Le phishing (ou hameçonnage) consiste à vous envoyer un message qui imite un expéditeur connu (banque, fournisseur, administration, collègue) pour vous pousser à cliquer sur un lien, ouvrir une pièce jointe ou communiquer des identifiants. C'est l'un des moyens d'entrée les plus courants des cyberattaques en entreprise.
Les signes qui doivent vous alerter
- Un ton d'urgence ou de menace : « votre compte sera suspendu », « payez sous 24 h ».
- Une adresse d'expéditeur étrange, ou proche de la vraie avec une lettre en plus ou en moins.
- Un lien dont l'adresse réelle (visible en le survolant sans cliquer) ne correspond pas au site annoncé.
- Une pièce jointe inattendue, surtout un fichier compressé ou une facture que vous n'attendiez pas.
- Une demande inhabituelle : changement de coordonnées bancaires, achat de cartes cadeaux, communication d'un mot de passe.
- Des fautes, une mise en page approximative, un message impersonnel (« Cher client »).
Les bons réflexes
- Ne cliquez pas et n'ouvrez rien tant que vous avez un doute.
- Vérifiez par un autre canal : appelez l'expéditeur avec un numéro que vous connaissez déjà, ou ouvrez le site en tapant vous-même son adresse.
- Pour toute demande de virement ou de changement de RIB, exigez une confirmation par téléphone.
- Signalez le message à votre prestataire informatique, pour que vos collègues soient prévenus.
Et si j'ai déjà cliqué ?
Ne paniquez pas, mais agissez vite : si vous avez saisi un mot de passe, changez-le immédiatement (et partout où vous l'utilisiez). Si vous avez ouvert une pièce jointe suspecte, déconnectez l'ordinateur du réseau et prévenez-nous.
À retenir : En cas de doute, une règle simple : mieux vaut perdre deux minutes à vérifier que plusieurs jours à réparer.
Besoin d'un avis sur votre situation ?
Décrivez-nous votre besoin : nous vous répondons rapidement.