Reconnaître le phishing
Les messages falsifiés au nom de la Poste peuvent paraître authentiques à s'y méprendre. Vérifiez soigneusement l'expéditeur, le lien, le contenu et les données requises avant de cliquer sur quelque chose ou de saisir des données personnelles.
Explication du phishing en vidéo
La vidéo montre ce à quoi il faut faire attention en cas d'e-mails, de SMS, de liens ou de codes QR suspects.
Vidéo Phishing
Chargement des informations de consentement…
Voici comment vérifier un message
Vérifiez non seulement le nom de l'expéditeur affiché, mais aussi l'adresse e-mail complète. Pour les e-mails de la Poste, poste.ch est indiqué après le signe @ ou l'adresse se termine par .poste.ch, par exemple info@poste.ch ou nom@newsletter.poste.ch.
Faites preuve de prudence en cas de fautes d'orthographe, de caractères supplémentaires ou de domaines étrangers. Les adresses telles que poste.ch-exemple.com ou poste-service-client.com n'appartiennent pas à la Poste.
N'ouvrez pas directement les liens. Si vous scannez un code QR, vérifiez l'adresse Internet affichée avant d'ouvrir le site web. Veillez également à ce que le texte du lien visible corresponde à l'adresse Internet réelle.
Les sites officiels de la Poste utilisent des domaines connus de la Poste tels que:
- post.ch
- poste.ch
- posta.ch
- swisspost.ch
- swisspost.com
La partie précédant la première barre oblique est importante. Exemple: pour https://www.post.ch/fr/..., post.ch est le domaine décisif.
Un https:// au début de l'adresse ne constitue pas une garantie. Les sites web falsifiés peuvent également utiliser https://.
Ne téléchargez pas d'application via un lien ou via un code QR si vous n'en connaissez pas la source avec certitude.
Faites attention aux erreurs, aux formules d'appel manquantes ou inhabituelles et aux formulations impersonnelles. Faites preuve de prudence lorsque le message met sous pression, demande un paiement ou demande des données personnelles.
La Poste ne vous demande jamais de mots de passe, de codes SMS ou de données de carte de crédit complètes par e-mail, par SMS ou via WhatsApp.
Les messages frauduleux engendrent souvent un sentiment d'urgence. Des formulations typiques sont par exemple «agissez immédiatement», «dernier rappel» ou «plus que 24 heures».
Attendez-vous vraiment un envoi, un remboursement ou un message de la Poste? Si ce n'est pas le cas, il faut faire preuve d'une prudence particulière.
N'ouvrez aucune pièce jointe si vous ne pouvez pas attribuer le message de manière univoque.
Voici comment la Poste communique
Langues officielles
Dans la correspondance, la Poste communique généralement en allemand, en français ou en italien. En fonction de l'offre ou du groupe cible, l'anglais peut également apparaître.
Adresses Internet officielles
Pour les liens, faites attention à l'adresse Internet. Les sites officiels de la Poste utilisent des domaines postaux connus tels que post.ch, poste.ch, posta.ch, swisspost.ch ou swisspost.com.
Pas de données confidentielles par message
La Poste ne vous demande jamais de mots de passe, de codes SMS ou de données de carte de crédit complètes par e-mail, par SMS ou via WhatsApp.
Pas de menaces
La communication officielle de la Poste ne vous met pas sous pression par des menaces ou des délais extrêmement courts.
Applications officielles
Téléchargez les applications de la Poste uniquement via l'App Store d'Apple officiel ou le Google Play Store. N'installez aucune application via un lien contenu dans un message suspect.
Vérifier ou signaler une tentative d'escroquerie
Tentatives d'escroquerie actuelles
Les escroqueries évoluent en permanence. Comparez les messages suspects avec des exemples, des numéros, des liens et des formulations actuels.
Signaler un phishing
Signalez les messages suspects et découvrez ce qu'il faut faire si vous avez déjà cliqué dessus ou saisi des données.