Comment détecter un email frauduleux : Le guide anti-phishing pour vos équipes
- xdpo
- 4 oct. 2022
- 3 min de lecture
Dernière mise à jour : 7 juil.
Les attaques par hameçonnage (ou phishing) représentent la première porte d'entrée des cybermenaces en entreprise. Face à des techniques de plus en plus sophistiquées, renforcées par l'usage des IA génératives par les cybercriminels, la vigilance humaine reste le rempart le plus efficace.
Les 4 indices majeurs pour identifier un email frauduleux
Pour savoir si un mail est une arnaque, il existe plusieurs signes qui peuvent vous alerter. Voici les plus importants :
1. L'adresse de l'expéditeur : masquage et typosquating
Les pirates utilisent des adresses qui imitent celles d'institutions ou d'entreprises reconnues, à une lettre près.
Le bon réflexe : Ne vous fiez pas au nom d'affichage. Passez le curseur de la souris sur l'adresse de l'expéditeur pour faire apparaître l'adresse email réelle dans l'infobulle ou en bas de votre écran.
2. L'objet du mail : urgence et manipulation psychologique
L'ingénierie sociale repose sur la création d'un sentiment d'urgence, de peur ou d'opportunité financière (fausse promesse de remboursement d'impôts, alerte de sécurité sur un compte bancaire).
Le bon réflexe : Tout message exigeant une action immédiate sous peine de sanction ou de perte de droits doit être considéré comme suspect.
Objet : Votre remboursement d'impôts
3. Le contenu du texte (la fin des fautes d'orthographe systématiques)
Si les formulations approximatives et les fautes de grammaire flagrantes permettaient autrefois de repérer les pièges, ce n'est plus une règle absolue. Les cybercriminels rédigent désormais des textes irréprochables grâce aux outils d'IA.
Le bon réflexe : Analysez la cohérence de la demande plutôt que sa seule forme. Est-il habituel que ce service s'adresse à vous de cette manière ?
Clique ici pour remplir le formulaire
4. Les pièces jointes et les liens piégés
Un simple clic sur un lien frauduleux ou l'ouverture d'un fichier infecté (facture, RIB, document RH) peut installer un malware ou un rançongiciel sur le réseau de votre entreprise.
Le bon réflexe : Ne téléchargez aucun document non sollicité et examinez l'URL cible d'un lien en le survolant avec la souris avant de cliquer.
Téléchargez le RIB ci-joint afin que nous puissions vous rembourser
Guide de protection : Les bonnes pratiques en entreprise
Ne partagez jamais vos identifiants : Aucun organisme sérieux, prestataire technique ou établissement bancaire ne vous demandera vos mots de passe ou codes d'accès par email ou par téléphone.
Vérifiez par un canal alternatif : En cas de doute sur l'authenticité d'un message, contactez directement l'émetteur présumé en utilisant un numéro de téléphone ou une adresse officielle que vous connaissez déjà.
Maintenez vos outils à jour : Assurez-vous que les filtres anti-spam, les logiciels de sécurité et les systèmes d'exploitation de vos postes de travail reçoivent les dernières mises à jour de sécurité.
Testez la résilience de vos équipes face au phishing
La théorie ne suffit pas à ancrer les réflexes de sécurité. Pour élever durablement le niveau de vigilance de vos collaborateurs, xDPO organise des campagnes de simulation d'hameçonnage sur mesure. Découvrez notre méthodologie sur notre page dédiée aux simulations de phishing pour transformer vos équipes en une véritable cyber-défense humaine.
Les internautes ont aussi consulté dans le Blog:
Les liens utiles en cas de cyberattaques :
