Hameçonnage (phishing)

L'hameçonnage, qu'on appelle « phishing » en anglais, est une technique de fraude numérique où un attaquant se fait passer pour une entité de confiance — comme ta banque, un fournisseur de services ou un organisme gouvernemental — dans le but de voler tes informations personnelles. Le fraudeur communique généralement par courriel, par SMS ou même par téléphone (on parle alors de vishing). Il t'invite à cliquer sur un lien qui mène vers un faux site Web, conçu pour ressembler trait pour trait à celui de l'organisation imitée. Une fois sur ce site piégé, on te demande de saisir ton mot de passe, ton numéro de carte de crédit ou d'autres données sensibles. Il existe des variantes plus ciblées : le harponnage (spear phishing) vise une personne ou une entreprise en particulier, tandis que le smishing passe par les textos. Les signes qui doivent t'alerter sont un sentiment d'urgence (« Agissez immédiatement, votre compte sera fermé ! »), des fautes d'orthographe, une adresse d'expéditeur suspecte, ou un lien qui ne correspond pas au site officiel. Au Québec, le terme « hameçonnage » est recommandé par l'Office québécois de la langue française. Vérifie toujours l'expéditeur et ne clique pas sur un lien sans t'être assuré de sa légitimité.