Hameçonnage : 7 signaux pour reconnaître un email frauduleux
L'hameçonnage (phishing) reste la porte d'entrée la plus fréquente des cyberattaques : vol de mots de passe, rançongiciels, fraude au virement. La bonne nouvelle : la plupart de ces emails présentent des signaux reconnaissables.
Les 7 signaux d'alerte
- Une adresse d'expéditeur inhabituelle. Le nom affiché semble correct, mais l'adresse réelle comporte une faute ou un domaine inconnu.
- Un sentiment d'urgence. « Votre compte sera suspendu dans 24 heures », « paiement à effectuer aujourd'hui » : la pression vise à vous empêcher de réfléchir.
- Une demande inhabituelle. Changement de RIB d'un fournisseur, achat de cartes cadeaux, envoi de documents confidentiels : toute demande qui sort des procédures doit être vérifiée.
- Des liens trompeurs. Survolez le lien sans cliquer : l'adresse affichée en bas de l'écran ne correspond pas au site attendu.
- Une pièce jointe inattendue. Facture que vous n'attendiez pas, fichier compressé, document Office demandant d'« activer les macros ».
- Une demande d'identifiants. Aucun service sérieux ne vous demande votre mot de passe par email.
- Un ton ou une langue décalés. Formules génériques (« Cher client »), fautes, mise en forme approximative ou, à l'inverse, un message très formel venant d'un contact habituellement informel.
Les bons réflexes
- En cas de doute, vérifiez par un autre canal : appelez l'expéditeur au numéro que vous connaissez déjà, jamais à celui indiqué dans l'email.
- Ne cliquez pas, n'ouvrez pas la pièce jointe, et signalez le message au responsable informatique.
- Si vous avez saisi un mot de passe, changez-le immédiatement et prévenez l'équipe informatique.
- Activez la double authentification sur la messagerie et les comptes sensibles.
À retenir
La technologie filtre une grande partie des emails malveillants, mais pas tous. Des salariés sensibilisés restent la meilleure défense : une courte formation régulière, avec des exemples réels, réduit fortement le risque.
Tous les articles