04.11.2026 Vishing/smishing/(spear) phishing: obtenir indûment des données personnelles et/ou confidentielles
Des escrocs mettent en garde contre le phishing sur un faux site de Sunrise
Un e-mail annonce une mise à jour nécessaire du compte Sunrise. Le lien mène à un faux site qui demande les identifiants de connexion, tout en affichant un avertissement contre le phishing.
L'arnaque
Les escrocs envoient des e-mails au nom de Sunrise avec l’objet « Infos sur la nouvelle mise à jour ». Ils évoquent une surcharge du système et invitent les destinataires à mettre à jour leur messagerie afin d'éviter tout problème. Le lien mène à un site frauduleux.
Juste à côté du formulaire d'inscription se trouve une « Communication importante ». Ironiquement, les escrocs y mettent eux-mêmes en garde contre les e-mails de hameçonnage et les liens suspects, et recommandent de ne pas divulguer de données personnelles.
La même page demande l’adresse e-mail et le mot de passe du compte Sunrise. Les personnes qui remplissent le formulaire transmettent ainsi leurs identifiants aux escrocs. Après la saisie, un message indique que la messagerie a été mise à jour et invite à fermer la page. En réalité, aucune mise à jour n’est effectuée.
Un avertissement contre le phishing ne prouve donc pas qu’un site web est authentique.
Que dois-je faire
- Signalez les e-mails suspects à Cybercrimepolice.ch.
- Ignorez l'e-mail et supprimez-le ou déplacez-le dans les courriers indésirables ou spam.
- Ne suivez jamais les liens figurant dans des e-mails, SMS ou autres messages/sites web, car ils peuvent avoir été manipulés ou modifiés visuellement.
- Ne divulguez jamais de données sensibles vous concernant si vous n'avez pas procédé à des vérifications approfondies au préalable.
- En cas de doute, il est conseillé de se renseigner directement auprès de Sunrise afin de clarifier la fiabilité ou la légitimité de l'e-mail.
J'ai donné mes informations
- Modifiez immédiatement les mots de passe des comptes concernés ainsi que de tous les autres comptes utilisant les mêmes données d’accès.
- Activez l’authentification à deux facteurs lorsque cela est possible.
- Contactez immédiatement votre opérateur.
- Vérifiez vos comptes afin de détecter toute activité suspecte.
- Après avoir pris rendez-vous par téléphone, rendez-vous à votre poste de police cantonale le plus proche et déposez plainte.