Comment détecter le phishing sur notre smartphone pour être sûr

Apple est l'une des entreprises technologiques les plus présentes au monde. le iPhone est l'un de ses appareils phares et des millions de personnes dans le monde l'utilisent. Certaines de ses principales caractéristiques sont la longue durabilité des appareils, de plus, l'interface utilisateur est très moderne et intuitive. Ce dernier, surtout, peut signifier un problème en termes de sécurité des utilisateurs.

Ce guide vous dira ce que vous devez savoir pour éviter d'être victime de cyberattaques comme Phishing . Cependant, même si vous n'êtes pas un utilisateur Apple, les informations partagées seront très utiles si vous utilisez Android.

détecter le phishing sur le téléphone

Beaucoup de personnes qui utilisent l'iPhone utilisent la valeur par défaut email client pour gérer ses messages au quotidien. L'une des caractéristiques de iOS Courrier est que l'interface est très propre et ne contient presque aucune information en petits caractères. Jetons un coup d'œil à une capture d'écran de référence du site officiel d'Apple ci-dessous:

En haut, nous pouvons lire qui est l'expéditeur. Dans le cas de l'exemple, il est susan shaw . Il peut s'agir du nom d'une personne que nous connaissons ou du nom d'une personne qui envoie un type de Newsletter au nom d'une certaine organisation. Ce qui est dangereux, c'est que nous ne pouvons pas voir les détails de l'adresse e-mail de la personne au premier coup d'œil. Nous devons garder à l'esprit qu'un cybercriminel peut se faire passer pour le président lui-même, afin d'attirer notre attention et de suivre ce qui est indiqué dans le contenu d'un e-mail malveillant.

Plus d'une personne dirait que la solution est un peu évidente: il faut cliquer sur le nom de la personne pour afficher le détail de l'email. D'autres pourraient dire que lorsque vous cliquez "Réponse" , lorsque vous allez rédiger un message de réponse, l'e-mail y apparaît. Cependant, tout le monde ne pense pas de la même façon et fait certaines activités sans trop y penser. Plus que tout, parce que nous sommes habitués à tout faire très rapidement, sans nous arrêter au fait que vous pourriez perdre ou violer vos données en quelques secondes, bien que ce soit le moins possible.

Bien que vous puissiez penser le contraire, les utilisateurs d'Apple ne sont pas épargnés par le phishing. Il est important de prendre des mesures essentielles pour l'empêcher, afin d'avoir une expérience de messagerie plus sécurisée. De même, les utilisateurs d'Android et d'appareils avec d'autres systèmes d'exploitation doivent également avoir une connaissance de la sécurité bien établie, car les risques d'attaques augmentent chaque jour.

Est-il possible de recevoir des e-mails malveillants d'un expéditeur légitime?

Si c'est. C'est l'un des grands alliés du Phishing, il suffit qu'un utilisateur puisse recevoir un message d'un expéditeur suspect, et que le message contienne un programme malveillant. Ce programme infecte l'utilisateur et s'approprie son compte de messagerie. À partir de là et via des instructions, l'utilisateur infecté peut envoyer des messages malveillants à d'autres utilisateurs avec un contenu spécialement créé pour induire en erreur même les plus attentifs. C'est comme un botnet qui est créé en diffusant des logiciels malveillants par e-mail.

Cependant, il existe une autre méthode appelée Adresse «De» falsifiée . En d'autres termes, c'est un " expéditeur modifié . " Vous pouvez recevoir un e-mail d'une adresse e-mail particulière, mais l'expéditeur exact n'est pas l'original. À l'origine, les protocoles de communication qui donnent vie aux courriels ne vérifient pas si la personne qui envoie un message le fait à partir d'une certaine adresse.

Comment savoir s'ils ont modifié l'expéditeur et éviter le phishing

Nous allons montrer un exemple en utilisant Gmail . Comme tout autre client de messagerie, les messages de spam sont stockés dans un dossier séparé, afin que vous puissiez mieux les identifier et les supprimer dès que possible. Gardez à l'esprit que cet exemple fonctionne en tout cas , que vous ayez ou non un iPhone.

  1. Nous entrons dans notre bac Gmail.
  2. Nous sélectionnons le Spam dossier.
  3. Nous cliquons Montrer l'original .

Une fois que vous avez cliqué sur " Montrer l'original «, Un nouvel onglet s'ouvrira où vous obtiendrez toutes les informations concernant l'e-mail reçu. Non seulement vous pourrez voir le message, mais il sera également possible d'avoir une trace du chemin du contenu du message via les différents serveurs, y compris celui de Google.

Ci-dessous, vous verrez un texte très complet. Bien qu'il ne soit nécessaire de souligner que certaines sections. Ainsi, vous pouvez facilement vérifier si l'expéditeur du message que vous avez reçu a été modifié ou non. Tout d'abord, allons au bas de la page et regardons le "De" . N'oubliez pas que c'est l'expéditeur du message.

Regardons maintenant les deux reçus ci-dessus: "Reçu par" et de "Reçu de" . Si l'expéditeur était une adresse e-mail «@ gmail.com», le message doit être reçu en dernier lieu par l'un des serveurs de Google et non par un autre serveur. Si le cas est différent, nous sommes confrontés à un email potentiellement malveillant.

Les adresses IP sont un moyen plus simple d'identifier un élément irrégulier ou suspect dans un message. Si les expéditeurs correspondent à des fournisseurs ou des organisations originaires d'Espagne, mais que l'IP pointe vers un autre pays, tel que Singapour, cela devrait susciter des soupçons. Bien sûr, Singapour est un exemple aléatoire.

Nous pouvons encore être plus pratiques! Nous devons simplement faire attention au contenu de notre e-mail. Si vous sens un abyssal sentiment d'urgence pour prendre des mesures comme vous connecter pour garder un compte actif ou pour changer votre mot de passe dès que possible, quelque chose ne va pas. L'hameçonnage est l'une des attaques qui s'est avérée super efficace, principalement en raison du manque d'attention des utilisateurs.

S'il y a une activité impliquant l'utilisation de données sensibles comme une mise à jour de données ou un problème de compte, l'entité doit contacter le client par des moyens officiels. Une minute ou moins est nécessaire pour éviter la perte de vos données par hameçonnage. Ne le risquez pas!