Reconnaître un e-mail frauduleux point par point
Heureusement, un email frauduleux comporte toujours quelques petits détails étranges qui devraient vous mettre la puce à l’oreille.
1. Une adresse d'expéditeur approximative
Une adresse d’expéditeur qui présente une forte ressemblance avec l’adresse officielle à quelques caractères près.
Une adresse ENGIE authentique doit par exemple être construite ainsi :
- gazpasserelle@email-gazpasserelle.engie.fr
- clients-gazpasserelle@particuliers2.engie.fr
- service_clients_passerelle@engie.com
- rgpd@contact-gazpasserelle.engie.fr
- servicerecouvrement@gazpasserelle-engie.centredepaiement.fr
- servicerecouvrement@paiement-gazpasserelle.engie.fr
Toute autre structure doit être prise en compte avec la plus grande prudence. Vous devez faire particulièrement attention aux détails car les pirates peuvent vous induire en erreur en modifiant un caractère par un autre similaire.
Pour contacter un conseiller ENGIE Gaz Passerelle, prévilégiez en revanche nos formulaires de contact pour une prise en compte dans les plus brefs délais.
2. L'objet du mail et/ou la pièce joint avec un intitulé étrange
Un e-mail frauduleux aura souvent un objet inhabituel, trop prometteur ou à l'inverse inquiétant, vous incitant à agir urgemment. Il vous invitera fréquemment à télécharger une pièce jointe, prétendant qu’il s’agit d’un document important.
Attention : c’est en réalité un virus qui s’installera sur votre ordinateur.
3. De nombreuses fautes d'orthographe et de syntaxe
4. Des logos anciens ou un graphisme de mauvaise qualité
En cas de doute sur le logo ENGIE, vous pouvez le comparer à celui présent sur toutes les pages du site ENGIE Gaz Passerelle, notamment en haut à gauche de votre écran.
5. Une demande d'information bancaires, personnelles ou de mot de passe
Il faut ainsi savoir que votre fournisseur d’énergie ne vous demandera jamais par e-mail les informations présentes sur votre carte bancaire, vos identifiants de banque en ligne, ou encore de transmettre par e-mails des copies de vos papiers d’identité. Toutes les procédures de paiement par carte bancaire se font dans un espace sécurisé, comme votre Espace Client ou une plateforme dédiée, mais jamais par e-mail.
Il en va de même pour votre mot de passe : on ne vous demandera jamais votre mot de passe ou de "vérifier votre mot de passe". Il peut parfois vous être demandé de mettre à jour votre mot de passe si vous ne l'avez pas changé depuis longtemps, mais jamais de le "vérifier".
6. Un caractère d'urgence, une menace ou une histoire irréaliste
Pour vous convaincre, de transmettre vos coordonnées bancaires et données personnelles, deux stratagèmes peuvent être utilisés :
- vous faire peur avec un retard de paiement, un avis de remboursement ou en vous menaçant de fermer votre compte et de vous couper le gaz ;
- vous raconter une histoire irréaliste promettant, par exemple, un héritage soudain ou des bénéfices extraordinaires contre une aide financière à apporter en urgence à une personne en détresse. Et ce même si c'est un ami, son adresse peut avoir été piratée. Ne répondez pas par email à ce genre de demande. Si c'est un ami, passez lui-plutôt un coup de téléphone.
7. Des liens vers une page internet inconnue et qui vous semble étrange ou bâclée
Au-delà des e-mails, voici deux points à vérifier avant de faire confiance à un site vous demandant vos coordonnées bancaires :
- la présence du cadenas 🔒 sur les pages de formulaires ou de paiement en ligne. Il vous garantit aussi une navigation sécurisée ;
- le passage de l’adresse du site en mode sécurisé quand on vous demande de saisir vos coordonnées bancaires. Cette opération se matérialise par l'ajout d'un "s" après le "http". Le début de l'URL devient donc https://gazpasserelle.engie.fr.
Et surtout, restez vigilant ! En effet, les techniques de fraude sur internet évoluent sans cesse, les tentatives de phishing sont de plus en plus maîtrisées, donc soyez prudent et attentif aux signes d’alerte lorsque l’on vous demande de renseigner des données bancaires ou personnelles.
