Autres informations et services du gouvernement: www.belgium.be   Logo van de Belgische federale overheid

Spoofing : quand les escrocs se font passer pour quelqu’un d’autre

Avez-vous déjà reçu un mail soi-disant envoyé par vous-même ? Ou un message qui semble provenir de votre banque, d’une administration ou même d’un proche… mais qui en réalité est une arnaque ?
C’est ce qu’on appelle le spoofing.

Qu’est-ce que le spoofing ?

Le spoofing est une technique utilisée par les escrocs pour déguiser leur identité.
Concrètement, ils modifient l’adresse d’expéditeur afin de vous faire croire qu’ils sont une personne de confiance :

  • votre propre adresse e-mail,
  • une société connue,
  • ou encore une institution officielle.

Le but : vous tromper pour que vous ouvriez leur message, cliquiez sur un lien ou même leur envoyiez de l’argent.

Exemple typique : le chantage par mail

Beaucoup de personnes reçoivent des mails prétendant que les escrocs possèdent des vidéos compromettantes ou des informations intimes.
Ces messages sont presque toujours envoyés via du spoofing :

  • l’adresse affichée ressemble à la vôtre,
  • le ton est menaçant (“si vous ne payez pas, nous diffuserons ces vidéos”),
  • ils réclament souvent un paiement en cryptomonnaie.

Rassurez-vous : il s’agit d’un mensonge. Les escrocs n’ont aucune preuve, ni vidéo. Ils misent uniquement sur la peur et la panique.

Peut-on détecter le spoofing ?

Malheureusement, il n’est pas toujours évident de repérer un mail spoofé.
Même les personnes attentives peuvent se faire avoir, car :

  • L’adresse affichée peut sembler correcte.
  • Le message arrive parfois dans votre boîte principale, pas dans les spams.

Cependant, certains indices peuvent mettre la puce à l’oreille :

  • Le message contient des menaces ou vous pousse à agir vite.
  • On vous demande de payer en cryptomonnaie ou via un moyen inhabituel.

Comment réagir si vous recevez ce type de message ?

  1. Ne répondez pas.
  2. Ne payez jamais : c’est ce que veulent les escrocs.
  3. Vous pouvez transmettre les mails frauduleux à suspect@safeonweb.be. Le contenu de votre signalement sera ensuite traité de manière automatique.
  4. Supprimez le mail.
  5. Activez  l’authentification à deux facteurs sur votre boîte mail.
spoofing
volledige breedte