Sécurité du site internet

• Les mots de passe sont comme des clés. Utilisez-en un différent pour chaque compte, car s'il est découvert, il peut être utilisé pour pirater tous vos autres comptes.
• Renforcez sa fiabilité en utilisant une combinaison de lettres minuscules et majuscules, de chiffres et de caractères spéciaux. Plus votre mot de passe est long, plus il est sûr.
• Évitez d'utiliser des informations personnelles, des mots du dictionnaire et des chiffres consécutifs qui peuvent être devinés.
• Envisagez d'utiliser un phrase comme mot de passe. Par exemple, choisissez une chanson ou une expression et enlevez la première lettre de chaque mot pour la remplacer par des chiffres et des caractères spéciaux. Ex. : µne2our!sVert€ (une souris verte).

Si quelque chose est trop beau pour être vrai, c'est que ça l'est probablement. 

Les escroqueries peuvent vous parvenir sous différentes formes : réseaux sociaux, courriers électroniques, appels téléphoniques, etc. Posez-vous des questions lorsqu'on vous propose une offre, un service ou un prix, notamment si on vous demande de payer ou de fournir vos coordonnées personnelles. Ce type d'offres est souvent disponible pendant une durée limitée, ce qui vous pousse à prendre des décisions instantanées.

Le hameçonnage, ou phishing, est une pratique frauduleuse sur Internet qui consiste à recueillir illégalement des informations personnelles par la tromperie. Les fraudeurs se font passer pour une source de confiance (par exemple, votre banque) pour vous soutirer des informations personnelles.

Si vous pensez avoir reçu un e-mail frauduleux :

• Ne cliquez sur aucun lien ni pièce-jointe et vérifiez l'adresse de l'expéditeur.
• Si vous pensez avoir reçu un e-mail de phishing usurpant l'identité de British Airways, envoyez-le à l'adresse phishing@email.ba.com (veuillez noter que nous ne pouvons pas correspondre par l'intermédiaire de cette adresse e-mail, et que vous ne recevrez par conséquent pas de réponse)

Les courriels légitimes provenant de British Airways n'auront pas été envoyés depuis un serveur de messagerie basé sur le Web, tel que gmail, hotmail, yahoo, etc. De plus, nous ne vous demanderons jamais d'effectuer des paiements par l'intermédiaire d'un tiers ni ne vous promettrons aucune sorte de récompense en espèces.

Voici les incidents d'e-mails faruduleux et autres escroqueries par phishing dont nous avons à ce jour connaissance :

Septembre 2018 :

Les courriels envoyés aux clients faisant référence au vol illégal de données clients et leur indiquant qu'ils peuvent bénéficier d'un remboursement intégral et de deux billets gratuits British Airways pour la destination de leur choix.

Juin 2018 :

