Guide pratique anti-phishing pour les Nuls
Le phishing, ou hameçonnage, est une technique utilisée par les cybercriminels pour se faire passer pour un organisme de confiance afin de récupérer des informations sensibles : identifiants, mots de passe, données bancaires ou informations professionnelles. Ces attaques peuvent cibler aussi bien les particuliers que les entreprises.
Reconnaître les signes d’un e-mail frauduleux et adopter les bons réflexes permet de réduire considérablement les risques pour votre organisation.
Repérez les signes d’une tentative de phishing
- Fautes et mise en page approximative : un e-mail mal rédigé ou mal présenté doit éveiller la vigilance, même si de nombreux messages frauduleux sont désormais très soignés.
- Message inattendu : un e-mail concernant un achat non réalisé, un gain à un concours ou une demande inhabituelle d’un proche peut signaler une tentative d’escroquerie.
- Sentiment d’urgence : les fraudeurs cherchent souvent à vous pousser à agir rapidement, par exemple en évoquant une facture impayée ou une suspension imminente de compte.
- Appel aux émotions : peur, curiosité, générosité ou urgence sont fréquemment utilisés pour inciter à cliquer sur un lien ou à transmettre des informations.
- Formulation générique : les messages frauduleux utilisent souvent « Cher client » ou « Cher Monsieur », alors que les organismes légitimes vous adressent généralement par vos nom et prénom.
Vérifiez les URL et les noms de domaine
Les cybercriminels créent souvent des sites imitant des banques, administrations ou boutiques en ligne. Avant de cliquer, vérifiez l’adresse réelle du lien en survolant celui-ci avec la souris.
Attention aux noms de domaine proches des sites officiels : un caractère modifié peut suffire à créer une adresse frauduleuse. En cas de doute, saisissez manuellement l’URL officielle dans votre navigateur plutôt que de cliquer sur le lien reçu.
Ne communiquez jamais vos informations sensibles par e-mail
Aucune administration, banque ou entreprise légitime ne vous demandera de communiquer un mot de passe, un code de sécurité ou des informations bancaires par e-mail. Ne renseignez jamais vos données sur un formulaire ouvert depuis un lien contenu dans un message suspect.
Si un e-mail semble provenir d’un collègue, d’un fournisseur ou d’un proche, contactez-le par un autre canal, par exemple par téléphone, afin de vérifier l’authenticité du message.
Ne répondez pas et n’ouvrez pas les pièces jointes
Ne répondez pas à un e-mail suspect et ne téléchargez pas ses pièces jointes. Celles-ci peuvent contenir des logiciels malveillants capables d’infecter votre poste, de voler des données ou de propager l’attaque à d’autres contacts.
Signalez le message à votre service informatique ou à votre prestataire de sécurité, puis supprimez-le après vérification.
Protégez vos comptes
- Utilisez des mots de passe longs, uniques et complexes pour chaque service.
- Privilégiez un gestionnaire de mots de passe afin d’éviter leur réutilisation.
- Activez la double authentification lorsque celle-ci est disponible.
- Maintenez vos systèmes, navigateurs et applications à jour.
- Sensibilisez régulièrement vos collaborateurs aux risques de phishing.
Sécurisez votre messagerie avec Exchange Online
Une messagerie professionnelle sécurisée comme Exchange Online contribue à protéger votre boîte de réception grâce à des filtres anti-spam et anti-malware. Elle facilite également la gestion des accès, des appareils autorisés et des données professionnelles.
La protection de la messagerie doit être complétée par une solution de sécurité des postes de travail, afin de renforcer la défense de l’ensemble de votre environnement informatique.
Office Maker vous accompagne
Office Maker accompagne les entreprises dans la mise en place d’Exchange Online, de solutions de protection des terminaux et de dispositifs de sécurité pour leur messagerie dans le cloud.
Pour aller plus loin, consultez notre hub Sécurité informatique entreprise.
Contactez Office Maker pour renforcer la sécurité de votre messagerie et de vos postes de travail.
