L'hameçonnage (phishing) reste la porte d'entrée favorite des attaquants. Il ne vise pas une faille technique mais la confiance : un message crédible, une urgence, et un clic suffit.

Les signaux à vérifier

  1. L'expéditeur : le nom affiché est familier, mais l'adresse réelle ne correspond pas au domaine officiel.
  2. L'urgence : « votre compte sera suspendu dans 24 h », « paiement en retard ».
  3. Le lien : survolez-le sans cliquer ; l'adresse qui s'affiche est-elle la bonne ?
  4. La pièce jointe inattendue, surtout une archive ou un document qui demande d'activer les macros.
  5. La demande de mot de passe, de code reçu par SMS ou de virement.
  6. Le ton inhabituel d'un collègue ou d'un dirigeant.
  7. Les fautes et la mise en page approximative (de moins en moins fréquentes avec l'IA).

Un service légitime ne vous demandera jamais votre mot de passe par e-mail.

Règle d'or de nos formations

Vous avez cliqué ? Agissez dans l'ordre

  1. Déconnectez le poste du réseau (câble et Wi-Fi), sans l'éteindre.
  2. Prévenez immédiatement votre service informatique ou votre RSSI.
  3. Changez le mot de passe concerné depuis un autre appareil.
  4. Signalez le message pour protéger vos collègues.

Nos campagnes de sensibilisation simulent ces attaques dans des conditions réelles et mesurent les progrès de vos équipes, campagne après campagne.

Retour aux articles