1. Depuis le 21 juin, nous avons constaté que des courriers électroniques frauduleux concernant des réservations de voyage étaient envoyés à partir de l'adresse électronique d'une société se présentant sous le nom «Travel2be ». Ces messages ont pour objet : « Thank you for your booking, XXX » (Merci pour votre réservation, XXX, où XXX est remplacé par votre prénom, tel qu'il figure dans le formulaire d'inscription de votre compte de messagerie). Ce message est signé par British Airways. Il ne s'agit absolument pas d'une réservation véritable : veuillez ne pas répondre au message, ni cliquer sur aucun lien. Le message commence généralement comme suit : « Dear Jane Doe, Thank you for your booking with British Airways! We're very happy to welcome you on board on the 1st of July to Barcelona! » (Chère Jane Doe , Merci de votre réservation auprès de British Airways ! Nous serons très heureux de vous accueillir à bord le 1er juillet à destination de Barcelone !). Il continue ainsi : « We would love to hear about your experience with our booking system and in return for your feedback we reward you with a few exclusive gifts like the newest iPhone X or a Samsung Galaxy S9. We'd like to invite you to our survey of 6 short questions. » (Nous aimerions connaître votre avis sur notre système de réservation. Pour vous remercier de votre participation, nous vous offrirons quelques cadeaux exclusifs comme le tout dernier iPhone X ou un Samsung Galaxy S9. Nous aimerions vous inviter à répondre à notre sondage de 6 courtes questions).
2. Un message circule actuellement ligne, prétendant émaner de British Airways à propos de l'identification sur les étiquettes des bagages. Vous pouvez repérer un message frauduleux à ses fautes d’orthographe et de grammaire dans le texte.
3. De fausses promotions circulent sur Whatsapp indiquant que 2000/2500 billets gratuits sont proposés en classe affaire/que 5000 billets gratuits sont proposés sur nos vols. Ils se présentent ainsi : « *British Airways offre des billets gratuits en classe XXX.*. Obtenez le vôtre à l'adresse http://www.britishạirways.com/freetickets/Enjoy? » ou « Obtenez le vôtre à l'adresse : http://www.briṭishairways.com ». Si vous cliquez sur le lien, vous serez redirigé vers un site Web n'appartenant pas à British Airways. Des informations personnelles vous y seront demandées. Un petit point se trouve sous une lettre, ce qui change la lettre et permet au lien de ressembler à notre page Web, mais vous êtes en réalité sur un autre site Web. Ne suivez par conséquent pas pas ces liens. 
4. Certaines personnes reçoivent un courriel leur indiquant qu'elles ont récemment effectué une commande en duty free et qu'elles sont désormais éligibles pour tenter de remporter des vols gratuits British Airways en répondant à un questionnaire. Ce courriel a été envoyé avec différents objets, du type :  « Last purchase - », « Order... », « Your last purchase - », « Tickets - » ou « Duty-Free order » (Dernier achat, Commande, Votre dernier achat, Billets ou Commande en duty-free). La plupart du temps, l'expéditeur du courriel s'appelle « James Hiller - BA » ou « Clara - British Air ». Nous ne sommes pas à l'origine de ces courriels et nous n'avons pas participé à l'élaboration des quiz ou questionnaires qui vous y sont proposés.
5. Un courriel est envoyé par l'adresse « travel@britishaeryways.co.uk », avec pour objet « Booking confirmation » (Confirmation de réservation). Cette adresse électronique ne nous appartient pas et nous vous recommandons de ne pas cliquer sur les liens contenus dans le message, ni d'y répondre.
6. Un courriel indiquant que la personne le recevant a gagné une grosse somme d'argent dans le cadre d'une promotion gérée par nous est envoyé. Il est prétendument envoyé par le « BRITISH AIRWAYS PROMOTION CLAIMS DEPARTMENT WATERSIDE » (SERVICE DES PROMOTIONS DE BRITISH AIRWAYS DE WATERSIDE) et demande à ce que vous payiez pour recevoir les fonds et à ce que vous fournissiez des informations personnelles. Nous ne sommes pas à l'origine de cette promotion.
7. Un courriel frauduleux est envoyé, demandant aux destinataires de cliquer sur les pièces jointes pour afficher leurs billets British Airways pour un voyage qu'ils n'ont pas réservé. Ce courriel est envoyé par des adresses inhabituelles et les objets sont par exemple : « Your flight order notification », « Flight tickets » « Flight order notification », « Canada Air », « Flight order », « Your flight order », etc. (Votre reçu de commande de vol, Billets d'avion, Avis de commande vol, Canada Air, Commande de vol, Votre commande de vol). Veuillez ne pas cliquer sur les liens ni ouvrir les pièces jointes.
8. De fausses « offres » circulent sur Facebook. Elles affirment que nous offrons deux billets gratuits à nos clients pour fêter l'anniversaire de notre société, à condition qu'ils cliquent sur un lien pour répondre à un sondage. Si vous avez le moindre doute quant à ce type d'offres sur Facebook, veuillez consulter notre profil Facebook officiel. Pour avoir la certitude qu'il s'agit bien de notre profil officiel, assurez-vous qu'un cercle bleu contenant une marque de sélection blanche figure à droite de notre nom. De même, certaines personnes ont reçu un message de « Whatsapp » affirmant que British Airways distribue des billets gratuits à l'occasion de son anniversaire et invitant le destinataire à répondre à un sondage afin de participer à la loterie. Encore une fois, nous ne sommes pas à l'origine de cette offre.
9. Enfin, certaines personnes reçoivent des courriels qui les invitent à participer à un concours pour devenir un « acheteur mystère », ou pour gagner un grand nombre de chèques vacances en répondant à un sondage. Nous sommes au regret de vous informer que ces concours n'existent pas.
10. Certaines personnes reçoivent des courriels provenant d'une fausse adresse de messagerie, « flights@britishairways.com » ayant pour objet « Voucher #57487 - 2 free flights » (Bon 57487 - 2 vols gratuits).  Méfiez-vous également des messages du type « Réservation de voyage pour xxx/confirmation du voyage 115157487 » ou « Confirmation de voyage pour xxx » (xxx correspond à la partie de votre adresse de messagerie avant le symbole @). Dans le corps du courriel, la confirmation de voyage 115157487 est indiquée. Il ne s'agit pas d'une promotion légitime de British Airways et nous ne sommes pas à l'origine de ce message. 
11. D'autres faux courriels offrant des bons d'échange pour des séjours ou des vols British Airways circulent et vous demandent de cliquer sur un lien et de fournir des informations personnelles. L'objet se présente généralement sous la forme « Choisissez votre destination » ou « Quelle est votre prochaine destination ? ». Une fois encore, nous ne sommes pas à l'origine de cette offre et vos informations personnelles pourraient être utilisées à mauvais escient si vous suivez ces liens.
12. Plusieurs personnes ont signalé avoir reçu des messages WhatsApp leur proposant de suivre un lien pour obtenir des bons d'échange à utiliser sur les vols British Airways. Nous n'utilisons pas WhatsApp comme un canal de communication pour vous faire part de promotions et d'offres et nous ne sommes pas à l'origine de cette offre. 

