Comment repérer une tentative d'hameçonnage ?
Nous vous informons sur les points de vigilance à observer pour vous aider
à mieux repérer le phishing et les emails frauduleux :
Qu'est-ce que le phishing ?
Le phishing ou l’hameçonnage est une escroquerie commune : des personnes mal intentionnées vous envoient des communications en se faisant passer pour votre banque, ou tout autre organisme de confiance.
Que contiennent les emails frauduleux ?
Vous êtes invité à cliquer sur un lien pour accéder à un site, qui semble authentique à première vue, mais en réalité, qui a été conçu pour vous inciter à saisir vos informations personnelles (telles que vos identifiant et mot de passe, votre numéro de compte et de Carte...).
Comment repérer un email frauduleux ?
Si vous pensez avoir reçu un email frauduleux de notre part, la première chose à faire est de vérifier l'adresse email dont il
provient. Chez American Express, vous serez amené à être contacté via les adresses suivantes (liste non exhaustive) :
| @americanexpress.com |
@americanexpress.fr | @email.americanexpress.com |
| @welcome.aexp.com | @welcome.americanexpress.com | @aexp.com |
| @aexpfeedback.com |
Lorsque nous vous envoyons un email, l'email en question contient des données dont seul nous
disposons, à savoir : votre nom, prénom et les derniers chiffres de votre compte client American Express.
Quels sont les autres indices pour repérer les emails frauduleux ?
• L’email n’utilise aucune personnalisation mais une formule de politesse quelconque, telle que "Cher client".
• L'email contient généralement une pièce jointe qu'il ne faut surtout pas ouvrir.
• L'email contient des fautes de grammaire et d'orthographe.
• L’adresse email de l’expéditeur est différente de l’adresse du site web de la véritable entreprise qui vous contacte habituellement.
• L'email vous incite à saisir vos informations personnelles (telles que vos identifiant et mot de passe, votre numéro de compte et de Carte...).
• Passez votre curseur sur l'URL inscrite dans l'email pour savoir si le lien redirige bien vers le vrai site web de la vraie entreprise.
Quelques consignes de sécurité pour vous prémunir contre les tentatives de fraude par email et par téléphone
Comment se prémunir des tentatives de phishing par email ?
• Ne communiquez jamais votre numéro de Carte ni votre code confidentiel, ni votre mot de passe.
• Maintenez à jour votre logiciel anti-virus et votre pare-feu de sécurité.
• Ne répondez pas aux emails provenant d’expéditeurs inconnus et n’ouvrez surtout pas leurs pièces jointes.
• Assurez-vous que le filtre anti-spam de votre messagerie email est activé et programmez-le de manière à bloquer les emails provenant de sources inconnues.
Signaler les emails frauduleux
Si vous recevez un email en lien avec American Express que vous pensez être frauduleux : transférez immédiatement l'email à spoof@americanexpress.fr. Faites attention de ne pas inclure votre numéro de Carte ou toute information confidentielle dans cet email. Si vous pensez que les informations personnelles liées à votre compte American Express ne sont plus sécurisées, appelez immédiatement notre Service Client au numéro indiqué au dos de votre Carte ou dans l'App American Express®, à votre écoute 24h/24, 7j/7.
Merci de noter qu’actuellement, dans le cadre de nos obligations réglementaires*, vous pouvez être destinataire d’une communication American Express vous demandant de mettre à jour vos données personnelles sur le site : https://www.americanexpress.com/fr-fr/enterprise/mes-infos-a-jour/
Ce portail est dédié pour vous permettre de nous transmettre facilement et de façon sécurisée les informations et documents nécessaires.
*Pour consulter l’article R561-12 du code monétaire et financier, cliquez ici.
Comment se prémunir des tentatives de phishing par téléphone ?
Ne donnez jamais les informations ci-dessous à une personne qui vous appelle, même si celle-ci prétend être un conseiller American Express.
• mot de passe de votre espace en ligne
• code d’authentification à usage unique
• numéro de Carte complet, cryptogramme ou date d’expiration
• code PIN complet
Nos équipes ne vous demanderont jamais des informations détaillées liées à votre compte. Par mesure de sécurité, notre Service Client vous demandera seulement de répondre à certaines questions de sécurité pour s'assurer qu'il s'agit bien de vous. Ces questions de sécurité sont nécessaires afin de vous identifier et les réponses associées à ces questions ne sont que partielles, pour votre protection.
Signaler les appels frauduleux
Si un appel vous paraît frauduleux, n'hésitez pas à appeler le numéro situé au dos de votre Carte pour le signaler.
Les autres fraudes et phishing possibles
Phishing via SMS
Les tentatives de phishing par SMS contiennent des liens vous demandant de donner vos informations personnelles. Nos précédents conseils pour repérer les emails frauduleux, peuvent également s'appliquer dans cette situation. Si un SMS vous paraît frauduleux, merci de contacter notre Service Client.
Hameçonnage via votre corbeille
Cette fraude est encore très courante même aujourd'hui chez ceux qui pratiquent les tentatives de phishing, qui recherchent via vos poubelles des données confidentielles. Par mesure de sécurité, détruisez tous documents susceptibles de contenir vos informations personnelles.
Que fait American Express pour
la sécurité de vos achats ?
10 conseils pour sécuriser
vos achats en ligne.