Comment reconnaître une attaque de phishing ?
Le phishing est une technique d’escroquerie ou de vol d’informations vous invitant via des liens, sous prétexte de raisons de sécurité, à vous connecter à un site de banque, un compte de paiement en ligne ou encore à un site commercial. Les liens vous conduisent en réalité vers un site pirate, qui peut être une copie du site officiel . On parle aussi de 'hameçonnage'
Comment reconnaître une tentative de phishing ?
Ces invitations sur des sites frauduleux se font en majorité à travers des e-mails , suite à une première prise de contact sur des sites de petites annonces. Pour reconnaître si l’e-mail reçu correspond à une attaque de phishing, il convient de bien l’analyser.
1. L’interlocuteur insiste pour que vous vous connectiez sur un site qu’il garantit être sécurisant et bénéfique pour vous tous.
2. Le site qu’il mentionne est accompagné d’une URL cachée afin que vous ayez juste à cliquer dessus (et donc de ne pas identifier la supercherie).
3. Le site vers lequel vous êtes redirigé a un nom de domaine différent du site officiel ; par exemple cashsantinel.com au lieu de cashsentinel.com, ou bien encore micosoft.com au lieu de microsoft.com.
4. L’e-mail reçu peut aussi avoir la forme d’un e-mail de renouvellement de mot de passe , afin de voler vos informations de connexion. Sachez qu'aucun site sécurisé ne vous demandera vos identifiants de connexion par e-mail.
Que faire lorsque vous identifiez une tentative de phishing ?
Contactez le support client, ou le service fraude de l’entreprise afin qu’ils puissent identifier l’attaque, et la neutraliser. Vous retrouverez le site officiel de l’entreprise en vous servant d’un moteur de recherche comme google par exemple.
Si vous avez été victime d’une attaque et que vous avez déjà envoyé de l’argent, contactez immédiatement votre banque , et ouvrez un dossier de plainte à la police.
Pour toutes informations concernant une attaque de phishing sur le site de CashSentinel, veuillez contacter notre service client par email à l’adresse suivante : support@cashsentinel.com .
Soyez vigilant lorsque vous êtes en ligne
Nous invitons nos visiteurs à faire preuve de vigilance en matière de phishing et d'escroquerie en ligne. Les fraudeurs tentent généralement de se faire passer pour des institutions réputées comme des banques ou des établissements de paiement tels que CashSentinel. Nous vous recommandons de vous familiariser avec les directives suivantes lorsque vous traitez avec des institutions financières ou de paiement en ligne. Des conseils sont disponibles dans les fiches pratiques de la DGCCRF par exemple.
Être sur le bon site
Le seul site officiel de CashSentinel est www.cashsentinel.com.
Le site CashSentinel utilise le protocole HTTPS ainsi qu'un certificat vous permettant de vérifier l'authenticité du site. Le cadenas et la mention CashSentinel SA [CH] de couleur verte doivent ainsi être toujours visibles dans votre barre d’adresse, quelque-soit la page visitée.
Gardez à l'esprit que tout un chacun (et notamment un escroc) peut facilement créer un domaine dont le nom et le contenu ressemblent en tout point à un domaine légitime. Soyez donc particulièrement vigilants et ne cliquez sur aucun lien envoyé par un potentiel vendeur ou acheteur; ou même prétendument envoyé par CashSentinel par SMS.
Nous n'envoyons jamais de liens.
Rien par e-mail
Si vous recevez un e-mail prétendument de CashSentinel : ne cliquez sur aucun lien et n'ouvrez aucun document. CashSentinel n'envoie jamais d'e-mails, ni aucune autre communication non sollicitée. Il faut s'inscrire soi-même sur le site CashSentinel pour utiliser le service.
CashSentinel n'envoie jamais d'e-mails non sollicités ou toute autre communication non sollicitée aux consommateurs.
CashSentinel ne demande jamais d'informations concernant votre compte par e-mail, SMS ou téléphone.
Si un potentiel acheteur ou vendeur vous envoie un e-mail avec un prétendu lien vers CashSentinel, ne cliquez pas . Rendez-vous sur le site CashSentinel en nous cherchant via votre moteur de recherche.
Sécurité de paiement
CashSentinel ne communique ses informations bancaires que via le site www.cashsentinel.com , une fois votre compte validé et votre contrat accepté sur notre plateforme.
CashSentinel n'envoie jamais d'informations de paiement, de contrat, de lien, ou toute autre information ou demande par e-mail ou SMS.
Les informations ci-dessous peuvent vous aider à vérifier si vous disposez des informations bancaires correctes (IBAN) pour charger votre compte CashSentinel.
Pour la France :
- Un compte qui commence par FR76 et se termine par 4992 , tenu par BNP Paribas (BNPAFRPPXXX). Les virements sont à effectuer au nom de CashSentinel France SAS, 21 place de la République, 75003 Paris, France.
- Des comptes personnels nominatifs, commençant par FR76 1744 8000 0645 6XXX XXXX XXX , tenus par notre établissement de paiement OKALI (SFPEFRP2XXX). Les virements sont à effectuer à votre nom et adresse.
Pour la Suisse et les transactions transfrontalières:
- Un compte qui commence par CH80 et se termine par 3700 , tenu par Swissquote Bank (SWQBCHZZXXX). Les virements sont à effectuer au nom de CashSentinel SA, Rue Etraz 4, 1003 Lausanne, Suisse.
Pour les transactions automobiles, CashSentinel n'utilise aucun autre compte, dans aucun autre pays.
Pour communiquer
N'hésitez pas à nous contacter si vous avez des doutes sur la légitimité d'un vendeur ou d'un site internet via la messagerie sécurisée accessible depuis votre compte sur www.cashsentinel.com ou par télephone. Il est en revanche superflu de nous appeler si vous avez reçu un e-mail en notre nom: nous n'envoyons jamais d'e-mails ! Il n'est donc de toute façon pas légitime.