Fraude par courriel (hameçonnage)
Qu'est-ce que l'hameçonnage?
L'hameçonnage (également appelé fraude par pollupostage) est une sorte de manœuvre faisant appel à des courriels et à des pages Web frauduleuses, afin d'obtenir des renseignements personnels, financiers et sensibles aux fins d'un vol d'identité. Plus communément, les utilisateurs reçoivent un pourriel (message électronique de masse) et des fenêtres flash qui semblent provenir d'entreprises légitimes. Des gens ont déjà été trompés par ces faux messages, qui les ont amenés à communiquer leurs mots de passe et leurs numéros de cartes de crédit, d'assurance sociale et de comptes bancaires.
Comment fonctionne un courriel hameçon?
Les courriels hameçons sont souvent envoyés sous forme de pourriels à divers destinataires et ils semblent provenir d'entreprises légitimes, reproduisant même parfois des logos et des messages authentiques. Le message peut vous demander de cliquer sur un lien vous amenant sur un site frauduleux ou une fenêtre flash vous demandant de donner des renseignements personnels et financiers. Les messages peuvent communiquer un sentiment d'urgence ou un risque immédiat pour vos comptes bancaires ou vos cartes de crédit si vous ne donnez aucune réponse, ce qui accroît les possibilités d'une réponse de votre part. Des offres et des prix spéciaux peuvent aussi être offerts en prime.
Lisez les exemples de courriels frauduleux envoyés aux clients de la Banque CIBC.
Que font les hameçonneurs avec vos renseignements personnels?
Les hameçonneurs peuvent avoir accès à vos comptes à l'aide de vos mots de passe et d'autres renseignements, afin d'y retirer des fonds et pour faire des achats. Les hameçonneurs peuvent aussi utiliser des renseignements personnels pour ouvrir de nouveaux comptes bancaires ou obtenir des cartes de crédit à votre nom.
Comment puis-je m'assurer qu'il s'agit d'un message valide de la Banque CIBC?
Le message suivant illustre quelques-unes des composantes acceptables d'un courriel en provenance de la Banque CIBC.
Message valide en provenance de la Banque CIBC :
Indices permettant de déterminer que le message reçu est un courriel hameçon
Le message ci-dessous illustre certaines des composantes non acceptables pour un courriel de la Banque CIBC. Dans cet exemple, les hameçonneurs utilisent un message électronique valide précisant, entre autres, que la Banque CIBC remercie le client; mais l'adresse électronique n'est pas celle de la Banque CIBC.
Vous pouvez vérifier les adresses électroniques en visualisant ses propriétés.
Comment puis-je visualiser les propriétés?
- Votre système de courriel indiquera souvent, entre crochets, l'adresse réelle dans le champ de l'expéditeur. Par exemple, en ce qui concerne l'adresse électronique suivante, La Banque CIBC vous remercie < abc@abc.org >, la véritable adresse électronique est abc.org et non celle de la Banque CIBC.
- D'autre part, pour déterminer l'adresse véritable de l'expéditeur, vous pouvez cliquer avec le bouton droit de votre souris sur l'adresse et sélectionner « Propriétés ».
Comment la Banque CIBC protège les renseignements qui vous concernent
La Banque CIBC s'efforce continuellement de protéger vos opérations en direct contre les hameçonneurs.
Si vous recevez un courriel non sollicité semblant provenir de la Banque CIBC ou de toute société avec qui vous traitez et qu'on vous demande dans ce courriel de cliquer sur un lien et d'entrer vos renseignements personnels ou un mot de passe, vous devriez communiquer avec cette société directement. Tapez www.cibc.com ou l'adresse du site Web de la société plutôt que de cliquer sur le lien fourni dans le courriel. Si vous doutez de l'authenticité du courriel, supprimez-le.
À la Banque CIBC, nous mettons tout en œuvre pour protéger vos renseignements personnels et nous assurer que les Services bancaires CIBC en direct sont sécuritaires. Si jamais vous doutez de l'authenticité d'un courriel prétendant provenir de la Banque CIBC, veuillez communiquer avec les Services bancaires CIBC en direct, au 1 888 872-2422.
Pratiques exemplaires touchant les courriels CIBC
La Banque CIBC fait parvenir :
- des courriels sollicités répondant aux demandes des clients;
- des courriels de bienvenue;
- des courriels contenant des liens vers d'autre matériel publicitaire de la Banque CIBC, mais uniquement par le biais d'URL écrits (liens non actifs) vers des sites Web.
La Banque CIBC n'envoie pas de courriels :
- demandant à des clients de fournir, confirmer ou mettre à jour des renseignements personnels;
- provenant de tiers ou reliés aux sites Web de tiers;
- ne précisant pas les raisons de l'envoi du courriel;
- exigeant une réponse immédiate.
Ce que vous pouvez faire
La Banque CIBC veut vous aider à demeurer bien informé. Si vous savez comment vous protéger, vous pourrez éviter de tomber dans le piège des hameçonnages en direct. Consultez Ce que vous pouvez faire.
Le ministère de la Sécurité publique et Protection civile Canada et le département de la justice des États-Unis recommandent les mesures suivantes pour se protéger contre une manœuvre d'hameçonnage : Décelez-la, signalez-la, enrayez-la.
Pour en savoir plus
Copyright © Banque Canadienne Impériale de Commerce 2007. Tous droits réservés.