Ne vous faites pas accrocher par un « hameçonneur »

Avez-vous déjà reçu un courriel inusité vous avertissant d’un « problème » lié à votre compte et vous demandant de « mettre à jour vos renseignements » ? Un courriel dont vous ne pouviez confirmer l’authenticité ? Si vous avez répondu « oui » à ces questions, vous n’êtes pas seul.

Ce type commun d'escroquerie en ligne, appelé hameçonnage, est conçu pour amener les clients à divulguer des renseignements personnels ou financiers, des renseignements qui seront ensuite utilisés pour faire de la fraude financière ou usurper leur identité.

Voici comment ça fonctionne

1.	Vous recevez un courriel non sollicité qui semble parvenir d'une société légitime. Un courriel « hameçon » typique vous donne une raison fictive, comme une atteinte à la sécurité ou un concours, pour vous soutirer des renseignements personnels. 
2.	On vous demande de cliquer sur un lien qui vous amène à un site Web factice. 
3.	Le faux site Web est une copie conforme du site de l'entreprise légitime que l'hameçonneur imite, usurpant sa marque de commerce et son logo afin de vous soutirer des renseignements personnels comme vos numéros de carte de crédit, vos numéros de comptes, vos mots de passe, votre date de naissance, votre numéro de permis de conduire et même votre numéro d'assurance sociale. 
4.	Alors que vous croyez donner des renseignements à une société légitime, vous les donnez plutôt à un fraudeur !

« Il est important que les Canadiens soient vigilants et qu'ils se protègent contre le hameçonnage, indique Jim O’Donnell, premier vice-président et chef de la Sécurité de l’information, à RBC. Le meilleur moyen de se protéger contre ce genre de fraude demeure la sensibilisation et la vigilance. »

Ces conseils pourront vous aider à éviter d'être victime de fraude en ligne : 

•	Ne donnez jamais de renseignements personnels, confidentiels ou financiers par Internet, en réponse à des demandes non sollicitées.
•	Soyez prudent ! Si vous ne connaissez pas l'expéditeur d'un courriel ou s'il semble suspect, n'ouvrez pas le message. 
•	Soyez avisé ! Même si vous reconnaissez l'adresse de l'expéditeur, restez sur vos gardes parce qu'un fraudeur peut aussi bien trafiquer une adresse. Portez attention au contenu du courriel et soyez à l'affût des liens incorporés.
•	Ne cliquez jamais sur le lien ou la pièce jointe d'un courriel que vous soupçonnez être frauduleux. 
•	Protégez-vous ! En cas de doute, ouvrez une nouvelle fenêtre de navigateur, puis tapez l'adresse URL de la société dans la barre d'adresse.
•	Avant de fournir en ligne des renseignements confidentiels ou financiers, vérifiez si l'icône de verrouillage est bien affichée sur la barre du navigateur. Assurez-vous que l'URL dans la barre d'adresse du navigateur commence par « https ». 
•	Soyez vigilant ! Même si un courriel ou un site Web semble être celui d'une société légitime, rien ne le prouve. Les stratagèmes d'hameçonnage visent à reproduire le plus fidèlement possible les sites légitimes pour inciter la victime à fournir des renseignements personnels dans le but de commettre une fraude financière ou d'usurper votre identité.
•	Adoptez toujours des pratiques informatiques sécuritaires. 
•	Consultez le Centre-ressource anti-hameçonnage de RBC pour obtenir des conseils sur la façon de reconnaître et de signaler l'hameçonnage, et de vous en protéger.

Pour plus de renseignements sur les moyens de vous protéger de l'hameçonnage, veuillez consulter notre tutoriel sur l'hameçonnage à www.rbc.com/securite/phishing.html