Comment prévenir le phishing ? Restez sur vos gardes !

Regardez cet exemple :

À première vue, cet e-mail semble authentique. Il affiche les logos d’Office 365 et de Microsoft et mentionne Microsoft Online Services comme expéditeur. Vous pouvez donc supposer que le mot de passe de votre compte de messagerie est sur le point d’expirer. Mais si vous survolez le lien, vous verrez que vous êtes renvoyé vers une page de phishing.

Voici un autre exemple :

Ici aussi, vous remarquerez que le lien mène à une page web frauduleuse, si vous passez dessus.

Un pirate informatique peut causer des dommages considérables s’il accède à des données sensibles de l’entreprise ou à des logiciels back-end. Soyez donc sur vos gardes et, en cas de doute, faites examiner votre e-mail par le service informatique.

1. Assurez-vous que votre système d’exploitation Windows est toujours à jour, tout comme vos autres programmes. Pensez à Office, Acrobat Reader ou Java.
2. Passez votre souris sur un lien avant de cliquer dessus. Vous pourrez ainsi voir où le lien vous mènera. Il ne correspond pas à vos attentes ? Ne cliquez pas dessus.
3. Soyez prudent avec les pièces jointes des e-mails. Lesquelles vous faut-il ? Lesquelles autorisez-vous ?
4. Sensibilisez votre personnel. Chacun devrait être conscient des dangers et se demander, pour chaque e-mail, s’il peut faire confiance au contenu et à l’expéditeur. En cas de doute, envoyez l’e-mail au service informatique et supprimez-le définitivement ensuite (shift + delete).

Plus d'info ici

Vous souhaitez limiter les risques en optimisant votre sécurité IT ? Contactez nos experts. Ou découvrez notre IT Security Audit.