Emails. Tout comme ils peuvent être formels ou informels, personnels ou généraux, ils peuvent être vrais ou faux. Ces faux courriels sont connus sous le nom de "phishing".
Le phishing n'est malheureusement pas un phénomène nouveau. Il s'agit du vecteur d'attaque le plus courant pour les cybercriminels depuis un certain nombre d'années, mais en raison de la complexité croissante des escroqueries par hameçonnage, il est de plus en plus important de savoir comment repérer un courriel d'hameçonnage. Comment distinguer le bon grain de l'ivraie ? Écoutez-nous - ok, lisez-nous.
Il est plus facile à dire qu'à faire de déterminer si vous pouvez ouvrir un courriel en toute sécurité. Il est souvent très difficile de reconnaître les faux courriels, en particulier lorsque vous êtes victime d'une attaque ciblée. Dans le climat de cyberguerre actuel, tout le monde est une cible, mais en vous formant (ainsi que votre personnel) à la manière de repérer correctement les courriels d'hameçonnage, les cibles d'aujourd'hui peuvent devenir les premiers gardes de défense de demain. Nous vous proposons ci-dessous votre toute première formation.
les courriels d'hameçonnage et les sadresse de l'ender
Recherchez les incohérences dans les adresses électroniques, les liens et les noms de domaine. La plupart du temps, les adresses d'hameçonnage sont soit une version dérivée du nom réel d'une entreprise, soit quelque chose de très vague. Il peut être utile de vérifier l'adresse de l'expéditeur par rapport à des courriels antérieurs provenant de la même organisation ou par rapport à l'adresse électronique figurant sur le site web de cette entreprise.
Salutation
Les organisations avec lesquelles vous êtes en affaires ou qui vous ont inclus dans leur clientèle utilisent généralement votre nom de famille et savent si vous êtes un homme ou une femme, tout comme la communication entre collègues de travail ou amis se fait généralement par une salutation informelle. Lorsqu'une salutation générale, telle que "Cher client" ou "Chère Madame/Monsieur", est utilisée, soyez attentif. De même, il faut toujours se demander si quelqu'un ou quelque chose utilise le style de salutation auquel vous êtes habitué ou que vous attendez de lui.
Exiger une action
De nombreux courriels d'hameçonnage tentent de vous mettre la pression, par exemple en vous menaçant d'une conséquence négative ou d'une perte d'opportunité si vous n'agissez pas de toute urgence. Les attaquants utilisent souvent cette approche pour pousser les destinataires à agir avant qu'ils n'aient eu l'occasion d'étudier le courriel pour y déceler d'éventuelles failles ou incohérences. Et lorsqu'ils prétendent qu'en cliquant sur une pièce jointe, le destinataire recevra une récompense quelconque ? Supprimez le message. Immédiatement. En cas de doute, contactez l'organisation qui vous a envoyé ou non le courriel.
Liens et pièces jointes
Ne cliquez jamais sur un lien ou une extension inconnue (.zip, .exe, etc.) si vous ne lui faites pas confiance pour toutes les bonnes raisons. Les liens contenus dans les courriels d'hameçonnage peuvent installer des logiciels dangereux sur votre ordinateur ou vous conduire vers de faux sites web. Vous pouvez vérifier l'adresse du lien en plaçant le curseur dessus, sans cliquer.
Demande de données personnelles
Les courriels provenant d'un expéditeur inattendu ou inconnu et demandant des informations personnelles, comme des identifiants de connexion, des informations de paiement ou d'autres données sensibles, doivent toujours être traités avec prudence. Votre banque, votre compagnie d'assurance et les autorités publiques ne vous demanderont jamais des données personnelles de cette manière.
Langue et conception
Cela peut sembler évident, mais un autre moyen de repérer le phishing est de remarquer les fautes de grammaire et d'orthographe. Bien que la génération actuelle de faux courriels devienne plus intelligente grâce aux outils de vérification orthographique et aux logos et photos presque identiques, c'est toujours une bonne idée de vérifier si vous ne rencontrez pas d'irrégularités. Vous pouvez également utiliser un courriel antérieur de la personne ou de l'organisation pour comparer.
Peu importe que vous disposiez du système de sécurité le plus sûr au monde. Il suffit d'un seul employé non formé pour se laisser abuser par une attaque de phishing et divulguer les données que vous avez mis tant d'efforts à protéger. Assurez-vous que vous et votre personnel comprenez les exemples de courriels d'hameçonnage mentionnés ci-dessus et tous les signes révélateurs d'une tentative d'hameçonnage. Combattons-les ensemble.
