PHISHING
NE TE LAISSE PAS BERNER !
Nous t'envoyons ta facture ou des informations importantes par e-mail ou par SMS. Pratique, n'est-ce pas ? De nos jours, les escrocs envoient aussi souvent des courriels ou des SMS qui ressemblent beaucoup à ceux que yallo envoie. Les escrocs essaient de t'inciter à leur transférer de l'argent ou à leur fournir des informations personnelles.
Qu'est-ce que le Phishing?
Le terme phishing est dérivé du mot anglais "fishing" (pêcher). Le phishing (hameçonnage) consiste à collecter des informations confidentielles, comme les informations bancaires, les numéros de cartes de crédits, les informations de compte ou mots de passe.
Ces données permettent à une personne mal intentionnée de retirer de l’argent de ton compte ou d’effectuer des achats dans des magasins ou en ligne.
Les fraudeurs falsifient des sites Web ou des e-mails d’entreprises connues et t'invites à communiquer ou à confirmer des données telles que le nom d’utilisateur ou le mot de passe. La ressemblance avec le site original peut être très grande.
Pour reconnaître les attaques de phishing, il faut faire preuve de prudence et de bon sens.
Dans le cas du phishing par SMS (smishing), des messages textes sont envoyés avec des liens frauduleux.
Comment détecter le phishing ?
Fautes d'orthographe
Si tu reçois un email avec de nombreuses fautes d'orthographe, une salutation manquante ou un expéditeur inconnu, tu dois rester vigilant. Cependant, il est également possible que le courrier de phishing ne contienne aucune erreur.
URL inconnue
Vérifie toujours l'URL avant de saisir tes identifiants de connexion ou d'autres données personnelles sur un site Internet. Assure-toi toujours que tu te trouves sur le bon site web du fournisseur concerné..
Délais
Les courriers d'hameçonnage te demandent souvent d'agir le plus rapidement possible. La pression du temps peut donc être un signe de phishing.
À faire
✔️ Vérifie si l'adresse électronique de l'expéditeur se termine par @notifications.yallo.ch ou @newsletters.yallo.ch ou @digital.yallo.ch.
✔️ Vérifie - avant de cliquer - si un lien commence par https://yallo.ch.
✔️ Transfère les e-mails suspects à abuse@sunrise.net
✔️ Supprime immédiatement les messages auxquels tu ne fais pas confiance.
✔️ Tu as trouvé un site de phishing ? Signale les sites d'hameçonnage via le formulaire Web.
À ne pas faire
❌ Ne paie jamais avec des bitcoins ou des bons d'achat. Nous ne te les demanderons jamais !
❌ Ne clique pas sur un lien ou un bouton dans un message auquel tu ne fais pas confiance.
❌ Des "connaissances" te demandent-elles de l'argent ? Si c'est le cas, appelle-les toujours pour t'assurer que c'est bien lui ou elle.
❌ Ne réponds pas aux messages auxquels tu ne fais pas confiance.
Que faire si je suis victime de phishing ?
Change immédiatement tes données de connexion aux réseaux sociaux, aux systèmes de paiement et aux cartes de crédit ou à d'autres services.
Sécurité sur Internet
Sunrise s'engage pour la sécurité sur Internet
Sunrise a fondé la Swiss Internet Security Alliance (iBarry) en collaboration avec d’autres acteurs clés de l’économie suisse. Cette plateforme de sécurité Internet propose des informations et des conseils sur des sujets tels que la navigation sécurisée, les risques sur Internet et les appareils sécurisés.
FAQ
Que fait yallo contre le phishing ?
Une fois que nous recevons une notification d'un nouveau courriel d'hameçonnage en notre nom, nous procédons comme suit :
Si nous remarquons que nous recevons de nombreuses demandes de renseignements sur un incident, nous publions une notification sur la page d'accueil.
Nous contactons la société où le site est hébergé dans le but de mettre le site hors ligne.
Nous prenons les mesures nécessaires pour faire cesser le publipostage dès que possible.
Nous signalons le phishing à divers organismes anti-spam afin que les filtres anti-spam soient mis à jour.
Comment reconnaître un site web yallo
Le site web de yallo commence toujours par https://yallo.ch, https://support.yallo.ch ou https://cockpit.yallo.ch.
Vérifie toujours que le lien commence par "https" ; sans le "s", la page n'est pas fiable.
Tu as atterri sur un site web qui ne figure pas dans cette liste, mais qui ressemble à une page de yallo ? N'hésite pas à nous le faire savoir ici.
Comment reconnaître une adresse e-mail de yallo ?
Les adresses électroniques de yallo se terminent par @notifications.yallo.ch ou @newsletters.yallo.ch ou @digital.yallo.ch. Par exemple, un courriel peut sembler provenir de @notifications.yallo.ch alors que ce n'est pas le cas. C'est ce qu'on appelle le "spoofing".
Conseil : Tu ne fais pas confiance à un e-mail contenant une demande de paiement ? Connecte-toi à my yallo. Tu peux y consulter tes factures en suspens et voir si le montant indiqué dans l'e-mail est correct.
Comment les fraudeurs obtiennent-ils mon adresse électronique ?
Les fraudeurs ne se soucient pas de savoir si tu es un client de yallo ou non. Ils envoient simplement ces faux courriels à des milliers d'adresses électroniques à la fois. Ainsi, certains de ces courriels parviennent tout de même aux clients de yallo.
Qui envoie ces courriels ?
Malheureusement, nous ne le savons pas toujours, mais dans la plupart des cas, ils sont envoyés par des criminels et des escrocs. Ils essaient de te faire transférer de l'argent sur leur compte ou de leur donner des informations personnelles.
Que dois-je faire après avoir cliqué sur un lien ?
On te demande de saisir tes données ? Ne panique pas : Ne saisis rien, ne soumets rien et ne confirme rien.
As-tu saisi tes données sur un site Internet peu fiable ? Si tu as donné tes données d'accès à des services, change immédiatement de mot de passe. Si tu as saisi tes données bancaires, contacte ta banque le plus rapidement possible.
Que dois-je faire lorsque j'ai payé quelque chose ?
Nous te conseillons toujours de signaler la fraude à la police dans de tels cas. Signale également la fraude à ta banque.
Un virus est-il envoyé avec l'e-mail ?
Si tu as ouvert un faux courriel, il peut en fait contenir un virus.
Les virus peuvent également se trouver dans les pièces jointes et derrière les liens. C'est pourquoi il est toujours conseillé d'utiliser un programme antivirus à jour. N'oublie pas de mettre à jour ton programme antivirus et de scanner tous les systèmes de temps en temps.