[Publication d’origine le 25 novembre 2024. Mise à jour le 21 octobre 2026.]
Les tentatives de fraude sur internet ne se limitent plus à des mails proposant un héritage fabuleux. Les techniques de phishing (hameçonnage) ont évolué : les escrocs sont de plus en plus efficaces. Ils utilisent toutes les technologies disponibles comme l’intelligence artificielle (IA). Mais qu’est-ce que le phishing ? Comment se protéger contre les escrocs du web ? Quelles sont les solutions de sécurité mises en place chez Veracash ? Place à la transparence !
L’essentiel
- Le phishing ou hameçonnage est un type d’escroquerie en ligne visant à voler des informations personnelles et bancaires.
- Les tentatives de fraude sont souvent liées au spoofing. Les escrocs usurpent d’abord l’identité d’un service de confiance, comme une banque, pour ensuite récupérer les données.
- La sécurité de vos données sensibles est une priorité chez Veracash. Le site et l’application sont protégés grâce à plusieurs moyens comme l’authentification forte.
Mieux comprendre le phishing
Définition du phishing ou hameçonnage
Le phishing, ou hameçonnage en français, est l’une des formes d’escroquerie les plus pratiquées sur Internet. Pour une raison très simple : elle ne nécessite pas forcément des moyens techniques importants. Cette fraude repose sur le « maquillage » de faux mails officiels, voire de faux sites, de faux SMS ou bien encore de faux comptes sur les réseaux sociaux. L’objectif : récupérer des informations personnelles ou confidentielles d’une victime. En se faisant passer pour un tiers de confiance (EDF, votre banque, le service des impôts, Améli, votre opérateur téléphonique…), le pirate vous pousse à vous connecter sur un faux site avec vos vrais identifiants, ou à effectuer un paiement en ligne. Car avant le phishing, il y a le spoofing : une technique qui permet d’usurper l’identité et le numéro de téléphone d’un service tel qu’une banque ou un opérateur téléphonique.
Les tentatives de phishing sont de plus en plus nombreuses, comme le relève la plateforme cybermalveillance.gouv.fr et surtout, elles évoluent. Les fraudeurs arrivent copier des sites internet officiels, des comptes Facebook ou Instagram à la quasi-perfection. Même chose pour les e-mails ou les SMS qui, avec l’utilisation de l’intelligence artificielle (IA) ont une orthographe parfaite… Ce qui n’était pas le cas avant.
Arnaque par SMS, mais ou téléphone : il existe différents types de phishing
Le terme « phishing » est une contraction des mots anglais « phreaking », pour le piratage des systèmes téléphoniques, et « fishing » pour… la pêche. Il faut en effet savoir que ces envois de faux mails sont effectués à grande échelle, sur des dizaines de milliers d’adresses mails. Autant de lignes de pêche lancées dans un océan de data !
L’hameçonnage ne concerne pas uniquement les e-mails : il peut aussi être pratiqué par SMS (« smishing »), ou via la messagerie d’un réseau social. Certains fraudeurs tentent aussi le « vishing », une forme d’hameçonnage par téléphone (« voice fishing »).
Quelle que soit la pratique, elle est dangereuse pour vos données sensibles et coordonnées bancaires. Mais il est possible de se prémunir au mieux contre ce genre d’attaque.
Bon à savoir : Livraison, amendes, offres de crédit… Qu’est-ce que l’arnaque par SMS ?
Vous recevez un SMS qui vous informe qu’un colis n’a pas pu être livré à votre domicile. Un service qui semble officiel vous alerte sur une amende de stationnement non payée ou bien encore un organisme de crédit vous invite à valider une offre. Si vous cliquez sur le lien et si vous remplissez le formulaire proposé, vous vous êtes fait hameçonner ! Ce sont des faux SMS envoyés à des numéros au hasard, ou trouvés sur une base de données piratée et en vente sur le dark web. Dès lors qu’un paiement est demandé ou qu’il faut télécharger un fichier… Red flag ! Alerte rouge. Ça sent l’arnaque à plein nez.
L’objectif du phishing : récupérer des données et des accès aux comptes bancaires des victimes
Plus le fraudeur possède d’informations sur sa prochaine victime, plus il lui sera simple d’obtenir des informations personnelles et/ou bancaires ensuite.
