CAF : Alerte au phishing

La CAF a lancé ce week-end une campagne d’alerte à tous ses usagers afin de contrer une tentative de phishing consistant vraisemblablement à un vol de données personnelles.

Les cartes bancaires et les fichiers personnels ne sont pas les seules informations qui intéressent les pirates. Toutes les informations qui vous concernent sont monnayables et peuvent permettre de créer des faux papiers d’identité par exemple. L’usurpation d’identité est un phénomène qui prend de plus en plus d’ampleur, notamment grâce à Facebook et les différents réseaux sociaux qui sont comme des bibliothèques d’informations privées, et qui coûte de plus en plus cher à la société. Nombre de séries et de films sortent montrant l’enfer que vivent les gens qui le subissent : surendettement, retrait du permis de conduire, prison parfois… 

Ici, la CAF informe ses usagers de la possibilité de recevoir un e-mail prétendument envoyé par l’organisme mais dont la vocation est de voler certaines données confidentielles d’usagers.

Voici le texte de l’e-mail :

Alerte aux courriels frauduleuxBonjour,
Vous avez peut-être reçu un courriel qui vous annonce le droit à une « prime d’aide vacances » d’un montant de 152,45 €.
Il s’agit d’une escroquerie : l’emetteur de ce courriel n’est pas votre caisse d’Allocations familiales.
Ce courriel est frauduleux. N’y répondez surtout pas.
Nous vous invitons à le transmettre par courrier ou par messagerie à votre caisse d’Allocations familiales afin de faciliter l’enquête sur l’origine et les auteurs de ces courriels frauduleux.
Si vous avez retourné une copie de votre carte d’identité et de votre justificatif de domicile, nous vous conseillons de porter plainte auprès de la gendarmerie ou du commissariat le plus proche de votre domicile.
Votre caisse d’Allocations familiales.

 

Encore une fois nous vous invitons à vous montrer extrêmement vigilants lorsque vous ouvrez vos e-mails. Soyez particulièrement méfiants lorsqu’il s’agit d’argent ou de proposition financière, même lorsque l’e-mail provient prétendument d’un organisme connu. La prudence doit être de mise et certains réflexes peuvent vous permettre de mieux vous protéger :

• Ne donnez jamais votre mot de passe en réponse à un e-mail ni aucune information personnelle.
• Votre CAF, pas plus que votre banque ou n’importe quel autre organisme ne vous demandera jamais rien d’autre que de vous connecter sur sont site internet pour y consulter une information ou en fournir une autre.
• Lorsque un e-mail vous fournit un lien vers le site internet de l’organisme, vérifiez toujours l’adresse qui s’affiche dans votre navigateur. 

Prenons l’exemple de la CAF, si l’e-mail que vous recevez contient un lien vers un site internet, si l’adresse qui s’affiche dans votre navigateur n’est pas du type « https » vous devez absolument quitter la page.
De plus si l’adresse du site ne commence pas par « https://www.caf.fr/ » vous devez quitter la page également.
Enfin, si l’adresse était du genre : « http://www.ab-caf.fr/ » ou « http://caf.blog.com » par exemple, cela resterait différent de « www.caf.fr » et à ce titre vous devriez quitter la page.

Dans l’écrasante majorité des cas l’adresse du site de votre organisme sera : « https://www.organisme.fr » ou « https://www.organisme.com ». Si tel n’était pas le cas, vous devriez quitter le site et répondre à l’expéditeur ou bien envoyer un mail à votre organisme afin de vous assurer de l’origine de l’e-mail.

Ces conseils valent pour tous les organismes et prenez l’habitude de les appliquer, vous éviterez beaucoup de problèmes.