De quoi s'agit-il ?

Un email frauduleux nous a été signalé en Nouvelle-Calédonie. Le message, à l'apparence sobre et polie (« Madame, Monsieur… »), annonce qu'une mise à jour est disponible dans votre espace et invite à cliquer sur un bouton « Accéder à mon Espace » afin de « compléter les informations demandées ».

Il s'agit d'une tentative d'hameçonnage (phishing) : les escrocs se font passer pour un établissement de confiance — ici une banque — afin de vous amener sur une fausse page de connexion et de récupérer vos identifiants et données personnelles. L'établissement dont l'identité est usurpée n'est évidemment pas à l'origine de ces emails.

Comment reconnaître l'arnaque

• Une adresse d'expéditeur sans aucun rapport avec l'organisme prétendu : ici, un domaine universitaire étranger — une banque calédonienne n'écrit jamais depuis ce type d'adresse.
• Un message vague et impersonnel : aucun nom, aucun numéro de client, aucune précision sur les « informations demandées ».
• Un bouton ou lien à cliquer pour se « connecter » : le vrai lien caché derrière ne mène pas vers le site officiel de l'établissement.
• Un prétexte classique : mise à jour, vérification, informations à compléter — conçu pour paraître anodin et administratif.

Que faire ?

• Ne cliquez pas sur le bouton ou le lien, et ne répondez pas à l'email.
• Ne saisissez jamais vos identifiants bancaires depuis un lien reçu par email.
• Pour accéder à votre espace client, tapez vous-même l'adresse officielle de votre banque dans le navigateur, ou utilisez son application officielle.
• En cas de doute, contactez votre banque par ses canaux officiels (site en `.nc`, numéro connu, agence).
• Supprimez le message et, si vous le pouvez, signalez-le.

Un doute ? On vérifie pour vous

Vous avez reçu un message qui ressemble à ça ? Envoyez-le-nous, c'est gratuit. Collez le lien suspect sur ScamRadar, ou écrivez-nous directement sur Facebook : on le vérifie avec vous.