Bonjour à tous,
La sécurité des données est au coeur des préoccupations de Doctolib et nous mettons tout en oeuvre pour que vos données et celles de vos patients soient protégées avec notamment le chiffrement de bout en bout ou encore l’anonymisation des emails de notifications.
Cependant des campagnes de phishing incitant les internautes à communiquer des données personnelles sont courantes.
Afin de vous protéger contre ces tentatives frauduleuses, ainsi que de protéger vos patients, il est essentiel de bien comprendre de quoi il s’agit et quel comportement adopter.
➡️ Tout d’abord, qu’est-ce que le “phishing”
Le phishing, aussi appelé “hameçonnage” en bon français, est une pratique malveillante très fréquente sur internet qui vise à récupérer certaines informations personnelles d’un internaute. Les tentatives de phishing passent le plus souvent par l’envoi d’un email ou d’un SMS frauduleux, qui imite l'aspect et le contenu d'un email ou d’un SMS officiel adressé par un tiers de confiance (fournisseur d'électricité, banque, services administratifs, etc.) et invite le destinataire à cliquer sur un lien.
En cliquant sur ce lien, l’internaute s’expose alors à la collecte de ses données dans un cadre totalement illégal et à des fins délictueuses.
Ce type d’email ou de SMS n’est pas envoyé par le tiers de confiance en question et n’a aucun lien avec ce dernier. Pour envoyer ces messages, l’émetteur n’a pas piraté la base de données du tiers de confiance : il s’est contenté d’imiter l’aspect et le contenu des emails ou SMS envoyés régulièrement par ce tiers de confiance.
Ainsi des emails, ressemblant aux emails de rappels de Doctolib, peuvent arriver dans votre boîte email ou bien celle de vos patients. Ils concernent généralement des rendez-vous qui n’existent pas dans votre agenda Doctolib.
Ils ne sont bien sûr pas envoyés de la part de Doctolib et cela ne signifie pas que vos données ont été piratées.
➡️ Comment identifier une tentative de phishing ?
Le gouvernement et la CNIL (Commission Nationale de l'Informatique et des Libertés) ont publié un certain nombre de recommandations afin de vous aider à identifier les messages électroniques frauduleux :
Vous pouvez vérifier l’adresse email de l’expéditeur ou encore les liens de redirection apparaissant au survol de la souris. En effet, les liens apparaissent en bas à gauche de votre navigateur et vous permettent d’identifier si le lien redirige sur le site voulu.
Dans l’email de rappel ci-dessous, on voit que le lien redirige vers le site Doctolib. De plus il correspond à un rendez-vous que j’ai pris avec mon praticien. Je peux donc cliquer sur le lien en toute confiance.
Lorsque vous ou votre patient recevez un email Doctolib dont vous ne reconnaissez pas les informations, nous vous invitons à ne pas cliquer sur les liens et à supprimer l’email. Pour vérifier vos rendez-vous, il vous suffit de vous rendre directement sur votre compte Doctolib sans passer par l’email.
➡️ Que faire en cas en cas de réception d’un email de phishing ?
Ces emails ne représentent aucun danger pour l'utilisateur néanmoins, il est important de ne pas cliquer sur les liens présents dans ces emails.
Si l’un de vos patients reçoit un email de Doctolib qui ne le concerne pas, conseillez lui de ne pas cliquer sur les liens et de le supprimer.
➡️ Ce que Doctolib fait contre le phishing
Doctolib, comme toute organisation proposant un service utilisé par des millions de personnes en France, peut faire l'objet de campagnes de phishing.
Dès que nous sommes alertés de ce type d’acte malveillant imitant l’identité de Doctolib, nous mettons en œuvre plusieurs actions :
- Nous permettons techniquement aux fournisseurs de services mails de distinguer automatiquement un e-mail Doctolib légitime d’un email frauduleux ;
- Nous prévenons les fournisseurs de services mails ne vérifiant pas la légitimité de nos e-mails afin qu’ils mettent en place les contrôles adéquats.
De plus, nous avons publié une page d’information à destination des patients afin de les sensibiliser sur l'hameçonnage. N’hésitez pas à les rediriger sur cette page en cas de questions.