Phishing : comment réagir face à un e-mail frauduleux ?
Vous avez reçu un message suspect ? Vous êtes victime d'une campagne de phishing ? Comment réagir et quelles sont les bonnes pratiques ?
Article publié le 28 octobre 2022. Les chiffres, les outils et la réglementation qu'il cite ont pu évoluer depuis.
Vous pensez être destinataire d’une campagne de phishing/hameçonnage ? Bravo, l’identification est la première étape pour ne pas être victime de cette cyberattaque. Comment réagir à la réception d’un mail frauduleux ?
1/ Je vérifie
Vous avez reçu un message d’un expéditeur inconnu et/ou un message suspect d’un expéditeur connu. Après avoir revu les différentes clés pour permettre d’identifier une campagne de phishing, si vous avez un doute : vérifiez l’authenticité du message ! Vous pouvez contacter directement par un autre canal l’organisme ou la personne concernée.
2/ J’alerte
Une fois la campagne identifiée, il est important d’alerter. Signalez tout message douteux en interne, à votre DSI et/ou sur Signal Spam. Vous pouvez également remonter les SMS suspects au 33 700.
3/ J’ai cliqué : que faire ?
Vous n’avez pas été assez méfiant… et vous avez cliqué sur le lien :
- Je déconnecte l’équipement (ordinateur, téléphone) du réseau, si je sais le faire
- Je préviens immédiatement la DSI
- J’explique la situation de façon transparente
- J’applique les mesures que la DSI me communique
- Je change mon mot de passe si je l’ai communiqué
- Je fais opposition si j’ai communiqué des informations sur mes moyens de paiement
- Je conserve le message reçu comme preuve
Envie d’en savoir plus ? Consultez le site cybermalveillance.gouv.fr
Rédigé par l'équipe Veyan : des consultants seniors certifiés ISO/IEC 27001, EBIOS Risk Manager et DPO, au sein d'une société de conseil en cybersécurité fondée en 2017 à Guidel. Découvrir l'équipe
Questions fréquentes
Que faire quand on reçoit un e-mail de phishing ?
Vérifiez d’abord l’authenticité du message en contactant l’organisme ou la personne concernée par un autre canal. Une fois la tentative identifiée, alertez : signalez le message en interne, à votre DSI, et sur la plateforme Signal Spam.
Comment vérifier qu’un message suspect est authentique ?
Repassez les indices d’une campagne de phishing : expéditeur inconnu, adresse peu fiable, objet inattendu, sentiment d’urgence. En cas de doute, contactez directement l’organisme ou la personne concernée par un autre canal que le message reçu, par exemple par téléphone.
J’ai cliqué sur un lien de phishing : que faire ?
Déconnectez l’équipement du réseau si vous savez le faire, prévenez immédiatement la DSI et expliquez la situation en toute transparence. Appliquez ensuite ses consignes, changez votre mot de passe si vous l’avez communiqué, faites opposition si vous avez donné des informations de paiement et conservez le message comme preuve.
Où signaler un e-mail ou un SMS frauduleux ?
En interne d’abord, auprès de votre DSI, pour qu’elle protège les autres collaborateurs. Les e-mails se signalent aussi sur la plateforme Signal Spam, et les SMS au 33 700. Le site cybermalveillance.gouv.fr publie une fiche réflexe sur l’hameçonnage.
Comment entraîner ses équipes à réagir face au phishing ?
En leur donnant les bons réflexes avant l’incident : vérifier, alerter, savoir quoi faire après un clic. Une campagne de sensibilisation, complétée par une simulation de phishing, met les collaborateurs en situation réaliste et montre où concentrer les rappels.
Nos offres sur ce sujet
-
Prévenir
Sensibilisation à la cybersécurité
Former vos équipes et votre direction aux risques cyber avec des formats qui marquent.
-
Prévenir
Gestion de crise et continuité
Préparer votre direction à une cyberattaque et organiser la reprise de vos activités vitales.
