La tactique employée par des malfrats consiste à envoyer un e-mail, un SMS, ou à effectuer un appel téléphonique au nom de la banque, dans lequel ils invoquent un quelconque prétexte (p. ex: panne technique, enquête interne, etc.), afin d'attirer leur victime sur un site falsifié (le plus souvent réalisé aux couleurs de la banque), sur lequel la victime est invitée à renseigner ses données personnelles telles que : son numéro de convention Internet Banking, son mot de passe ou encore les données de ses cartes de crédit, ses identifiants LuxTrust etc...
L'imagination de ces malfrats dans le domaine du Phishing ne connaît pas de limites.
Comment se protéger contre le Phishing ?
- Méfiez-vous des e-mails, SMS ou appels non sollicités ou provenant d’ interlocuteurs inconnus.
- Ne communiquez jamais des données personnelles (numéro de convention Internet Banking, mot de passe, données de ses cartes de crédit, etc.) en réponse à un e-mail.
- Utilisez toujours de préférence S-Net Mobile sur votre smartphone ou tablette ou entrez l’adresse https://bcee.snet.lu dans votre navigateur internet.
- Recourez de préférence à LuxTrust Mobile pour vos opérations au lieu du token. Vous aurez davantage d'informations sur l'opération à valider.
- Spuerkeess n'enverra jamais d'e-mail ou SMS dans lequel elle invite le client à communiquer ses données personnelles (son numéro de convention Internet Banking, son mot de passe ou encore les données de ses cartes de crédit, etc...).
- Spuerkeess n'enverra jamais d'e-mail ou SMS non sollicité (ou non demandé) et non encrypté contenant un programme exécutable à installer sur le PC du client.
- Spuerkeess ne contactera jamais ses clients par téléphone, afin de leur demander de communiquer leurs données personnelles.
- Le site S-Net est authentifié par un certificat digital émis au nom de Spuerkeess. Il est présenté à chaque connexion.
Si vous pensez avoir été victime d'une attaque - en ayant communiqué vos données personnelles à l'expéditeur d'un mail - bloquez votre convention en sélectionnant le point "Options - Blocage Convention" dans S-Net et contactez-nous pour recevoir un nouveau jeu de documents de sécurité.
Nous vous conseillons vivement de ne jamais divulguer vos données personnelles à un tiers et surtout de ne jamais installer de programme, que vous n'avez pas sollicité, sur votre PC.
Liens utiles
Portail de la sécurité de l'information du Gouvernement luxembourgeois : CASES
Site de l’ Antiphishing Working Group.