À la pêche aux données personnelles
Lors de tentatives de phishing, les fraudeurs recherchent avant tout à utiliser des éléments de votre identité : le nom, le prénom, la date de naissance, une adresse e-mail, une adresse postale, un numéro de téléphone portable… Autant d’éléments qui permettent de rédiger ensuite des e-mails ou des SMS personnalisés. Et même pouvoir hameçonner directement la victime au téléphone en se faisant passer pour un conseiller bancaire par exemple. D’ailleurs, tous les organismes de paiement (dont Veracash) alertent leurs clients : jamais une personne de leur entreprise ne demandera des codes confidentiels par téléphone !
Les données piratées sur des sites web ou des applications
Malheureusement, vos informations personnelles peuvent être à vendre sur le dark Web, le lieu où les pirates et les escrocs font leurs emplettes pour réaliser leurs méfaits. Ainsi, un site ou une application sur lequel vous avez un compte peut avoir été piraté. Vos données se retrouvent à vendre sans même que vous ne soyez informés.
RIB piratés : quels risques ?
L’annonce avait fait grand bruit en octobre 2024. Un pirate a réussi à télécharger l’ensemble des RIB (relevé d’identité bancaire) des clients de l’opérateur internet Free. Les autorités estiment que le RIB seul ne peut pas servir à grand-chose. En revanche, il faut être très vigilant pour ne surtout pas signer de mandats SEPA par exemple (espace uniquement de paiement en euros). Donc attention aux SMS ou aux e-mails, voire aux appels téléphoniques qui proposeraient de procéder à une signature « électronique ».
À noter : il existe aussi des tentatives de phishing qui utilisent des faux RIB. Vous pensez payer un organisme officiel, et c’est sur le compte du voleur que votre argent est viré.
Quels sont les bons réflexes pour éviter une tentative de phishing ?
La meilleure protection, c’est d’abord l’attention. Vous aurez certainement de très bons exemples de mails de phishing en consultant le dossier des spams sur votre messagerie. Ces messages comportent parfois des fautes d’orthographe, ou bien le nom de l’expéditeur ne correspond pas à un service que vous connaissez. Vous vous méfiez, et vous avez raison.
Plusieurs indices peuvent indiquer un message malveillant
- L’adresse e-mail de l’expéditeur ne correspond pas au service.
- Le message vous demande de cliquer sur un lien pour un paiement ou un remboursement.
- L’url du lien ne correspond pas au service que vous utilisez habituellement : une lettre manquante ou modifiée dans l’adresse du site, ou un lien caché derrière un lien type « bitly » ou « tinyurl ». Soyez très vigilants, les escrocs sont créatifs. Par exemple : une adresse qui se termine par .qouv.fr vous semble officielle, appartenir au gouvernement ? Regardez mieux : .qouv n’est pas .gouv… À une lettre près, vous êtes piégé.
- Le mail vous demande de télécharger un fichier.
Ce sont autant de signaux d’alerte. Il est déconseillé de cliquer sur ces liens. Au moindre doute, contactez directement le « vrai » service concerné pour vérifier, et si possible depuis un autre téléphone que le vôtre. Cela vous évitera toujours des mauvaises surprises !
Comment puis-je me protéger du phishing ?
Maintenant que vous savez comment mieux identifier les messages frauduleux, vous pouvez aussi adopter les bons réflexes pour éviter d’en recevoir. En premier lieu, ne donnez pas votre adresse email – et à plus forte raison, votre numéro de téléphone – en public, ou sur des sites que vous ne connaissez pas. Vous pouvez également réserver une adresse e-mail pour les services les plus sensibles, et une autre pour les communications moins importantes. Pensez à renouveler régulièrement vos mots de passe, et à ne jamais cliquer sur des liens hypertextes dans les mails ou les sms. Il peut arriver que certaines messageries – ou même des réseaux sociaux, comme cela a été le cas récemment chez Facebook – fassent l’objet de vol d’adresses. Et c’est pour cela que parmi toutes ces fameuses lignes de pêche, l’un de ces hameçonnages arrive chez vous.
Autre règle de prudence : éviter toute offre trop alléchante pour être honnête. Si un site vous propose les produits de votre marque préférée à des prix défiants toute concurrence, fuyez ! Vous avez le choix entre : contrefaçon et… phishing, la peste ou le choléra.