Avril 2017 :

1. Certaines personnes reçoivent des courriels provenant d'une fausse adresse de messagerie, « flights@britishairways.com » ayant pour objet « Voucher #57487 - 2 free flights » (Bon 57487 - 2 vols gratuits). Méfiez-vous également des messages du type « Réservation de voyage pour xxx/confirmation du voyage 115157487 » ou « Confirmation de voyage pour xxx » (xxx correspond à la partie de votre adresse de messagerie avant le symbole @). Dans le corps du courriel, la confirmation de voyage 115157487 est indiquée. Il ne s'agit pas d'une promotion légitime de British Airways et nous ne sommes pas à l'origine de ce message.
2. D'autres faux courriels offrant des bons d'échange pour des séjours ou vols British Airways circulent et vous demandent de cliquer sur un lien et de fournir des informations personnelles. L'objet est généralement quelque chose comme Choisissez votre destination ou Quelle est votre prochaine destination. Une fois encore, il ne s'agit pas d'une offre que nous proposons. Vos informations personnelles pourraient être utilisées à mauvais escient si vous suivez ces liens.
3. Plusieurs personnes ont signalé avoir reçu des messages WhatsApp leur proposant de suivre un lien pour obtenir des bons d'échange à utiliser sur les vols British Airways. Nous n'utilisons pas WhatsApp comme un canal de communication pour vous faire par de promotions et d'offres. Il ne s'agit pas d'une offre proposée par nous.

Novembre 2016 :

1. Un courriel dont l'objet est « Your Order #27395739 / 24 November 2016 » (Votre commande 27395739/24 novembre 2016) ou « Your Order #13847935 / 24 November 2016 » (Votre commande 13847935/24 novembre 2016) circule (la date est susceptible de changer). Le message provient de l'adresse tickets.BA@email.ba.air.com et indique la référence de réservation « 3OWJ13 ». Ce courriel n'a pas été envoyé par British Airways. Si vous n'êtes pas sûr qu'une réservation reçue par courriel est légitime, vous pouvez vérifier les informations qui y figurent dans la rubrique Gérer ma réservation.

Août 2016 :

1. Fausses pages British Airways sur Facebook offrant gratuitement des billets d'avion en première classe (parfois également accompagnés de séjours hôteliers). La plupart mentionnent que cette offre est proposée à l'occasion de notre 40e ou 42e anniversaire. Nous ne proposons malheureusement actuellement aucune offre de ce type et celle-ci ne provient pas de la page Facebook légitime/officielle de British Airways.
2. Certaines personnes ont signalé avoir reçu un e-mail avec l'objet : « British Airways - You won a 10,000 miles flying card / Promo #99993392 » (British Airways - Vous avez gagné une carte de vol de 10 000 miles/Promo n°99993392). Ce message porte sur l'offre d'une carte-cadeau d'une valeur de 399 GBP. Veuillez ne pas cliquer sur le lien ni répondre au courriel. Ce courriel n'a pas été envoyé par British Airways.
3. D'autres courriels proposant des bons non valides d'un montant de 2 500 GBP, 1 000 GBP ou 1 000 £ sont envoyés. Ces courriels ont des objets différents faisant notamment référence à des « free flights » (vols gratuits), à des « travel discounts » (réductions) ou à des « complimentary flights » (vols offerts). Encore une fois, nous ne sommes pas à l'origine de ces courriels et l'adresse électronique employée n'est pas celle que British Airways utilise. Si vous passez votre curseur sur les liens contenus dans le courriel, vous constaterez qu'ils ne renvoient pas au site ba.com. Notre logo est également utilisé frauduleusement dans ces cas.
4. Un courriel est envoyé avec l'objet : « Your e-ticket receipt 1TKG86: LHR-JFK 30 Sep 2016 » (Votre reçu de billet électronique 1TKG86: LHR-JFK 30 Sep 2016). Il mentionne ensuite la référence de réservation et le montant suivants : « Thanks for the purchase! Booking number: 1TKG86 - Your credit card has been charged for $691.62 » (Merci pour votre achat ! Numéro de réservation : 1TKG86 - Votre carte de crédit a été débitée d'un montant de 691,62 $). Cette réservation n'existe pas et British Airways n'a effectué aucun prélèvement sur votre carte.
5. Certaines personnes ont reçu un courriel mentionnant le numéro de réservation « BRAIR-12586-GB ». Cette référence n'existe pas, et il n'y a non plus aucun forfait voyage à gagner.

