Phishing : les bons réflexes pour ne pas se faire piéger
Reconnaître un message frauduleux, vérifier avant de cliquer et savoir quoi faire si l’on s’est fait piéger.
Le phishing (ou hameçonnage) consiste à se faire passer pour un tiers de confiance, banque, fournisseur, administration, collègue ou dirigeant, afin d’obtenir un clic, un mot de passe ou un virement. C’est la porte d’entrée la plus courante des attaques contre les entreprises, quelle que soit leur taille.
Les signaux qui doivent alerter
L’urgence ou la menace : « votre compte sera bloqué », « virement à effectuer aujourd’hui ».
Une adresse d’expéditeur étrange : domaine légèrement modifié, adresse personnelle pour un message professionnel.
Un lien ou une pièce jointe inattendus, surtout un document à « activer » ou un formulaire de connexion.
Des fautes, un ton inhabituel, ou une demande qui sort des habitudes (changement de RIB, achat de cartes cadeaux).
Les bons réflexes avant d’agir
Survolez le lien sans cliquer pour voir l’adresse réelle.
N’ouvrez pas de pièce jointe imprévue, même d’un contact connu : son compte peut être piraté.
Pour toute demande de paiement ou de changement de coordonnées bancaires, vérifiez par un appel à un numéro que vous connaissez déjà.
Ne saisissez jamais un mot de passe depuis un lien reçu : allez sur le site en tapant son adresse vous-même.
Se protéger techniquement
La double authentification limite fortement les dégâts d’un mot de passe volé. Un filtrage des courriels frauduleux, des mises à jour régulières et un antivirus géré réduisent aussi les risques. Formez vos équipes avec des exemples concrets : un message reconnu à temps vaut tous les outils.
Si vous avez cliqué ou saisi un mot de passe
Prévenez immédiatement la personne en charge de l’informatique : il n’y a aucune honte à signaler vite.
Changez le mot de passe concerné (et tous ceux qui lui ressemblent) depuis un autre appareil.
Déconnectez le poste du réseau si une pièce jointe a été ouverte.
En cas de virement frauduleux, contactez votre banque sans attendre et conservez les preuves.
Le site cybermalveillance.gouv.fr permet de signaler et de se faire accompagner. Signaler un message frauduleux protège aussi vos collègues.