Le e-mail. De même qu'ils peuvent être formels ou informels, personnels ou généraux, ils peuvent être vrais ou faux. Ces faux courriels sont considérés comme des courriels d'hameçonnage.
Les e-mails de phishing ne sont pas un phénomène nouveau. Depuis plusieurs années, il s'agit du vecteur d'attaque le plus courant pour les criminels informatiques, mais en raison de la complexité croissante des techniques d'hameçonnage, il est de plus en plus important de savoir comment reconnaître un e-mail d'hameçonnage. Comment séparer le grain de la paille ? Ascoltate - ok, leggete - noi.
Il est plus facile de dire que de faire savoir que l'on peut envoyer un courrier électronique de manière sûre. Il est souvent très difficile de reconnaître les faux courriels, surtout quand on est victime d'un attentat à la bombe. Dans le climat actuel de guerre informatique, tout le monde est en danger, mais si vous (et vos proches) apprenez à identifier correctement les courriels d'hameçonnage, les hameçons d'aujourd'hui deviendront les principales protections contre les attaques de demain. Par la suite, nous vous proposons une première formation.
Email d'hameçonnage et numéro de téléphone de la personne à qui l'on s'adresse
Recherchez les incongruités dans les adresses e-mail, les liens et les noms de domaine. Dans la plupart des cas, les identifiants de phishing sont une version dérivée du nom réel d'une entreprise ou de quelque chose de vraiment minable. Il peut être utile de contrôler l'identité du membre à l'aide des courriels précédents de la même organisation ou de l'identité du courriel présent sur le site web de l'entreprise.
Saluto
Les organisations avec lesquelles vous êtes en relation ou que vous avez intégrées dans votre clientèle utilisent le plus souvent votre nom et indiquent s'il s'agit d'hommes ou de femmes, de même que les communications entre collègues ou amis qui se font uniquement par le biais d'un message informel. Lorsque vous utilisez un nom générique, comme "Gentile client" ou "Gentile signora/signore", faites attention. En outre, vérifiez toujours si quelqu'un ou quelque chose utilise le style de salut auquel vous êtes habitué ou que vous attendez de lui.
Action urgente
La plupart des e-mails de phishing visent à exercer une pression, par exemple en minimisant une conséquence négative ou la perte d'une opportunité si l'on n'entreprend pas une action urgente. Les agresseurs utilisent souvent cette approche pour inciter les destinataires à agir avant même d'avoir eu l'occasion d'étudier l'e-mail pour identifier les éventuels problèmes ou incongruités. Et quand vous dites que cliquer sur une allégation permet d'obtenir une réponse de quelque nature que ce soit ? Éliminez-la. Immédiatement. Si vous avez des doutes, contactez l'organisation qui a ou n'a pas envoyé l'e-mail.
Liens et allégations
Ne cliquez jamais sur un lien ou sur un fichier sconosciuta (.zip, .exe ecc.) à moins que vous ne soyez victime de tous les maux. Les liens contenus dans les courriels d'hameçonnage peuvent installer des logiciels dangereux sur votre ordinateur ou vous renvoyer à des sites web erronés. Il est possible de vérifier l'identité du lien en plaçant le curseur sur le lien, sans cliquer sur celui-ci.
Demande de données personnelles
Les courriers électroniques provenant d'une personne non autorisée ou non reconnue et contenant des informations personnelles, telles que des références d'accès, des informations de paiement ou d'autres données sensibles, doivent toujours être traités avec précaution. La banque, la compagnie d'assurance et les autorités publiques ne transmettent jamais les données personnelles de cette manière.
Langue et design
Cela peut paraître surprenant, mais un autre moyen d'identifier le phishing consiste simplement à relever les erreurs de grammaire et d'orthographe. Même si la génération actuelle de faux courriels devient de plus en plus intelligente grâce à des outils de contrôle orthographique et à des logos et photos presque identiques, c'est toujours une bonne idée de contrôler si l'on n'est pas victime d'une irrégularité. Il est également possible d'utiliser un courriel antérieur de la personne ou de l'organisation pour établir une connexion.
Peu importe que vous disposiez du système de sécurité le plus sûr au monde. Il suffit qu'un seul utilisateur ne soit pas dépassé par une attaque d'hameçonnage et qu'il perde les données que vous avez travaillées durablement à protéger. Veillez à ce que vos destinataires comprennent bien les exemples spécifiques d'e-mails d'hameçonnage décrits plus haut, ainsi que tous les signaux révélateurs d'une tentative d'hameçonnage. Combattez ensemble.
