Comment signaler un courriel frauduleux

Étape
1

Transmettez-le au NCSC

Le National Cyber Security Centre (NCSC) invite les internautes britanniques à transmettre les e-mails de phishing qu’ils reçoivent à report@phishing.gov.uk. Vous pouvez également faire une capture d’écran d’un courriel suspect et l’envoyer à la même adresse. Même si vous n’êtes pas certain que l’e-mail en question est une arnaque, ils aimeraient le voir. Le NCSC ne peut pas vous dire quelle suite a été donnée à ce que vous avez transmis, mais il analysera et traitera tout ce que vous envoyez. Il s’agit d’un moyen essentiel d’aider l’agence à fermer les sites dangereux, dont les liens figurent souvent dans les messages d’escroquerie.

Étape
2

Informez Action Fraud si vous avez été victime d’un crime.

Si un courriel frauduleux vous a fait perdre de l’argent, à vous, à votre entreprise ou à l’un de vos proches, il s’agit d’un délit qui doit être signalé à Action Fraud, le centre national de signalement des fraudes et des cyberdélits du Royaume-Uni. Pour signaler un cybercrime, rendez-vous sur le site https://www.actionfraud.police.uk/ et sélectionnez votre statut dans le champ « Start reporting ». Si vous souhaitez être informé de toute mesure prise concernant votre cas, vous devrez créer un compte.

Étape
3

Signalez-le comme un courriel de phishing auprès de votre fournisseur de services de messagerie.

Les fournisseurs de messagerie électronique basés sur le Web, notamment Gmail, ProtonMail et Outlook, proposent des outils intégrés pour détecter et signaler les e-mails de phishing. Pour signaler un message suspect dans Gmail, ouvrez l’e-mail, cliquez sur l’icône à trois points en haut à droite, sélectionnez Signaler le phishing, puis cliquez sur Signaler le message de phishing dans la boîte qui apparaît. Le processus est similaire dans d’autres services de messagerie Web.

Si vous disposez d’un compte IMAP/POP3, par exemple auprès de votre fournisseur d’accès, celui-ci aura probablement une adresse dédiée au signalement du phishing que vous pourrez trouver dans sa documentation. Par exemple, les pages d’aide à la sécurité de BT vous demandent de leur transmettre les courriels de phishing à l’adresse abuse@bt.com. Là encore, la société affirme qu’elle donnera suite à tous les courriels, mais qu’elle ne répondra probablement pas.

Étape
4

Notifier l’organisation dont l’identité est usurpée

De nombreuses entreprises invitent les utilisateurs à les contacter si quelqu’un tente de se faire passer pour elles à des fins frauduleuses, par exemple dans le cadre de courriels de phishing. Bien que cette fonctionnalité ne permette pas d’inclure une liste exhaustive, consultez la FAQ ci-dessous pour obtenir une sélection de coordonnées utiles pour signaler les fraudes aux entreprises.