Hameçonnage par e-mail, par SMS ou par téléphone : que faire ?

L’hameçonnage est une arnaque conçue pour vous inciter à partager des informations sensibles ou à donner à quelqu’un accès à votre compte. Il en existe différentes sortes :

• Le phishing ou hameçonnage par e-mail
• Le smishing ou hameçonnage par SMS ou message de chat
• Le vishing, ou hameçonnage par appel téléphonique

Avant d’agir

• Vérifiez l’adresse complète de l’expéditeur et la destination complète de chaque lien. Les faux sites web peuvent utiliser un mot supplémentaire, une terminaison différente ou un trait d’union pour ressembler à Pleo.
• Si un message vous demande de vous connecter, n’utilisez pas son lien. Ouvrez l’application Pleo ou saisissez vous-même pleo.io ou app.pleo.io dans votre navigateur.
• Ne partez pas du principe qu’un message ou un appel est authentique simplement parce qu’il utilise la bonne identité visuelle ou contient de vraies informations sur vous ou votre entreprise.
• En cas de doute, interrompez la conversation et contactez Pleo via le chat dans l’application.
• Transférez les e-mails, les SMS ou les informations d’appels suspects à l’adresse support@pleo.io, puis supprimez le message. Ne répondez pas à l’expéditeur.

Si vous avez partagé un code ou un lien de connexion

Suivez ces étapes dans l’ordre :

1. Gelez vos cartes :
   1. Ouvrez Cartes dans l’application Pleo.
   2. Sélectionnez chaque carte concernée.
   3. Sélectionnez Geler.
2. Contactez Pleo immédiatement via le chat dans l’application ou à l’adresse support@pleo.io. Indiquez-nous explicitement que vous avez partagé un code ou un lien de connexion : cela modifie notre traitement du dossier.
3. Modifiez votre mot de passe Pleo et déconnectez-vous de tous les appareils.
4. Vérifiez la liste Employés :
   1. Ouvrez Paramètres → Employés.
   2. Recherchez les utilisateurs que vous ne reconnaissez pas ou ceux auxquels des droits d’administrateur ont été attribués de manière inattendue.
5. Vérifiez la liste des cartes. Recherchez les cartes que vous n’avez pas créées, en particulier les cartes virtuelles.
6. Vérifiez les transactions récentes. Signalez dans l’application Pleo toutes celles que vous ne reconnaissez pas :
   1. Sélectionnez la transaction.
   2. Sélectionnez le menu à trois points en haut à droite.
   3. Sélectionnez Signaler une transaction frauduleuse.
7. Modifiez les mots de passe réutilisés. Si vous avez utilisé le même mot de passe ailleurs, modifiez-le également, en commençant par votre e-mail professionnel.

Si vous avez reçu un message suspect, mais que vous n’avez rien partagé

1. Ne répondez pas, n’ouvrez pas les pièces jointes et n’utilisez aucun lien présent dans le message.
2. Transférez le message à support@pleo.io. S’il s’agissait d’un appel téléphonique suspect, envoyez-nous les coordonnées du correspondant et un résumé de ce qu’il vous a demandé de faire.
3. Si possible, signalez le message à votre fournisseur de messagerie ou à votre opérateur mobile.
4. Supprimez le message pour éviter toute interaction accidentelle.
5. Continuez à surveiller les sections Employés, Cartes et Transactions récentes de votre compte Pleo.

N’oubliez pas

Les équipes Pleo ne vous demanderont jamais :

• De partager votre mot de passe, un code à usage unique ou un lien de connexion
• D’approuver une transaction ou de déplacer de l’argent au cours d’un appel ou par message
• De créer une carte, d’ajouter un utilisateur ou de modifier un administrateur au cours d’un appel ou par message
• D’installer un logiciel d’accès à distance ou de partage d’écran

Numéros officiels de Pleo pour les SMS

• Danemark : +45 54 54 67 44 ou 54 54 67 44
• Suède : +46 79 09 52 623
• Norvège : +47 594 427 84
• Italie : +39 339 995 0816
• Autriche : +43 676 800 442 22
• Portugal : +351 923 249 791
• Espagne : 215 342
• Pays-Bas : 7650
• Finlande : 12150
• Royaume-Uni : 64171