Comment repérer un faux courriel universitaire
par
Temps de lecture : 5 min
Internet est l'un des principaux lieux d'opérations criminelles et frauduleuses. Les escrocs parcourent le web, à la recherche de cibles pour leurs plans malveillants, et les étudiants tombent souvent dans leurs pièges par manque de prudence, d'expérience de la vie et de culture numérique. Par conséquent, si vous êtes actuellement à l'école ou à l'université, vous devez vous informer sur les risques potentiels et savoir comment rester en sécurité.
Parmi les différents types de fraude en ligne, le phishing est le plus courant. Environ 3,4 milliards de courriels d'hameçonnage sont envoyés chaque jour.. Il s'agit donc du risque numéro un que vous devez connaître et contre lequel vous devez vous protéger.
En termes simples, le phishing est un acte de cybercriminalité qui vise à voler vos informations sensibles, telles que vos identifiants et mots de passe, vos coordonnées bancaires, vos numéros de carte de crédit, etc. Pour atteindre cet objectif, les criminels se font passer pour des représentants d'une organisation ou d'une entreprise de confiance et vous contactent pour vous demander des informations, le plus souvent par courrier électronique. Ils peuvent prétendre représenter votre banque, des organismes de bourses d'études, etc. Mais l'escroquerie dont vous devez vous méfier le plus est celle qui consiste à se faire passer pour une université.
Points clés à retenir
- Vous devez toujours vérifier l'adresse électronique et le nom de l'expéditeur afin d'identifier les tentatives de hameçonnage potentielles.
- Faites attention à l'orthographe et à la grammaire des courriels, car les erreurs peuvent être le signe de communications frauduleuses.
- Soyez prudent avec les liens contenus dans les courriels, en particulier s'ils sont raccourcis ou formatés de manière suspecte.
- Évitez les courriels qui créent un faux sentiment d'urgence, car il s'agit d'une astuce couramment utilisée par les escrocs.
- Ne communiquez jamais d'informations personnelles par courrier électronique et méfiez-vous des pièces jointes provenant de sources inconnues.
Courriels d'hameçonnage provenant de fausses universités : 5 conseils pour repérer le danger
Lorsque vous vous inscrivez à l'université, il est probable que vous entreteniez une correspondance abondante avec votre futur établissement. Vous devrez soumettre une multitude de formulaires, de documents et d'essais. Il peut donc être facile de manquer de fausses adresses électroniques au milieu d'une pile de vraies adresses.
Vous pouvez également être vulnérable aux escroqueries par hameçonnage lorsque vous êtes déjà à l'université. Ils peuvent vous contacter au nom de votre école et essayer de voler vos données.
Pour éviter cela, vous devez apprendre à repérer un faux courriel universitaire. Déléguez donc vos tâches actuelles à un rédacteur de confiance pour "écrire un essai", gagnez un peu de temps et découvrez les principaux conseils pour la sécurité en ligne.
Simplifiez la sécurité avec PowerDMARC !
1. Vérifier l'adresse électronique et le nom de l'expéditeur
Lorsque vous recevez un nouveau courrier électronique, la toute première chose à faire, selon les règles de base de la sécurité sur Internet, est de vérifier les coordonnées de l'expéditeur. Bien que de nombreuses personnes n'y prêtent pas attention, les données relatives à l'expéditeur peuvent instantanément trahir un criminel. Voici donc ce à quoi vous devez faire attention :
- Nom de l'expéditeur-Les universités réelles auront leur nom complet indiqué dans le champ Expéditeur. Le nom de l'école doit être écrit sans erreur, ni faute de frappe, ni caractère bizarre.
- Nom de l'adresse électronique-Toute organisation digne de confiance dispose d'un nom d'adresse clair et descriptif. Les universités utilisent généralement le nom d'un département ou d'un membre de la faculté dans la partie principale de l'adresse électronique.
- Domaine de l'adresse électronique-La deuxième partie d'une adresse électronique peut également donner lieu à des fraudes car elle utilise souvent des domaines tiers, tels que "@gmail.com". La plupart des universités, en revanche, ont leur propre domaine, qui contient généralement le nom de l'établissement, par exemple "@yale.edu".
Lorsque vous recevez un courriel d'une université ou d'un service de rédaction d'essais, veillez à vérifier tous les détails de l'expéditeur et à les comparer soigneusement avec les coordonnées de l'école.
