şÚÁĎÍř±¬łÔąĎ

Comment faire pour détecter une tentative d’hameçonnage?

Démasquer la fraude est de plus en plus difficile. 

Fiez-vous à votre instinct 

Quelque chose vous semble étrange? L’offre est trop belle? Vous devez fournir des renseignements bancaires ou personnels, des mots de passe ou de l’argent? Vous vous sentez obligé de répondre rapidement? 

Si vous avez répondu oui à l’une de ces questions, n’allez pas plus loin! 

Si vous avez répondu oui à l’une de ces questions, n’allez pas plus loin! 

Vérifiez l’authenticité de la demande en vous servant d’un autre moyen de communication. Autrement, vous risquez de vous adresser au fraudeur! 

Vous y attendiez-vous? 

Si vous recevez un courriel dans lequel on vous demande de signer une évaluation de rendement, mais que votre patron ne vous en avait pas prévenu, méfiez-vous. 

Il est possible qu’il soit occupé et qu’il ait oublié de vous en parler. Vérifiez auprès de lui en utilisant un autre moyen de communication. S’il vous a envoyé un courriel, contactez-le par Teams, ou mieux encore, appelez-le pour vous assurer que la demande émane bien de lui. 

Les fraudeurs se font passer pour des personnes en qui vous avez confiance : des techniciens informatiques, des policiers, des agents de l’Agence du revenu du Canada ou d’autres fonctionnaires, ou encore des représentants d’une entreprise avec laquelle vous faites affaire, comme votre banque. Ils espèrent que vous leur donnerez vos renseignements personnels ou financiers sans vous méfier. 

Ils peuvent sans difficulté générer du contenu impeccable et d’aspect professionnel, ou modifier du contenu accessible à tous (ou qu’ils ont volé en piratant le compte de quelqu’un). 

Y a-t-il des indices concrets? 

Les fraudeurs ont accès aux mêmes outils que tout le monde, y compris à l’IA. 

This lets them easily generate professional looking, error-free content. They can also just easily steal and repurpose anything that’s already publicly available (or that they stole when compromising someone’s account).


Les fraudeurs ne sont pas tous méticuleux. Portez attention à ce qui suit:

Fautes de frappe et erreurs 

Faites preuve de prudence si vous trouvez des fautes d’orthographe et de grammaire. 

Adresse courriel de l’expéditeur 

Si vous travaillez à l’Université, votre directeur vous écrira à partir d’une adresse courriel de l’Université (@mcgill.ca). Le Service des TI, les Ressources humaines et toute autre unité de l’Université feront de même. 

Pièces jointes inattendues ou étranges 

Si vous recevez un courriel inhabituel, ne cliquez pas sur les documents qui y sont joints. Même si la pièce jointe semble provenir d’une entreprise ou d’une personne avec laquelle vous avez déjà été en contact, prenez le temps de vous demander si vous pouvez vous y fier. 

Faux liens 

Faites attention aux liens qui ne correspondent pas à ceux de sites Web officiels. Il peut être particulièrement difficile de les repérer : ce n’est pas parce qu’ils contiennent le nom de l’entreprise qu’ils sont fiables. Un fraudeur pourrait facilement acheter une adresse URL contenant le mot « mcgill », par exemple. 

Comme tout bon détective, cherchez des indices et faites votre enquête. 

Back to top