Face à la question « comment appelle-t-on ce type d’escroquerie ? » dans une épreuve Pix, la réponse la plus fréquente est l’hameçonnage (phishing en anglais). Selon le canal utilisé, on parle aussi de smishing (par SMS) ou de vishing (par appel), et deux autres termes reviennent souvent : le spoofing et l’arnaque au faux support technique. Cet article porte sur le test Pix français, qui évalue ces notions dans le domaine de la sécurité numérique.
Hameçonnage ou phishing : le nom à donner à un faux courriel
L’hameçonnage est une technique frauduleuse destinée à leurrer l’internaute : l’escroc se fait passer pour un tiers de confiance, comme une banque, un opérateur ou une administration. Son but est de voler des identifiants, des mots de passe ou des données bancaires, qui serviront ensuite à des usages frauduleux.
Dans un scénario Pix, trois indices désignent l’hameçonnage : un expéditeur imité (faux courriel de la banque, des impôts ou d’un livreur), un ton d’urgence, puis un lien vers un faux site qui réclame une connexion ou un paiement. Le faux site est l’outil de l’escroquerie, pas son nom.
Un organisme sérieux ne demande jamais vos mots de passe ou vos données bancaires par message. Survoler un lien sans cliquer affiche son adresse réelle, ce qui suffit souvent à démasquer l’imitation.
Smishing et vishing : quand l’arnaque passe par SMS ou par appel
Le smishing est un hameçonnage par SMS : faux avis de colis, fausse amende ou faux message de l’assurance maladie, avec un lien vers un faux site. Le vishing est un hameçonnage vocal : un faux conseiller bancaire appelle et demande des codes ou une validation dans l’application.
La différence avec le phishing tient seulement au canal. La logique reste la même : imiter une source de confiance pour obtenir une information ou un paiement. Pour comprendre d’où peut venir un appel suspect, la page sur l’identification de l’auteur d’un appel sur un 06 détaille les méthodes de vérification.
Spoofing : l’usurpation d’un numéro ou d’une adresse
Le spoofing consiste à falsifier l’identité affichée : un numéro de téléphone ou une adresse d’expédition de courriel. Le destinataire croit recevoir un message de sa banque parce que le nom ou le numéro correspond.
Le spoofing sert de support au vishing et au phishing plutôt que de remplacer ces termes. Un indice typique dans une question Pix : le numéro affiché est bien celui de la banque, mais l’appel est frauduleux. Le numéro affiché ne prouve donc jamais l’identité de l’appelant.
Faux support technique : l’escroquerie au faux virus
L’arnaque au faux support technique commence par une fenêtre ou un message qui annonce un virus ou un problème grave sur l’ordinateur. Un numéro à appeler est affiché, et le faux technicien réclame ensuite une prise en main à distance ou un paiement pour un dépannage inutile.
Il faut distinguer cette escroquerie d’un logiciel malveillant : le faux support n’infecte pas forcément la machine, il trompe la personne. Les catégories de virus et de programmes nuisibles sont décrites dans l’article sur les catégories de logiciels malveillants à connaître pour Pix.
Les alertes affichées par le navigateur méritent aussi d’être lues avec recul : un vrai avertissement ne demande jamais d’appeler un numéro. Le fonctionnement de les protections intégrées au navigateur Chrome montre à quoi ressemble une alerte légitime.
Trouver le bon terme dans une question Pix
Les questions Pix ne sont pas publiques : aucun terme ci-dessous ne constitue un corrigé officiel. Une méthode en trois questions permet pourtant de choisir le bon nom.
- Par quel canal le message arrive-t-il : courriel, SMS ou appel téléphonique ?
- Qui est imité : une banque, une administration, un opérateur, un support informatique ?
- Que demande-t-on à la victime : des identifiants, un paiement, un accès à distance ?
Le tableau croise ces indices avec le terme attendu.
| Terme | Canal | Indice du scénario |
|---|---|---|
| Hameçonnage (phishing) | Courriel | Expéditeur imité, urgence, lien vers un faux site |
| Smishing | SMS | Faux avis de colis ou d’amende avec un lien |
| Vishing | Appel | Faux conseiller qui demande des codes |
| Spoofing | Appel ou courriel | Numéro ou adresse affichés falsifiés |
| Faux support technique | Fenêtre, puis appel | Virus annoncé, prise en main à distance, paiement |
Réagir face à une tentative d’escroquerie
Il ne faut ni cliquer sur le lien, ni rappeler le numéro donné dans le message. En cas de doute, mieux vaut contacter l’organisme par un canal que l’on connaît déjà, par exemple le numéro inscrit sur la carte bancaire ou sur le site officiel saisi à la main.
Un SMS suspect se signale sur la plateforme gratuite 33700, un courriel à Signal Spam et un faux site à Phishing Initiative, qui peut en demander le blocage. Un mot de passe différent par service limite les dégâts, et la validation en deux étapes sur Gmail protège un compte même quand le mot de passe a fuité.
Retenir le canal, la personne imitée et la demande suffit pour nommer la plupart des scénarios : le reste est une variante du même principe, qui consiste à faire agir la victime à la place du fraudeur.
