Que faire en cas de phishing ?
Vous avez reçu un e-mail douteux ? Voici ce qu’il faut faire en cas de phishing (hameçonnage).
Le phishing (ou hameçonnage)
Les fraudeurs souhaitent pouvoir se connecter à vos comptes et utiliser votre argent. Pour cela, ils tentent de récupérer vos identifiants de connexion en imitant les e-mails de votre banque ou d’autres organismes. Ils vous redirigent ensuite vers un site malveillant imitant l’apparence du site légitime, pour récupérer vos identifiants.
Comment repérer un e-mail de phishing ?
Analysez en priorité le contenu du message plutôt que sa forme : les logos et signatures officielles sont facilement imitables. Pour vous inciter à agir dans la précipitation, les fraudeurs invoquent des motifs importants et urgents : une alerte sur votre compte, une notification de votre messagerie, un blocage de votre carte, une nouvelle réglementation...
Exemple n°1 d’e-mail de phishing
Exemple n°2 d’e-mail de phishing
Exemple n°3 d’e-mail de phishing
Rappelez-vous : l’url de votre site creditmutuel.fr/cmo commence toujours par https://www.creditmutuel.fr/cmo !
Vishing et Smishing
Il existe des variantes du phishing utilisant le téléphone (on parle alors de Vishing, pour Voice Phishing) ou le SMS (on parle alors de Smishing). Il faut donc se méfier de tout contact inattendu qui vous demande d’effectuer une action inhabituelle.
Comment réagir lorsque vous recevez un e-mail inattendu ou étonnant ?
- Ne cliquez pas sur les liens contenus dans l’e-mail et sur les éventuelles pièces jointes.
- Transférez l’e-mail douteux à notre service capable d’identifier les e-mails frauduleux : phishing@creditmutuel.fr.
- Enfin supprimez-le.
Si vous pensez avoir répondu à un e-mail de phishing
- Modifiez immédiatement le mot de passe dont vous vous servez pour accéder à vos comptes.
- Contactez votre Conseiller dans les meilleurs délais.
Pour toute tentative d’escroquerie n’impliquant pas directement le Crédit Mutuel
Vous pouvez effectuer un signalement auprès des organismes compétents :
- pour signaler un contenu internet illicite, rendez-vous sur www.internet-signalement.gouv.fr
- pour signaler un spam SMS ou un appel indésirable, rendez-vous sur www.33700.fr ;
- pour signaler un spam e-mail, rendez-vous sur www.signal-spam.fr.
Votre identifiant et votre mot de passe sont secrets. Vous ne devez les donner à personne !