de Swiss Bankers est swissbankers.ch. Cependant, le fait que le nom de l’entreprise figure quelque part dans une adresse ne signifie pas pour autant que celle-ci appartient à Swiss Bankers. Un exemple fictif illustre bien la différence : dans l’adresse swissbankers-ch.kundenservice.com, c’est kundenservice.com qui est le véritable domaine – et non swissbankers.ch. La partie « swissbankers-ch » placée au début peut donner l’impression d’un lien officiel. Vérifiez donc l’adresse complète et ne vous fiez pas uniquement à un nom qui vous est familier.

Même un nom d'entreprise familier suivi d'une barre oblique ne prouve en rien l'identité de l'exploitant du site web. De même, « https » signifie simplement que la connexion est cryptée ; même les sites frauduleux peuvent utiliser ce cryptage.

Si la destination n’est pas claire ou si l’adresse ne s’affiche pas dans son intégralité, ne cliquez pas sur le lien. Ouvrez plutôt directement l’application Swiss Bankers ou saisissez vous-même l’adresse du site web connu dans votre navigateur. C’est également une alternative judicieuse à la vérification des liens sur smartphone.

L'urgence est un indice, mais pas une condition préalable

De nombreux e-mails de hameçonnage misent sur la pression du temps : ils vous incitent à agir immédiatement, à éviter un blocage ou à confirmer des données en l’espace de quelques heures. Vous devez examiner ces demandes avec une attention particulière.

Les exemples décrits montrent toutefois que les escrocs peuvent très bien se passer de délais contraignants. Une demande polie de mise à jour des données peut s’avérer tout aussi trompeuse qu’un message rédigé de manière factuelle concernant le blocage d’une carte.

Même un langage irréprochable, une formule de politesse personnalisée ou une présentation professionnelle ne garantissent pas l’authenticité du message. Ce qui est déterminant, c’est la combinaison de l’adresse de l’expéditeur, de la destination du lien et de ce qu’on vous demande de faire.

Vous avez reçu un e-mail suspect : voici comment réagir

En cas de doute, quelques étapes suffisent pour vérifier la nature du message sans prendre de risque inutile :

1. Prenez le temps de réfléchir : ne cliquez sur aucun lien, n'ouvrez aucune pièce jointe et ne répondez pas à l'e-mail suspect.

2. Vérifiez l'expéditeur et la destination du lien : affichez les adresses complètes et soyez attentif à toute anomalie.

3. Utilisez un canal de contact officiel : ouvrez directement l’application Swiss Bankers ou rendez-vous sur le site web swissbankers.ch en le saisissant vous-même. Utilisez les coordonnées qui y sont indiquées.

4. Faites vérifier le message : demandez au service client si l’e-mail provient bien de Swiss Bankers. Pour cela, n’utilisez pas le numéro de téléphone ou l’adresse de contact figurant dans le message suspect, mais utilisez les coordonnées disponibles sur le site officiel Swissbankers.ch.

5. Sécurisez la carte concernée : en cas de divulgation des données de votre carte ou de suspicion d’utilisation frauduleuse, utilisez la fonction « Bloquer la carte » dans l’application Swiss Bankers, sous « Paramètres de la carte et code PIN », puis commandez une carte de remplacement via « Remplacer la carte ». Cela déclenche automatiquement la procédure nécessaire. Si vous ne pouvez pas utiliser l’application, contactez immédiatement le service client.

6. Signaler des réservations ou des opérations inconnues : si des réservations ou des opérations que vous n’avez pas effectuées vous-même ont déjà été enregistrées sur votre compte de carte, signalez-les immédiatement à Swiss Bankers via le formulaire de réclamation.

Vous n’avez pas besoin de pouvoir prouver vous-même sans l’ombre d’un doute la tentative de fraude. En cas de doute, la démarche appropriée consiste à demander des précisions via un canal officiel.

Vous avez déjà saisi des données : agissez immédiatement

Si vous avez fourni des informations sur un site suspect, il est essentiel d’empêcher au plus vite tout accès ultérieur et toute utilisation frauduleuse de votre carte :

1. Sécurisez la carte concernée : en cas de divulgation des données de votre carte ou de suspicion d’utilisation frauduleuse, utilisez la fonction « Remplacer la carte » dans l’application Swiss Bankers, sous « Paramètres de la carte et code PIN ». Cela déclenche automatiquement la procédure nécessaire : votre carte actuelle est bloquée et une carte de remplacement est commandée. Si vous ne pouvez pas utiliser l’application, contactez immédiatement le service client.

2. Contactez Swiss Bankers : signalez, via un canal de contact officiel, quelles informations vous avez divulguées et si vous avez confirmé un paiement.

3. Modifiez les mots de passe concernés : ouvrez directement le service en question. Si vous avez utilisé le même mot de passe ailleurs, modifiez-le également à cet endroit.

4. Vérifiez et conservez les preuves : vérifiez vos transactions, signalez les prélèvements inconnus et conservez l’e-mail suspect ainsi que les captures d’écran pertinentes comme preuves.

Si vous avez simplement ouvert un lien, ne saisissez aucune autre donnée et fermez la page. Si un fichier a été téléchargé ou installé à cette occasion, faites également vérifier votre appareil.

Conclusion : un examen attentif protège vos données

Les e-mails de hameçonnage ne doivent pas nécessairement paraître menaçants ni comporter d’erreurs manifestes. Prenez donc l’habitude de vérifier l’adresse complète de l’expéditeur et la destination réelle du lien. En cas de doute, ouvrez directement l’application et contactez Swiss Bankers par un canal officiel. Vous garderez ainsi le contrôle de vos données, même si un message semble familier à première vue.

Sur Card Security, vous trouverez de plus amples informations sur le phishing et d’autres techniques de fraude, ainsi que des conseils pratiques pour protéger votre carte et vos données.