2. Lire attentivement le message et vérifier l'orthographe et la grammaire
Les cybercriminels sont souvent basés dans des pays non anglophones et peuvent faire preuve de négligence dans la langue qu'ils utilisent dans leurs courriels. Les universités, au contraire, sont censées conserver un ton formel et une grammaire irréprochable dans leur correspondance, ce qui les conduit souvent à faire appel à des services spéciaux pour la rédaction de documents afin de garantir les normes de professionnalisme les plus élevées. L'envoi de courriels en nombre avec des fautes de frappe et d'autres problèmes de grammaire pourrait nuire à leur réputation, c'est pourquoi la grammaire est un autre élément que vous devez vérifier.
Lisez attentivement le courriel du début à la fin pour vous assurer qu'il ne contient pas de fautes d'orthographe, de ponctuation ou de grammaire. Si vous repérez des erreurs ou des fautes d'orthographe, considérez-les comme un signal d'alarme et mettez immédiatement fin à la correspondance.
3. Réviser soigneusement les liens ci-joints
Lorsqu'elles vous envoient des courriels, les universités et les escroqueries par hameçonnage peuvent vous envoyer des liens. En règle générale, il convient de ne jamais ouvrir de liens à moins d'être absolument certain de la réputation et de la fiabilité de l'expéditeur.
Alors, comment savoir si vous devez cliquer sur un lien spécifique ou non ? Tout d'abord, vous devez analyser le type de lien. Un lien normal doit commencer par "https://", puis contenir l'URL du site et se terminer par des indications supplémentaires sur la page souhaitée. Un drapeau rouge apparaît si vous voyez un lien raccourci à la place. Un lien condensé est nettement plus court qu'un lien normal. Il commence généralement par le nom du fournisseur de services (par exemple, Bitly ou TinyURL) et contient ensuite un certain nombre de chiffres et de lettres aléatoires. Ces liens peuvent cacher l'adresse réelle d'un site web où le lien vous mènera. Les fraudeurs utilisent souvent cette astuce pour vous faire cliquer sur un lien malveillant.
Si le lien semble généralement bon, prêtez une attention particulière à l'orthographe qu'il contient. Parfois, les fraudes peuvent imiter les vrais sites web des universités avec une ou plusieurs petites différences qui sont difficiles à repérer.
4. Définir si l'e-mail crée un sentiment d'urgence
Le sentiment d'urgence crée une pression supplémentaire et vous pousse à prendre une décision rapide sans trop réfléchir. C'est l'une des astuces les plus populaires utilisées par toutes sortes d'escrocs, y compris ceux qui pratiquent le phishing.
Si les criminels se font passer pour une université, ils peuvent vous dire qu'il ne vous reste que quelques heures avant la date limite de soumission de certains formulaires ou informations supplémentaires. Ils peuvent ainsi vous forcer à cliquer sur un lien, à télécharger un fichier malveillant ou simplement à partager vos informations avec eux. Analysez attentivement le contenu de l'e-mail pour déterminer s'il y a un sentiment d'urgence. Si c'est le cas, bloquez l'expéditeur.
5. Prendre des mesures de sécurité supplémentaires
Tous les conseils précédents devraient vous aider à détecter un courriel d'hameçonnage provenant d'une fausse université afin de vous protéger contre les escroqueries. En outre, voici quelques conseils supplémentaires pour rester en sécurité :
- Ne jamais fournir d'informations personnelles. Les universités ou entreprises légitimes ne vous demanderont jamais de les communiquer par courrier électronique.
- N'ouvrez pas les fichiers jointssurtout s'ils portent les extensions .exe, .zip et .scr. Les organisations de confiance vous dirigeront le plus souvent vers leur site web pour télécharger quelque chose.
- Ne cliquez pas sur les images. Il arrive que des escrocs vous envoient des photos vierges ou des captures d'écran d'un courriel au lieu d'un texte normal. Dans ce cas, supprimez immédiatement l'e-mail et ne cliquez pas sur une image pour éviter qu'elle ne soit téléchargée automatiquement.
Vous avez maintenant les conseils qui devraient vous aider à assurer votre sécurité. Apprenez-les par cœur et utilisez-les chaque fois que vous recevez un courriel suspect, provenant non seulement de fausses universités, mais aussi de tout autre type d'organisation ou d'entreprise !
Expert en sécurité des domaines et des courriels chez PowerDMARC
Ahona est la responsable du marketing chez PowerDMARC, avec plus de 5 ans d'expérience dans l'écriture sur des sujets de cybersécurité, spécialisée dans la sécurité des domaines et des courriels. Ahona est titulaire d'un diplôme de troisième cycle en journalisme et communication, solidifiant sa carrière dans le secteur de la sécurité depuis 2019.
Derniers messages de Ahona Rudra (voir tous)
