Des escrocs envoient parfois de faux e-mails prétendant provenir de Change.org pour voler des informations personnelles ou propager des logiciels malveillants. Cet article explique comment identifier les e-mails légitimes de Change.org et vous protéger des tentatives de phishing.

Comment identifier les e-mails légitimes de Change.org

Vérifier l'adresse e-mail de l'expéditeur

Tous les e-mails officiels de Change.org proviennent de ces domaines :

• @change.org
• @m.change.org
• @f.change.org
• @a.change.org
• @t.change.org
• @e.change.org

Les escrocs peuvent utiliser des adresses d'apparence similaire qui sont fausses, par exemple :

• change.org.mail.com (fausse)
• change-org-support.com (fausse)

Si un e-mail provient d'une adresse inconnue ou suspecte, ne cliquez sur aucun lien et n'ouvrez aucune pièce jointe.

Vérifier les liens avant de cliquer

Les e-mails frauduleux contiennent souvent de faux liens qui semblent réels. Avant de cliquer sur un lien dans un e-mail, passez votre souris dessus pour voir où il mène réellement. Si l'URL de destination ne se termine pas par change.org, il s'agit probablement d'une arnaque.

Reconnaître ce que Change.org ne demande jamais

Change.org ne vous demandera jamais :

• Votre mot de passe
• Vos coordonnées bancaires
• Votre numéro de carte de crédit
• Vos réponses aux questions de sécurité

Si un e-mail demande ces informations, il s'agit d'une arnaque.

Exception : en cas de problème avec le paiement de votre abonnement Change.org, Change.org peut vous demander de mettre à jour vos informations de paiement de manière sécurisée via la plateforme dans les Paramètres du compte. On ne vous demandera jamais de fournir des informations de paiement par réponse e-mail.

Être prudent avec les pièces jointes

Change.org envoie rarement des e-mails avec des pièces jointes. Si vous recevez un e-mail inattendu avec un fichier joint, ne l'ouvrez pas à moins d'être certain qu'il est sûr.

Repérer les fautes d'orthographe et de grammaire

Les e-mails officiels de Change.org sont soigneusement vérifiés. Si un e-mail contient de nombreuses fautes d'orthographe ou une mauvaise grammaire, il peut être faux.

Remarque sur les traductions : certains e-mails automatisés dans des langues autres que l'anglais peuvent contenir de légères erreurs de traduction. Cela ne signifie pas pour autant qu'il s'agit de tentatives de phishing.

Que faire si vous recevez un e-mail suspect

Si vous n'êtes pas sûr qu'un e-mail est authentique :

• Ne cliquez sur aucun lien dans l'e-mail
• N'ouvrez aucune pièce jointe
• Ne répondez pas avec des informations personnelles
• Contactez directement l'Assistance technique Change.org pour vérifier si l'e-mail est légitime

Lorsque vous contactez l'Assistance technique Change.org, incluez :

• L'adresse e-mail de l'expéditeur
• L'objet de l'e-mail
• Une brève description de ce que l'e-mail demande

Foire aux questions

Que faire si je n'ai pas demandé de réinitialisation de mot de passe mais que j'ai reçu un e-mail à ce sujet ?

Si vous recevez un e-mail de réinitialisation de mot de passe de Change.org que vous n'avez pas demandé, quelqu'un a probablement saisi votre adresse e-mail par erreur en essayant de réinitialiser son mot de passe. Vous pouvez ignorer l'e-mail en toute sécurité. Votre mot de passe ne changera pas à moins que vous ne complétiez manuellement le processus de réinitialisation du mot de passe en cliquant sur le lien et en créant un nouveau mot de passe. Si vous recevez plusieurs de ces e-mails de réinitialisation de mot de passe que vous n'avez pas demandés, veuillez contacter l'Assistance technique.

Que faire si j'ai déjà cliqué sur un lien dans un e-mail de phishing ?

Si vous avez cliqué sur un lien dans un e-mail suspect :

• Changez immédiatement votre mot de passe Change.org dans les Paramètres du compte
• Vérifiez l'activité de votre compte pour détecter toute action non autorisée
• Si vous avez fourni des informations de paiement, contactez votre banque ou votre société de carte de crédit
• Contactez l'Assistance technique Change.org pour signaler l'incident