Mars-mai 2016 :

Nous avons eu connaissance de messages WhatsApp ou de SMS frauduleux qui vous informent qu'un colis/une valise/une lettre à votre nom contenant des objets de grande valeur vous attend (alors que vous ne connaissiez pas l'existence de ce paquet/colis avant de recevoir ce message) et que vous devez payer une certaine somme d'argent pour que le service British Airways World Cargo puisse vous l'envoyer. Les expéditeurs de ces messages demandent généralement que l'argent soit envoyé par l'intermédiaire d'une société telle que Western Union ou autres sociétés d'expédition de fonds. British Airways ou IAG Cargo ne sauraient confier le rapatriement des biens de leurs clients à un tiers. Nous ne saurions en outre jamais recueillir de frais/commissions de cette façon.

Avril 2016 :

Un e-mail dont l'objet est Confirmation de billet électronique circule, comportant une référence de faux numéro de billet électronique 549843215952132 et un prix de 2216,45 GBP. Cet e-mail n'a pas été envoyé par British Airways et ce billet n'existe pas.

• Vérifiez que l'adresse Web commence par « https » (le s signifie sécurisé).
  
• Vérifiez qu'un cadenas s'affiche lorsque vous saisissez vos données personnelles ou vos coordonnées bancaires.
• Une barre verte est également susceptible d'apparaître : elle signifie que le site Web possède un certificat de sécurité valide.

• Assurez-vous qu'un anti-virus est installé sur votre ordinateur et qu'il est à jour.
• Assurez-vous que votre système d'exploitation et vos logiciels sont à jour, car cela permet de les protéger des dernières menaces de sécurité.
• Protégez votre ordinateur à l'aide d'un mot de passe et gardez votre mot de passe secret.

Les hotspots Wi-Fi des lieux publics sont pratiques, mais souvent non sécurisés.

• Beaucoup de hotspots ne chiffrent pas les informations envoyées sur le réseau Wi-Fi et peuvent être interceptées par un tiers.
• Ne vous connectez pas à un compte personnel ou à un compte bancaire lorsque vous utilisez un réseau sans fil public.
• Ne vous connectez pas à des sites qui ne semblent pas légitimes. Assurez-vous toujours que le site est entièrement chiffré.
• Lorsque vous avez fini d'utiliser un compte, n'oubliez pas de vous déconnecter.

Les appareils mobiles sont essentiellement de petits ordinateurs.

• Installez un logiciel anti-virus pour vous protéger des « malware » (logiciels malveillants).
• Protégez votre appareil mobile à l'aide d'un mot de passe ou d'un code PIN.
• Tenez vos applications à jour.

Manipulez vos données personnelles comme de l'argent en espèces.

• Ne fournissez pas vos informations personnelles à n'importe qui.
• Ne fournissez ces informations que sur les sites chiffrés (vérifiez que l'adresse Web commence par « https »).
• Utilisez la protection par mot de passe pour protéger vos données personnelles.
• Protégez vos mots de passe. Conservez-les en sécurité et hors de vue.
• N'utilisez pas le même mot de passe pour plusieurs comptes différents, car s'il est dérobé, il peut être utilisé pour se connecter frauduleusement à tous vos autres comptes.

• Lorsque vous achetez un billet British Airways sur Internet, votre navigateur web se connecte à notre site web par le biais d'un protocole SSL (« Secure Sockets Layer »). SSL est un protocole aux normes de l'industrie, permettant de réaliser un chiffrement sur Internet.
  
• Toutes vos informations personnelles sont chiffrées lors de leur transmission vers et depuis le site ba.com. Lorsque les informations sont chiffrées, elles sont brouillées entre votre ordinateur et notre serveur. Les informations ne sont déchiffrées que lorsque elles parviennent sur notre serveur sécurisé. Cette méthode est rapide et sûre, et empêche vos informations personnelles d'être lues par quelqu'un d'autre.
• Cependant, comme tout courrier électronique classique, les e-mails envoyés à ou par British Airways avec des données personnelles transitent dans un format non crypté.

