Conseils pour prévenir l'hameçonnage
Nos meilleurs conseils pour se prémunir du phishing
De nombreux courriels de phishing sont mal conçus, avec une mauvaise grammaire, etc., mais d'autres ont l'air suffisamment légitimes pour que quelqu'un clique s'il n'y prête pas attention. Les cybercriminels mettent constamment à jour leurs techniques d'hameçonnage, mais il existe quelques constantes dans les courriels d'hameçonnage, et si vous apprenez à les identifier, vous risquez beaucoup moins de cliquer sur l'un d'entre eux.
Configurez correctement votre logiciel de messagerie
- mettre à jour votre logiciel, si possible en activant la procédure de mise à jour automatique ;
- paramétrez votre programme de messagerie pour désactiver les prévisualisations automatiques des courriers électroniques ;
- dans les paramètres de sécurité des options, interdire l'exécution automatique des ActiveX, des plug-ins et des téléchargements, soit en les désactivant, soit en vous demandant l'autorisation ;
- dans un environnement sensible, lire tous les messages en texte clair.
Mettre en place l'authentification à deux facteurs (2FA)
Le 2FA est la méthode la plus efficace pour contrer les attaques de phishing, car il ajoute une couche de vérification supplémentaire lors de la connexion à des applications sensibles. Le 2FA repose sur deux éléments : quelque chose que les utilisateurs connaissent, comme un mot de passe et un nom d'utilisateur, et quelque chose qu'ils possèdent, comme leur smartphone. Même lorsque les employés sont compromis, le 2FA empêche l'utilisation de leurs informations d'identification compromises, puisqu'elles ne suffisent pas à elles seules pour accéder à l'application.
Vérifier l'adresse de l'expéditeur du courrier électronique
Les escrocs se font passer pour une entreprise que vous connaissez peut-être. Cependant, l'adresse de l'expéditeur sera différente. Par exemple, au lieu de laposte.fr, ils peuvent utiliser lap0ste.fr ou laposte.offre.fr.
Survoler le lien
Si le courriel semble provenir d'une source fiable, survolez le lien et vérifiez que le domaine correspond à ce qu'il devrait être. En effet, lorsque vous survolez un lien dans Outlook ou dans un navigateur web, une petite fenêtre s'ouvre pour vous montrer où va réellement le lien. Si le lien réel ne correspond pas à l'expéditeur ou ne correspond pas à ce que vous attendez, supposez qu'il est empoisonné et ne cliquez pas dessus.
N'ouvrez pas les pièces jointes suspectes
Les pièces jointes inattendues ou suspectes ne doivent jamais être ouvertes. Ces documents passent trop souvent sans problème les programmes antivirus et peuvent exécuter un programme déguisé (malware, adware, spyware, virus, etc.) qui pourrait endommager ou voler vos données. En cas de doute, appelez l'expéditeur pour vérifier.
En cas de doute, fermez la porte
Si vous ne savez pas quoi faire d'un courriel suspect, la meilleure chose à faire est de le supprimer. Consultez votre responsable ou le personnel informatique chargé de la sécurité pour vous enquérir de sa validité.
Pour aller plus loin ...
Lancer des campagnes anti-phishing
Il existe un certain nombre de techniques différentes utilisées pour obtenir des informations personnelles des utilisateurs. Les techniques utilisées par les pirates informatiques sont de plus en plus sophistiquées à mesure que la technologie progresse.
On pense souvent, à tort, que le phishing est facile à repérer et que seules les personnes peu compétentes sur le plan technique en sont victimes, mais c'est loin d'être le cas. Un test de phishing présente le double avantage de mesurer le risque pour votre entreprise et de former vos employés sur ce qu'il faut rechercher dans ces attaques. Test de sécurité contre le phishing familiariser les employés avec les cybermenaces afin de créer une ligne de défense et de favoriser un environnement plus sûr. Afin de lutter contre ces menaces, le personnel doit comprendre les signes révélateurs d'une attaque, les techniques courantes utilisées par les criminels et ce qu'il faut faire lorsqu'il pense avoir reçu un hameçonnage.
