Reconnaître un e-mail d’hameçonnage

Les signes qui doivent alerter

• L’urgence : « votre compte sera fermé aujourd’hui », « dernier rappel avant pénalités ».
• L’adresse de l’expéditeur : le nom affiché est rassurant, mais l’adresse réelle vient d’un autre domaine. Survolez-la ou cliquez dessus pour la voir en entier.
• Le lien : survolez-le sans cliquer. L’adresse qui s’affiche ne correspond pas au site annoncé.
• La demande : se reconnecter, « valider » un mot de passe, ouvrir une pièce jointe inattendue, changer un RIB.
• Le contexte : un document partagé par quelqu’un qui ne vous envoie jamais rien, une facture d’un fournisseur que vous n’avez pas.

Les classiques du moment

• Faux partage de document (OneDrive, SharePoint, DocuSign) qui mène à une fausse page de connexion Microsoft.
• Faux colis bloqué, faux remboursement, fausse amende.
• Faux changement de coordonnées bancaires d’un fournisseur.
• Message qui semble venir d’un collègue ou d’un dirigeant et demande un virement ou des cartes cadeaux.

Le bon réflexe

1. Ne cliquez pas, ne répondez pas.
2. En cas de doute, vérifiez par un autre moyen : appelez la personne au numéro que vous connaissez, pas à celui du message.
3. Signalez-le : transférez-le à sav@digidoc.fr, ou utilisez le bouton Signaler d’Outlook s’il est disponible.

Vous avez cliqué ou saisi votre mot de passe ?

Pas de panique, mais pas d’attente non plus : changez votre mot de passe tout de suite, depuis un ordinateur sain, et prévenez-nous. Plus nous sommes prévenus tôt, plus il est simple de fermer l’accès avant qu’il serve.

Source : Cybermalveillance.gouv.fr, fiches réflexes sur l’hameçonnage.