Introduction
Le phishing, ou hameçonnage, est une technique utilisée pour inciter une personne à communiquer des informations sensibles, à cliquer sur un lien malveillant ou à ouvrir une pièce jointe dangereuse.
Les messages frauduleux peuvent prendre l’apparence d’un e-mail provenant d’une banque, d’un service de livraison, d’une administration, d’un fournisseur ou même d’un collègue.
Certains sont faciles à identifier, mais d’autres peuvent sembler particulièrement crédibles.
Avant de cliquer sur un lien ou de répondre à un message inhabituel, quelques vérifications simples permettent de repérer de nombreux signes suspects.
Voici 7 signes qui doivent attirer votre attention.
1. L’adresse de l’expéditeur semble inhabituelle
Le nom affiché dans votre messagerie ne suffit pas pour vérifier l’identité réelle de l’expéditeur.
Un message peut afficher le nom d’une entreprise ou d’une personne connue tout en provenant d’une adresse différente.
Prenez donc le temps de regarder l’adresse e-mail complète.
Soyez particulièrement attentif aux différences discrètes : lettres remplacées, caractères ajoutés, fautes dans le nom de domaine ou adresse sans rapport avec l’organisation annoncée.
Exemple
Un message semble provenir d’un fournisseur que vous connaissez, mais l’adresse utilisée ne correspond pas à celle avec laquelle vous communiquez habituellement.
Cette différence doit vous inciter à effectuer des vérifications supplémentaires avant d’agir.
2. Le message cherche à provoquer un sentiment d’urgence
Les tentatives de phishing cherchent souvent à vous faire agir rapidement.
Le message peut par exemple annoncer :
Votre compte sera suspendu dans les prochaines heures.
ou :
Une action immédiate est nécessaire pour éviter le blocage de votre accès.
L’objectif est de créer un sentiment d’urgence afin de réduire votre vigilance.
Face à ce type de message, ne vous précipitez pas. Prenez le temps de vérifier la situation par un autre moyen.
3. On vous demande des informations sensibles
Soyez vigilant lorsqu’un e-mail vous demande de transmettre ou de confirmer des informations sensibles.
Il peut s’agir notamment :
- d’un mot de passe ;
- d’identifiants de connexion ;
- d’informations bancaires ;
- de données personnelles ;
- d’un code de sécurité.
Avant de transmettre une information, demandez-vous si cette demande est habituelle et légitime.
En cas de doute, contactez directement l’organisation concernée en utilisant vos coordonnées habituelles, et non celles présentes dans le message suspect.
4. Le lien ne correspond pas à la destination annoncée
Un bouton peut afficher :
Accéder à mon compte
sans pour autant conduire vers le véritable site de l’organisation.
Sur ordinateur, vous pouvez généralement survoler le lien sans cliquer afin d’afficher son adresse de destination.
Vérifiez notamment :
- le nom de domaine ;
- les éventuelles fautes ;
- les caractères inhabituels ;
- la cohérence entre le site annoncé et l’adresse réelle.
Si quelque chose vous semble étrange, ne cliquez pas.
Une bonne habitude consiste à ouvrir vous-même le site ou l’application habituelle plutôt que d’utiliser le lien contenu dans l’e-mail.
5. La pièce jointe est inattendue
Une facture, un document, un formulaire ou une archive reçue sans contexte particulier doit attirer votre attention.
Une pièce jointe peut être utilisée pour tenter d’introduire un logiciel malveillant ou vous conduire vers un contenu frauduleux.
Avant de l’ouvrir, demandez-vous :
Attendais-je réellement ce document ?
Si la réponse est non, vérifiez auprès de l’expéditeur supposé par un autre canal avant d’ouvrir le fichier.
Cette précaution est particulièrement importante lorsque le message vous incite fortement à consulter la pièce jointe.
6. Le contenu du message présente des incohérences
Les fautes d’orthographe et les formulations maladroites peuvent constituer des indices, mais un message bien écrit n’est pas nécessairement légitime.
Les tentatives de phishing peuvent aujourd’hui présenter une rédaction très convaincante.
Recherchez plutôt un ensemble d’incohérences :
- formule d’appel inhabituelle ;
- demande inattendue ;
- changement soudain de procédure ;
- signature différente ;
- coordonnées inhabituelles ;
- ton qui ne correspond pas à l’expéditeur ;
- demande qui sort du cadre habituel.
C’est souvent l’accumulation de petits signaux qui permet d’identifier un message suspect.
7. La demande est inhabituelle
Un message peut sembler parfaitement rédigé et utiliser une adresse apparemment crédible tout en formulant une demande anormale.
Par exemple :
Pouvez-vous effectuer ce virement rapidement ?
ou :
J’ai besoin que vous m’envoyiez ce document confidentiel immédiatement.
Dans un contexte professionnel, une demande inhabituelle concernant un paiement, des données sensibles ou une modification de coordonnées bancaires mérite toujours une vérification.
Contactez la personne concernée par un autre canal connu : téléphone, messagerie interne ou échange direct.
Que faire si vous recevez un e-mail suspect ?
Si un message vous semble douteux :
- Ne cliquez pas sur les liens.
- N’ouvrez pas les pièces jointes.
- Ne communiquez aucune information sensible.
- Vérifiez l’identité de l’expéditeur par un autre moyen.
- Signalez le message selon les procédures de votre organisation, lorsqu’elles existent.
- Supprimez-le uniquement après avoir effectué les vérifications ou le signalement nécessaires.
Le principe essentiel est simple : un doute doit entraîner une vérification, pas une action précipitée.
Et si j’ai déjà cliqué ?
Cliquer sur un lien suspect ne signifie pas nécessairement qu’un incident s’est produit, mais il faut réagir avec prudence.
Si vous avez communiqué un mot de passe ou des informations sensibles, modifiez rapidement les identifiants concernés depuis le service officiel et informez le service compétent de votre organisation lorsqu’il existe.
Si vous avez ouvert une pièce jointe suspecte ou constaté un comportement inhabituel de votre ordinateur, évitez de poursuivre vos manipulations et contactez rapidement votre support informatique ou votre responsable sécurité.
Une réaction rapide peut limiter les conséquences d’un incident.
Les 7 signes à retenir
Avant d’agir sur un e-mail inhabituel, vérifiez :
✓ L’adresse réelle de l’expéditeur
✓ Le caractère urgent ou alarmiste du message
✓ Les informations qui vous sont demandées
✓ La destination réelle des liens
✓ Les pièces jointes inattendues
✓ Les incohérences dans le contenu
✓ Le caractère habituel ou non de la demande
Un seul de ces éléments ne permet pas toujours de conclure qu’un message est frauduleux. En revanche, il doit vous encourager à vérifier avant de cliquer, répondre ou transmettre une information.
Pour aller plus loin en cybersécurité
Vous souhaitez développer les bons réflexes face aux risques numériques ?
LE LOUET Formation propose des formations en cybersécurité permettant de mieux comprendre les principales menaces et d’adopter des pratiques adaptées dans un contexte professionnel.