Phishing et Prévention
Une attaque de Phishing, également appelée hameçonnage, est un email qui incite les personnes à donner des informations personnelles.
Il utilise l’image de n’importe quelle structure de confiance à des fins malveillantes, ces attaques sont imprévisibles.
Voici les règles de base à respecter lorsque vous êtes face à ce genre d’email :
- L’adresse mail de l’expéditeur est étrange … prudence !
- L’adresse du site internet n’a rien à voir avec l’expéditeur… là encore prudence !
- Les formulaires vous demandent des informations personnelles comme vos identifiants de connexion ou vos mots de passe… ce n’est pas normal.
Phishing et vigilance
Dans tous les cas, la meilleure protection reste la vigilance, nous vous conseillons donc :
- Supprimez tout message qui vous semble étrange.
- N’ouvrez jamais les pièces jointes dans les emails qui ne vous inspirent pas confiance.
- Ne cliquez pas sur les liens
- Ne répondez jamais aux emails intimidants ou menaçants
- Survolez le lien avec votre curseur pour voir s’il s’agit d’un site légitime.
- Si l’on vous demande de fournir des informations sensibles, vérifiez que l’URL de la page commence par « HTTPS »
Vous pouvez vous protéger contre ce genre d’email en installant des protections antivirus et un logiciel anti spam sur votre ordinateur.
Pour plus de sécurité au sein de votre entreprise : barraudconsulting.com/securite
Des cyber attaques dangereuses
Les attaques par hameçonnage paraissent très souvent innocentes : un e-mail de notre assurance avec un lien sur lequel cliquer pour consulter un paiement qui ne serait pas passé… intrigué, vous cliquez !
L’efficacité et la dangerosité résident dans le fait que les attaques par hameçonnage n’exploitent pas une faille technique du système, mais une faille de l’esprit humain.
Les tentatives d’hameçonnage peuvent viser aussi bien les particuliers que les entreprises.
Être victime de phishing peut avoir des conséquences désastreuses : usurpation d’identité, perte financière…
Soyez méfiant : Faites preuve de prudence avec tout e-mail suspect. Avant de cliquer sur un lien ou de télécharger une pièce jointe, recherchez les signes caractéristiques de phishing. Si l’un d’eux s’applique à votre e-mail, signalez-le et supprimez-le.
Vérifiez avant d’agir : Des entreprises authentiques ne vous contacteront jamais pour demander des informations personnelles par e-mail ou par téléphone. Si cela se produit, appelez vous-même l’entreprise en utilisant les coordonnées fournies sur son site internet légitime pour vérifier tout ce qui est dit dans un e-mail ou un appel. Ne répondez pas directement aux e-mails suspects. Commencez toujours une nouvelle communication via les canaux de services officiels de l’entreprise.