Vous avez reçu un message suspect et vous ne savez pas quoi faire. Ou peut-être avez-vous déjà cliqué. Quoi qu'il en soit, savoir quoi faire après une tentative de hameçonnage ou de phishing en anglais est tout aussi important que de la repérer en premier lieu.
Cet article couvre exactement cela : les bonnes actions selon votre situation et les canaux officiels français pour signaler ce que vous avez rencontré. Si vous n'avez pas encore lu notre guide pour reconnaître une tentative de phishing, commencez par Comment repérer le phishing avant qu'il ne soit trop tard.
Phishing : Que faire si vous trouvez un message suspect
Inutile de passer des heures à investiguer. Si un message vous semble suspect, trois actions sont suffisantes, dans cet ordre.
Premièrement, ne rien faire sur le message lui-même. Ne pas cliquer, ne pas répondre et ne pas rappeler le numéro fourni dans le message. Même cliquer sur « se désabonner » peut confirmer que votre adresse est active et déclencher par conséquent de nouvelles tentatives.
Deuxièmement, vérifier via un autre canal. Si vous recevez un email prétendant venir de votre banque ou d'Ameli, ouvrez directement l'application officielle ou tapez l'adresse connue dans votre navigateur, par exemple ameli.fr, impots.gouv.fr ou laposte.fr. N'utilisez jamais le lien contenu dans le message suspect pour vérifier. Contactez plutôt l'organisme via les coordonnées officielles trouvées sur son vrai site.
Troisièmement, en parler à quelqu'un. Au travail, alertez votre service informatique ou votre responsable, même si vous n'êtes pas entièrement sûr. Un faux positif ne coûte rien. Consultez Cybermalveillance.gouv.fr, À titre personnel, consultez
Quelques chiffres sur le phishing
90%
des violations de données impliquent le phishing.
Toutes les 20 secondes
, un nouveau portail de phishing est enregistré et lancé.
4%
des employés saisissent des données sur un faux site Web.
20%
des employés cliquent sur de faux fichiers joints.
9 /10
opérations de phishing réussissent.
12%
des employés cliquent sur un faux lien.
Ce qui se passe vraiment après un clic : du mot de passe au ransomware
La plupart des gens supposent qu'un phishing réussi signifie un mot de passe volé. C'est souvent vrai. Cependant, cela peut aussi être le début d'une chaîne bien plus grave, surtout si vous utilisez un appareil personnel pour travailler.
D'un clic à la fermeture de l'entreprise
Vous cliquez sur le lien
Un programme malveillant est téléchargé en silence. Aucune alerte visible. Quelques secondes suffisent.
Le pirate vole tout
Mots de passe, cookies de session, historique de navigation, captures d'écran. Indétectables par les solutions antivirus standard.
Vos données apparaissent sur le dark web
Vendu sur les marchés criminels en quelques heures. L'accès VPN d'entreprise est l'un des actifs les plus convoités ou vos données de santé.
Intrusion dans l'entreprise
Des attaquants se connectent en utilisant vos identifiants légitimes. Observation silencieuse du réseau. Mouvement latéral pendant des semaines.
Ransomware déployé
Fichiers chiffrés, sauvegardes détruites. Les demandes de rançon vont de 50 000 à plusieurs centaines de milliers d'euros. Le phishing est le vecteur d'accès initial dans plus de 90 % des attaques par ransomware (Paysage de la menace cyber ANSSI 2023).
Interruption complète des activités
Des jours, voire des semaines d'interruption opérationnelle. Perte de données. Impact sur les clients. Dommages à la réputation de l'entreprise à long terme.
Le stealer : le logiciel qui vide votre vie numérique en silence
De nombreux liens de phishing ne mènent pas à une fausse page de connexion. En revanche, ils déclenchent le téléchargement d'un programme invisible appelé stealer. Une fois installé, il s'exécute silencieusement en arrière-plan et collecte méthodiquement tout ce qui se trouve sur votre machine. Il capture tous les mots de passe enregistrés dans votre navigateur, que ce soit Chrome, Firefox ou Edge. Il enregistre vos cookies de session, ce qui permet par conséquent à l'attaquant de se connecter à vos comptes sans même connaître votre mot de passe. Il collecte également votre historique de navigation complet, les fichiers récemment ouverts et parfois des captures d'écran en temps réel de votre bureau.
Vous ne voyez rien. Votre antivirus, dans de nombreux cas, ne voit rien non plus, car ces outils sont spécifiquement conçus pour contourner les méthodes de détection standard.
En quelques heures : vos données en vente sur le dark web
Les données collectées par le stealer sont automatiquement envoyées vers un serveur contrôlé par l'attaquant, puis revendues sur des marketplaces criminelles spécialisées. Le prix d'un « log », c'est-à-dire l'ensemble des données d'une victime, varie de quelques euros à plusieurs centaines, selon la valeur des comptes détectés. Un identifiant VPN professionnel, un accès à un outil de comptabilité d'entreprise ou un compte Ameli contenant des données d'identité complètes peuvent donc chacun atteindre une prime significative.
Les groupes criminels achètent ces données en masse, les trient et les exploitent ou les revendent à leur tour. Par ailleurs, votre adresse email professionnelle et votre mot de passe VPN peuvent se retrouver entre des dizaines de mains différentes sans que vous ne le sachiez jamais.
Si vous utilisez un appareil personnel pour le travail : votre entreprise est maintenant exposée
C'est le scénario qui transforme un incident individuel en crise collective. Vous avez cliqué sur un ordinateur portable personnel, le même que vous utilisez pour vous connecter au VPN de l'entreprise, à la messagerie professionnelle et aux outils partagés. L'attaquant dispose par conséquent d'un accès légitime au système d'information de votre organisation, en utilisant vos identifiants et depuis votre machine.