J’ai cliqué sur un lien douteux : que faire si je suis victime de phishing ?
Bloquer
Bloquez le moyen de paiement que vous avez utilisé, et faites opposition auprès de votre service bancaire
Prévenir
Prévenez votre établissement bancaire, et surveillez toute transaction douteuse sur vos comptes
Modifier
Modifiez les informations confidentielles qui ont été renseignées (un mot de passe par exemple)
Porter plainte
Conservez le message frauduleux et déposez plainte auprès de la gendarmerie ou de la police
Alerter et se renseigner
Vous pouvez signaler toute malveillance sur la plateforme Pharos, sur internet-ignalement.gouv.fr.
Les moyens mis en place par Veracash pour vous protéger du phishing
Pour protéger votre compte et vos opérations
Pour protéger les membres de la communauté Veracash , nous avons aussi notre rôle à jouer. C’est pour cela que l’accès à votre compte Veracash se fait grâce à trois facteurs d’authentification. Comme un coffre-fort, votre compte bénéficie ainsi de plusieurs verrous supplémentaires.
En effet, lors de la connexion à votre compte, nous vous demandons plusieurs informations : votre pseudonyme public, votre identifiant ainsi que mot de passe à 4 chiffres. Si vous passez par l’application Veracash, la reconnaissance faciale ou votre empreinte remplace votre mot de passe.
Aussi, depuis août 2019 la validation en deux étapes est devenue obligatoire pour tous les comptes Veracash. Cette double authentification (ou 2FA) ajoute un niveau de sécurité supplémentaire à votre compte afin de protéger celui-ci en cas de piratage de votre mot de passe et de tentative de connexion. Si vous vous connectez pour la première fois depuis 7 jours, ou si vous vous connectez depuis un navigateur ou une adresse IP que nous ne connaissons pas encore, nous allons vous demander une double identification. C’est une sécurité supplémentaire pour éviter toute connexion non souhaitée.
Pour finaliser un paiement sur un site marchand ou une opération sur l’application, vous devez aussi effectuer une validation grâce à l’authentification forte : (biométrie/face/id/empreine) ou saisie du code à 6 chiffres.
En cas de besoin, ou si vous avez le moindre doute, vous pouvez activer et désactiver le paiement sans contact en un seul clic. Vous pouvez également bloquer votre carte ou faire opposition. Le code PIN n’est connu que de vous : il ne vous est pas transmis par courrier.
Enfin, vous pouvez garder l’œil sur les transactions, facilement et surtout très rapidement sur votre application, ou sur votre espace membre en ligne. En quelques secondes, vous avez ainsi le récapitulatif des dernières transactions. Si une transaction vous semble suspecte, elle est rapidement détectable.
Pour authentifier les communications Veracash
Vous avez reçu un e-mail ou SMS signé Veracash mais vous n’êtes pas certain qu’il provienne de nous ? La présence du logo Veracash ne garantit pas toujours que l’e-mail provient de nos services, alors soyez vigilant ! Vous ne recevrez des communications et emails de notre part que depuis les adresses emails suivantes :
- info@veracash.com (newsletter, communication ponctuelle) ;
- contact@mail.veracash.com (email transactionnel) ;
- aide@veracash.com, support@veracash.com, help@veracash.com et contact@veracash.com (communication provenant du service client Veracash).
Retenez aussi que Veracash ne vous contactera jamais via Whatsapp, et ni en dehors des horaires d’ouverture du service clients. Nous ne vous demandons pas non plus vos identifiants ou codes secrets.
Questions et réponses sur le phishing
Que dois-je faire si j’ai cliqué sur un lien de phishing ?
Si vous avez cliqué, tout n’est pas encore perdu. À ce stade, ne donnez pas suite à l’opération : si on vous demande de remplir un formulaire ou d’effectuer un paiement, ne le faites pas. Au moindre doute, n’hésitez pas à contacter votre banque ou service de paiement via les canaux officiels.
Qui prévenir en cas de phishing ?
En cas d’utilisation frauduleuse d’un moyen de paiement, le premier réflexe est de contacter la banque ou l’organisme concerné en vue d’un blocage. Un dépôt de plainte auprès du commissariat de police ou de la gendarmerie est également possible. Enfin, il est possible de signaler une tentative d’escroquerie via PHAROS, le portail officiel de signalement des contenus illicites.
