Base de connaissances

Si vous recevez un email semblant provenir d'Infomaniak vous avertissant par exemple que la limite de votre compte mail est atteinte et vous demandant d'entrer vos informations de connexion, alors il s'agit d'un cas de phishing et il faut ignorer le mail (ne pas répondre et le jeter).

Ces courriers frauduleux ne sont généralement pas ciblés mais envoyés à des milliers d’adresses.

Nous n'envoyons jamais ce genre de courriel, ni votre banque d'ailleurs: d’une manière générale, nous ne vous demanderons jamais de venir saisir vos informations personnelles à partir d'un courrier électronique.

Actions à effectuer

Pour se connecter à notre site, il vaut mieux entrer manuellement l’adresse (URL) dans votre navigateur.Préférez saisir des informations personnelles (identifiants, mots de passe, coordonnées bancaires…) sur des sites Internet sécurisés: un cadenas apparaît dans le navigateur et l’adresse du site commence par HTTPS au lieu de HTTP.Ne cliquez jamais sur les liens contenus dans les courriers électroniques: les liens affichés dans les courriers électroniques peuvent en réalité diriger vers des sites frauduleux. En cas de doute, il est préférable de saisir manuellement l’adresse dans le navigateur.

D’une manière générale, être vigilant et faire preuve de bon sens: ne pas croire que ce qui vient de l’Internet est forcément vrai.

Vous pouvez, de votre côté, signaler un site malveillant:

Sur Chrome
Sur Internet Explorer
Sur Mozilla Firefox

En savoir plus

Le filoutage, ou phishing, est une technique utilisée par des personnes malveillantes dans le but d’obtenir des informations confidentielles sur leurs victimes puis de s’en servir. Pour ce faire les fraudeurs contactent leurs victimes sous différents prétextes en usurpant l’identité d’un tiers dans lequel la victime pourrait avoir confiance (Infomaniak, votre banque, un site de commerce…)

Généralement la victime reçoit dans sa messagerie électronique un courriel semblant provenir d'Infomaniak, de sa banque ou d’un organisme de confiance, lui indiquant qu’un problème est survenu sur son compte.

Le contenu du mail est vraisemblable, il utilise nos logos et invite la victime à cliquer sur le lien contenu dans le courrier afin de résoudre ce soi-disant problème. Le lien affiché est d’ailleurs correcte (quand le message est affiché au format HTML).

Le lien Internet masqué, contenu dans le mail, conduit en fait à un site ressemblant à s’y méprendre au site de l’organisme de confiance. Cette imitation a été déposée par une personne malintentionnée sur un autre site internet compromis.

Dès qu’une victime saisit des informations personnelles (identifiants, mots de passe, coordonnées bancaires), celles-ci sont immédiatement envoyées à la personne malveillante qui s’empressera de les utiliser.