Simulation de Phishing : Vous avez cliqué !

Vous venez de cliquer sur un lien dans un email suspect. Dans la réalité, cela aurait pu entraîner le vol de vos identifiants, l'infection de votre ordinateur par un virus, ou pire.

Cette campagne de sensibilisation vise à renforcer la sécurité de notre organisation. Merci de votre vigilance à l'avenir !

Qu'est-ce que le phishing (hameçonnage) ?

Le phishing est une technique d'escroquerie en ligne où des cybercriminels se font passer pour une entité de confiance (banque, collègue, administration, fournisseur...) pour vous inciter à révéler des informations sensibles : mots de passe, données bancaires, etc.

Plus de 80% des cyberattaques commencent par un email de phishing. Les attaquants exploitent la curiosité, l'urgence ou la peur pour vous piéger.

Comment reconnaître un email de phishing ?

Voici les principaux signes d'alerte :

• Expéditeur suspect : Vérifiez l'adresse email complète (pas seulement le nom affiché). Exemple : un email de "support@entreprise.com" qui vient en réalité de "supp0rt@entreprlse.net".
• Urgence ou menace : "Votre compte sera bloqué dans 24h si vous ne cliquez pas immédiatement !"
• Offre trop belle : Gains exceptionnels, héritages inattendus, remboursements surprenants.
• Liens douteux : Passez la souris dessus (sans cliquer) pour voir l'URL réelle. Méfiez-vous des fautes d'orthographe ou domaines étranges.
• Pièces jointes inattendues : Ne les ouvrez jamais sans vérification.
• Fautes d'orthographe ou formulation bizarre : Moins fréquent aujourd'hui, mais encore présent.
• Demande d'informations sensibles : Une vraie banque ou administration ne vous demandera jamais votre mot de passe par email.

Comment se protéger contre le phishing ?

• Ne cliquez pas systématiquement : Prenez le temps de vérifier.
• Utilisez l'authentification à deux facteurs (2FA) : Même si un mot de passe est volé, l'accès est bloqué.
• Mettez à jour vos logiciels : Antivirus, navigateur, système d'exploitation.
• Signalez les emails suspects : Utilisez le bouton "Signaler comme phishing" de votre messagerie ou informez votre service informatique.
• Formez-vous régulièrement : La vigilance est la meilleure défense !
• Utilisez un gestionnaire de mots de passe : Pour des mots de passe forts et uniques.

Que faire maintenant ?

Prenez ce moment comme une leçon positive. La prochaine fois, vous serez plus vigilant !

Si vous avez des questions ou souhaitez plus d'informations sur la cybersécurité, contactez votre équipe informatique.