Signal Spam ou Phishing Initiative : orienter son signalement d’hameçonnage
Devant un message suspect imitant l'Assurance maladie ou une banque, une hesitation apparait souvent : faut-il denoncer le courriel lui-meme ou l'adresse internet vers laquelle il tente de nous attirer ?
👁 111 lectures
Devant un message suspect imitant l’Assurance maladie ou une banque, une hesitation apparait souvent : faut-il denoncer le courriel lui-meme ou l’adresse internet vers laquelle il tente de nous attirer ? En France, la demarche officielle rappelee par les services de l’Etat distingue nettement l’infrastructure d’envoi du message de la destination finale de l’escroquerie.
Deux plateformes pour deux éléments distincts
Le choix de l’autorité compétente ne repose pas sur le prétexte du message, mais sur la nature technique du contenu que vous transmettez.
- Signal Spam traite le courriel suspect (le pourriel). Cette plateforme analyse l’émission non sollicitée et la cybercriminalité associée.
- Phishing Initiative prend en charge l’adresse internet (URL) suspecte. Son rôle consiste à faire analyser le site frauduleux afin de le bloquer au sein des principaux navigateurs internet (tels que Google Chrome ou Safari).
Étude de cas : traiter un courriel piégé
Supposons une situation concrete : la reception d’un courriel alarmiste pretendant qu’un colis est bloque ou qu’une anomalie touche un compte bancaire. Le message contient un texte trompeur et un bouton cliquable.
- Relever l’adresse de destination sans l’ouvrir : sur un ordinateur, je place le curseur de la souris au-dessus du lien sans cliquer. L’URL complète apparaît alors dans la barre d’état.
- Signaler le site frauduleux : je copie cette adresse URL et la dépose sur la plateforme Phishing Initiative. Le formulaire permet de décrire brièvement le contexte afin que les experts examinent la page et activent les mécanismes de blocage dans les navigateurs.
- Signaler l’envoi du courriel : pour dénoncer le message lui-même, je me tourne vers Signal Spam. La démarche exige d’avoir créé un compte avec une adresse électronique, puis de fournir le code source complet du courriel reçu.
Ce qui se passe après le signalement
Ces deux circuits opèrent de manière indépendante. Avec Signal Spam, aucun retour individuel n’est adressé à l’utilisateur, mais les informations techniques peuvent être transmises de façon anonyme à la DGCCRF ou au procureur de la République. Du côté de Phishing Initiative, le traitement vise la neutralisation rapide de l’accès public au faux site.
Les limites et cas particuliers
D’autres canaux existent selon le support et la nature de la tentative :
- SMS et appels : les signalements ne passent ni par Signal Spam ni par Phishing Initiative, mais par le 33 700 (spécifique aux téléphones mobiles), qui permet aux opérateurs de couper les numéros émetteurs ou surtaxés.
- PHAROS : la plateforme nationale de signalement des contenus illicites prend uniquement en compte certains courriels de phishing bien précis, notamment les escroqueries à la livraison de colis ou aux faux tirages au sort de loterie.
- Pertes financières : si des données bancaires ont été communiquées et des débits constatés, le signalement en ligne ne remplace pas l’opposition immédiate auprès de sa banque ni le dépôt de plainte officiel en commissariat, gendarmerie ou par courrier au procureur de la République.
Sources
More on this from PROMPTIF
actualités·Nvidia sans Jensen Huang : le conseil d’administration a-t-il un plan B ?Le conseil de Nvidia se préparerait à écarter Jensen Huang, sans plan de succession clair. Une leçon de gouvernance pour toute l'industrie de l'IA.