Doctolib : attention à cette arnaque aux courriels frauduleux
Doctolib, le site de référence pour prendre un rendez-vous médical en ligne, utilisé par 90 millions d'Européens, est en ce moment victime de messages frauduleux, d'usurpations d'identité (phishing). Voici ce que vous devez savoir pour ne pas tomber être abusé par ces escrocs.
Une arnaque qui vise à récupérer vos données personnelles
L'arnaque consiste en la réception d'un SMS ou d'un e-mail, visant à récupérer vos données personnelles. Le message vous demande vos coordonnées et contacts. Grâce à ces informations, les cybercriminels peuvent ensuite revendre votre profil à des fins commerciales, ou simplement vous escroquer si les numéros de votre carte bancaire sont demandés. Ne cliquez ainsi sous aucun prétexte sur ces liens piégés. Comment reconnaître les messages frauduleux de ceux utilisés par la plateforme officielle ?
Les adresses e-mail officielles à retenir pour éviter l'arnaque
Pour vérifier l'authenticité d'un message de Doctolib, suivez les recommandations de la plateforme. Par SMS, "les messages authentiques de Doctolib proviennent uniquement de l'expéditeur 'Doctolib', qui s'affichera sur votre téléphone", confirme la plateforme. Celle-ci affirme par ailleurs qu'elle ne vous contactera jamais "depuis un numéro personnel".
Du côté des e-mails, vos rendez-vous médicaux sont envoyés depuis une seule adresse : [email protected]. Les adresses pour les communications marketing sont les suivantes : [email protected] ; [email protected] et [email protected]. Vous disposez d'une adresse e-mail Gmail ou Yahoo ? Un badge de vérification bleu est affiché. Pour plus de sécurité, connectez-vous directement à l'application mobile officielle, qui vous garantit une expérience utilisateur dans un cadre contrôlé. Découvrez les escroqueries en ligne les plus répandues en ce moment.
Signalez tout comportement suspect sur la plateforme dédiée
Pour vous protéger de comportements suspects sur internet, voici quelques recommandations, provenant du site CyberMalveillance.gouv :
- ne communiquez jamais d'informations sensibles par messagerie ou téléphone ;
- avant de cliquer sur un lien douteux, positionnez le curseur de votre souris sur ce lien (cela vous permettra d'afficher l'adresse avant de cliquer) ;
- vérifiez l'adresse du site qui s'affiche sur votre navigateur (parfois, un seul caractère du site peut vous mettre la puce à l'oreille) ;
- en cas de doute, contactez si possible l'organisme concerné ;
- utilisez des mots de passe différents et complexes pour chaque site et application (en prenant le soin de les noter sur une note protégée sur votre téléphone par exemple.)
Si vous pensez être victime de cybermalveillance, vous pouvez le signaler sur ce site officiel en établissant votre propre diagnostic en plusieurs étapes. Par ailleurs, en pleine période de soldes, d'autres arnaques, liées notamment aux colis et à la vente en ligne circulent. Retrouvez notre article dédié qui les répertorie.
