Depuis quelques semaines, plusieurs prestataires du territoire nous ont alertés concernant des messages frauduleux reçus via le formulaire de contact présent sur notre site internet ou celui de Corrèze Tourisme. Ces messages, parfois très convaincants, ont pour objectif de soutirer des informations ou de piéger les destinataires par divers moyens.
Dans un contexte où les arnaques numériques se multiplient, il nous semble essentiel de vous informer, de vous fournir des exemples concrets et de vous partager les bons réflexes à adopter pour vous protéger.
Quels types d’arnaques sont signalés ?
Les cas que nous avons recensés ces dernières semaines relèvent principalement de l’hameçonnage (phishing) : les auteurs se font passer pour un client souhaitant effectuer une réservation.
Parmi les techniques utilisées, on observe également : un service officiel ou un partenaire et vous incitent à cliquer sur un lien, ouvrir une pièce jointe ou répondre à leur demande, des demandes de remboursements inexpliqués, ou encore l’usurpation d’identité (utilisation frauduleuse du nom de l’OT ou de Corrèze Tourisme).
Ces messages arrivent par email, souvent via les formulaires de contact, et sont rédigés de façon à paraître urgents ou crédibles, afin de provoquer une réaction rapide.
Exemples concrets rencontrés récemment
Plusieurs prestataires ont reçu des messages suspects dont la forme pouvait prêter à confusion.
Ces messages ont Ă©tĂ© envoyĂ©s depuis le formulaire de contact prĂ©sent sur la fiche Ă©tablissement du site internet, accessible via le bouton “Mail”.
Voici deux exemples caractéristiques :
🟠Exemple 1 – Message via le formulaire du site de l’OT
Mail de SAULIERE MELENE MARIE
Cette demande a Ă©tĂ© envoyĂ©e Ă près de 60 prestataires depuis le site de l’Office de Tourisme Terres de Corrèze.
🟠Exemple 2 – Message reçu via Corrèze Tourisme
Demande reçue par une prestataire :
Après plusieurs Ă©changes et envoi d’un contrat, la prestataire a reçu le message suivant :
Le doute n’est donc plus possible concernant l’arnaque.
De plus, la prestataire a eu l’occasion de contacter par tĂ©lĂ©phone M. Denojean (le vrai) qui lui a confirmĂ© ĂŞtre victime d’une usurpation d’identitĂ©.
Comment réagir face à ce type de message ?
Vous avez un doute sur un message reçu, voici ce que vous devez / pouvez faire :
- Ne pas répondre immédiatement.
- Ne jamais cliquer sur un lien ou ouvrir une pièce jointe suspecte.
- Vérifier l’expéditeur, l’orthographe, le contenu du message.
- Chercher le nom de l’expĂ©diteur ou son adresse mail sur internet.
- VĂ©rifier la cohĂ©rence des propos en cas d’Ă©ventuels Ă©changes par mail.
- Signaler l’arnaque à l’Office de Tourisme.
Les liens et les sites Ă consulter en cas de doute
- Plateforme Pharos : https://www.internet-signalement.gouv.fr/
- Assistance et prévention en cybersécurité : Cybermalveillance.gouv.fr
- Signal Arnaques : https://www.signal-arnaques.com/
- Article de CléVacances : https://www.clevacances.com/fr/pages/159-sensibilisation-aux-arnaques
- Signal Conso : https://signal.conso.gouv.fr/fr/arnaque-escroquerie
Un doute ? Ne répondez pas. Mieux vaut vérifier que regretter.
🔍 FAQ – Arnaques reçues par formulaire de contact ou mail
Qu’est-ce qu’une attaque phishing ou hameçonnage ?
Toute campagne de phishing (hameçonnage), qu’elle soit ciblĂ©e Ă une personne ou envoyĂ©e Ă un maximum de victimes, commence par un message Ă©lectronique malveillant. L’attaque est dĂ©guisĂ©e en message provenant soi-disant d’une entreprise lĂ©gitime.
Que faire si je reçois un message suspect via le formulaire du site ?
Ne répondez pas, n’ouvrez aucune pièce jointe et ne cliquez sur aucun lien. Transférez le message à votre contact habituel à l’Office de Tourisme pour analyse.
Comment reconnaître un message frauduleux ?
Soyez attentif à plusieurs signes : ton urgent, fautes d’orthographe, adresse email étrange, message impersonnel ou contenant une pièce jointe inattendue.
Puis-je vérifier si un message vient réellement de l’Office de Tourisme ou de Corrèze Tourisme ?
Oui. En cas de doute, contactez directement l’Office de Tourisme ou Corrèze Tourisme par téléphone ou à partir d’un mail officiel connu, et non en répondant au message suspect.
Dois-je signaler une tentative d’arnaque ?
Oui. Cela permet d’alerter les autres prestataires et d’adapter nos dispositifs de sécurité. Vous pouvez également faire un signalement sur Internet (voir sites plus haut).
L’Office de Tourisme peut-il sécuriser les formulaires ?
Nous avons déjà en place des filtres anti-spam et des vérifications automatiques, mais aucune solution n’est infaillible. La vigilance de chacun reste essentielle.
Thématiques
