L'adresse ne ment pas

Chaque courriel porte deux renseignements sur son expéditeur : un nom et une adresse. Votre messagerie montre surtout le nom, en gros. Or le nom, n'importe qui peut écrire ce qu'il veut : « Desjardins », « Hydro-Québec », « Votre petit-fils ». C'est comme la signature au bas d'une lettre.

Regardez ce courriel :

Le nom dit « Desjardins ». L'adresse, elle, dit securite-desjardins-ca.com, et ce n'est pas l'adresse de Desjardins. La suite de la salle vous montre comment le savoir.

Où trouver l'adresse ?

• Gmail, sur un ordinateur : l'adresse paraît en gris, à côté du nom, entre les signes < et >.
• Outlook, sur un ordinateur : cliquez sur le nom de l'expéditeur, ou posez la souris dessus. Une petite fiche s'ouvre avec l'adresse.
• Sur un téléphone ou une tablette (Gmail, Outlook, Courriel d'Apple) : touchez le nom de l'expéditeur, en haut du message.

Le réflexe à prendre : devant un courriel qui vous demande d'agir, regardez l'adresse avant de lire le message. Ça prend deux secondes.

Une adresse courriel a deux parties, de chaque côté du @. Ce qui est avant le @ ne compte presque pas : c'est le nom de la boîte, comme « alerte » ou « service ». Ce qui compte, c'est la partie après le @, le nom de domaine.

Et dans le nom de domaine, il faut lire de droite à gauche. Le vrai propriétaire, c'est le mot placé juste avant la fin (le .com, le .ca, le .net). Tout ce qui est plus à gauche, le propriétaire l'ajoute à sa guise, comme on donne des noms aux pièces de sa propre maison.

Encadré en jaune, le vrai propriétaire : avis-client.net. En rouge, un décor qu'il a ajouté pour vous tromper.

Cette ruse est très répandue : on met le vrai nom au début, pour qu'il saute aux yeux, et le vrai propriétaire à la fin, là où on ne regarde pas.

Le fraudeur aime les noms de domaine qui ressemblent au vrai, à une lettre près. Lus vite, ils passent. Voici ses trucs préférés :

• Une lettre changée : desjardlns.com, avec un « l » à la place du « i ».
• Deux lettres qui en imitent une : rnicrosoft.com, où « r » et « n » collés ressemblent à un « m ».
• Un chiffre déguisé : paypa1.com, avec le chiffre 1 à la place du « l », ou un zéro à la place d'un « o ».
• Un mot ajouté : amazon-ca-livraison.com, desjardins-securite.com. Ça sonne officiel, mais c'est un autre propriétaire.

Le truc : une grande compagnie a un nom de domaine court et simple. Les mots « securite », « alerte », « client », « remboursement » ou « support » collés à son nom sont un signal d'alarme.

Une banque, Hydro-Québec, le gouvernement ou Postes Canada vous écrivent toujours depuis leur propre nom de domaine. Jamais depuis une adresse personnelle, comme celles qu'on ouvre en deux minutes chez Gmail, Outlook (Hotmail) ou Yahoo.

Une adresse comme desjardins.service@gmail.com appartient à quelqu'un qui s'est ouvert un compte Gmail, comme vous et moi. Le mot « desjardins » est simplement le nom de sa boîte, avant le @.

Trois courriels viennent d'arriver. Pour chacun, lisez l'adresse et décidez.

Une dernière chose : une bonne adresse est un très bon signe, mais pas une garantie absolue. En cas de doute, n'utilisez jamais les liens ni les numéros d'un courriel : tapez vous-même l'adresse du site, ou appelez le numéro que vous connaissez déjà.