Une fois que vous avez effectué une réservation

Lorsque vous effectuez une réservation, nous devons télécharger vos données personnelles pour enregistrer la réservation. A ce stade, les informations sont cryptées. Vous savez que cela est en train de se produire car votre navigateur affiche une clé ou un cadenas en bas à gauche de l'écran.

Achever la transaction

Lorsque vous nous envoyez vos informations personnelles, aucune de ces informations n'est enregistrée sur notre site web - elles sont transmises directement à nos serveurs sécurisés dans notre siège de Heathrow, où elles existent seulement en tant que partie du dossier de votre transaction.

Messages de sécurité

Si vous voyez un message de sécurité au cours du processus de réservation, il vous informe simplement que vous pénétrez sur une zone sécurisée du site. Ce message s'affiche également lorsque vous vous déconnectez de notre serveur sécurisé et que vous passez à une zone ouverte et publique du site. A ce stade, toutes vos informations personnelles ont été supprimées, que vous réalisiez ou non un achat. Vous pouvez configurer votre navigateur pour qu'il affiche ou non ce message, selon votre préférence.

Vos données personnelles

British Airways considère que votre vie privée est extrêmement importante ; nous sommes régis par la Loi britannique de 2018 sur la protection des données. Si vous vous posez des questions sur la manière dont nous recueillons et utilisons des informations vous concernant, vous trouverez une explication détaillée dans notre Politique de confidentialité.

British Airways met tout en œuvre pour s'assurer que seules les personnes autorisées puissent accéder à votre réservation par le biais de la rubrique 'Gérer ma réservation'. Cela comprend la mise en œuvre de différents niveaux d'authentification en fonction de qui vous êtes et des services utilisés.

Si vous n'êtes pas membre Executive Club ou que vous êtes membre mais n'êtes pas connecté à votre compte, il vous faudra alors fournir la référence de votre réservation et votre nom pour pouvoir consulter votre itinéraire, ajouter et modifier vos demandes de sièges ou de repas spéciaux, ajouter vos Informations Passager à communiquer au préalable (API) ou envoyer votre trajet par e-mail à un ami.

Il vous faudra fournir des renseignements supplémentaires pour consulter les détails d'un repas spécial déjà demandé, consulter ou modifier vos API ou imprimer/envoyer par e-mail le reçu de votre billet électronique. Nous ne réclamerons pas de nouvelles informations dans le cadre de ce processus ; elles auront déjà été fournies par la personne ayant effectué votre réservation ou par vous-même lors de la mise à jour de votre réservation. Parmi les renseignements qui peuvent vous être demandés : votre numéro de passeport et les détails du voyage associé ou tout ou partie du numéro de la carte bancaire ayant servi pour la réservation. Si ces renseignements ne figurent pas dans votre réservation, les services de second niveau d'authentification ne seront pas utilisés.

Si vous êtes membre de l'Executive Club et que vous êtes connecté à votre compte, nous reconnaîtrons les réservations qui sont associées à votre nom par l'intermédiaire de votre compte. Nous vous demanderons uniquement des renseignements supplémentaires (comme indiqué plus haut) pour consulter ou modifier les API d'une tierce personne (figurant sur la même réservation que vous), ou pour imprimer ou envoyer par e-mail le reçu de votre billet électronique.

Remarque : Ces informations reflètent notre politique actuelle en matière de sécurité. En cas de modification des normes de l'industrie, de la loi ou de nos procédures, les informations figurant sur ces pages seront mises à jour.

Pour votre sécurité, vous devez savoir que :

• Dans les cas où vous souhaiteriez modifier ou vous faire rembourser votre réservation sur ba.com - et uniquement dans ces cas - on pourra alors vous demander de communiquer des renseignements sur votre carte de paiement. Nous avons besoin de ces informations pour débiter ou créditer votre carte dans le cadre de votre réservation.
• Les messages légitimes provenant de British Airways contiendront la référence de votre réservation et n'auront pas été envoyés depuis un serveur de courrier électronique basé sur Internet, tel que gmail, hotmail ou yahoo.
• British Airways ne vous demandera jamais d'effectuer des paiements par l'intermédiaire d'un tiers, comme Western Union.

Si vous avez des raisons de douter de l'authenticité d'un courriel prétendument envoyé par British Airways, faites-le suivre à phishing@email.ba.com. Nous vérifierons son authenticité et prendrons les mesures appropriées. Notez que nous ne pouvons pas correspondre par courriel via cette adresse. De ce fait, vous ne recevrez pas de réponse.