Il n'agira pas immédiatement. Au contraire, il observera, cartographiera le réseau et identifiera les sauvegardes, les serveurs critiques et les accès les plus précieux. Pendant des semaines, parfois des mois, il se déplace donc discrètement de système en système. Les experts en sécurité appellent cela le mouvement latéral.
Le ransomware : le moment où tout s'arrête
Lorsque l'attaquant a trouvé ce qu'il cherche, il déclenche le ransomware. En quelques heures, tous les fichiers de l'organisation deviennent illisibles, chiffrés et inaccessibles. Les sauvegardes, si elles sont accessibles depuis le réseau, sont détruites en priorité. Un message apparaît ensuite sur tous les écrans réclamant un paiement pour récupérer les données.
Pour une PME ou une ETI, les conséquences sont souvent existentielles. Les opérations s'arrêtent complètement pendant des jours, voire des semaines. La perte de données peut être irrémédiable si les sauvegardes sont insuffisantes. Les coûts de reconstruction vont de 50 000 € à plusieurs centaines de milliers d'euros. Les clients sont impactés par des commandes non honorées et des livraisons bloquées. De plus, les atteintes à la réputation peuvent durer des années, notamment si des données clients ont été exfiltrées et publiées en ligne.
Tout cela peut par conséquent découler d'un seul clic sur un message qui ressemblait à une notification de La Poste ou d'Ameli.
Ce scénario n'est pas hypothétique. Il correspond au mode opératoire de la grande majorité des attaques par ransomware subies par les PME françaises. En effet, selon [...], le phishing constitue le vecteur d'attaque initial dans plus de 90 % des cas. l'ANSSI.
Vous avez déjà cliqué : Tout n'est pas perdu, cependant agissez vite
Beaucoup de personnes ne lisent ce type d'article qu'après avoir déjà cliqué. C'est parfaitement compréhensible. Voici donc quoi faire selon votre situation.
Vous avez cliqué mais n'avez rien saisi
Le risque est limité dans la plupart des cas. Fermez la page immédiatement et ne la rouvrez pas. Lancez une analyse antivirus si vous en disposez. Vous pouvez également signaler le message ou l'URL suspect sur Signal Spam afin que la CNIL puisse identifier l'expéditeur et agir.
Vous avez saisi un mot de passe
Changez-le immédiatement (depuis un autre appareil) sur le service concerné et sur tous les autres services où vous utilisez le même mot de passe. C'est urgent car les identifiants volés sont testés sur les principales plateformes en quelques minutes. Activez ensuite la double authentification (2FA) partout où c'est disponible. La plupart des applications bancaires françaises, Ameli et impots.gouv.fr la supportent.
Vous avez communiqué des coordonnées bancaires ou un code reçu par SMS
Appelez votre banque immédiatement, pas demain mais maintenant, en utilisant le numéro au dos de votre carte ou sur le site officiel. Demandez le blocage de votre carte et le gel des transactions récentes. Conservez toutes les preuves, notamment les captures d'écran, l'email original et les SMS reçus, car vous en aurez besoin pour la plainte et toute demande de remboursement.
La fenêtre de réaction est très courte. Pour les virements bancaires frauduleux, les banques ne disposent que de quelques heures au maximum pour tenter un rappel des fonds. Au-delà, les chances de récupération chutent drastiquement. Par conséquent, n'attendez pas.
Comment signaler le phishing : les canaux officiels français
Signaler un phishing, même lorsque vous n'en êtes pas victime, aide à protéger les autres. Les plateformes ci-dessous sont les canaux officiels français pour alerter les autorités compétentes.
Signal Spam est la principale plateforme pour signaler les emails suspects et les URLs frauduleuses. Elle est associée à la CNIL, qui peut par conséquent déclencher des enquêtes et sanctionner les expéditeurs. Accessible sur signal-spam.fr.
33700 est le service gratuit dédié aux SMS et MMS frauduleux. Transférez simplement le message suspect au 33700 et le service travaillera à bloquer l'expéditeur à grande échelle.
Cybermalveillance.gouv.fr à cybermalveillance.gouv.fr propose un diagnostic gratuit en ligne et met les victimes en relation avec des professionnels certifiés. C'est de plus la principale référence publique pour tout ce qui concerne le phishing en France.
Si vous avez subi un préjudice financier ou une usurpation d'identité, vous pouvez déposer plainte en ligne sur thesee.interieur.gouv.fr ou en personne dans votre commissariat ou gendarmerie. Vous pouvez également appeler le numéro Info Escroqueries du Ministère de l'Intérieur au 0 805 805 817, gratuit, du lundi au vendredi de 9h à 18h30.
Signal Spam
L'essentiel à retenir
Le phishing, que faire ? C'est au fond une question simple avec une réponse simple : ralentissez, vérifiez via un canal officiel et signalez ce que vous avez vu. Les dommages d'une attaque par phishing viennent rarement du message lui-même. Ils viennent d'une action trop rapide, sans vérification préalable.
Par ailleurs, si vous gérez une équipe, gardez à l'esprit que chaque collaborateur est un point d'entrée potentiel. Un seul clic d'une seule personne peut par conséquent suffire à compromettre l'ensemble du système d'information de votre organisation. La protection la plus efficace n'est donc pas un outil technique. C'est une équipe formée et consciente qui sait comment réagir face à une menace qui évolue aussi vite que la technologie.
Vous ne savez pas encore comment reconnaître un message de phishing ? Lisez notre article Comment repérer le phishing avant qu'il ne soit trop tard.
Votre équipe est-elle prête à repérer le phishing dans des conditions réelles ?
Stroople propose des formations sur mesure et des simulations de phishing pour mesurer l'exposition réelle de vos collaborateurs et ancrer les bons réflexes durablement.