Comment rester vigilant?
Les cybercriminels sont rusés et ont beaucoup d’expérience des coups bas. Mais c’est vous qui détenez le pouvoir de protéger votre organisation. Voici quelques mesures à prendre pour éviter les arnaques par hameçonnage :
- Faites confiance, mais vérifiez. Avant de répondre à un courriel qui vous demande de télécharger quelque chose ou de communiquer des renseignements, vérifiez de nouveau l’identité de l’expéditeur. Si votre « patron » vous écrit pour vous demander de virer de l’argent, appelez-le pour confirmer. Veillez simplement à utiliser un numéro que vous avez déjà enregistré, et non celui qui figure dans le courriel potentiellement frauduleux.
- Méfiez-vous des liens et des pièces jointes. Même si tous les hyperliens ou toutes les pièces jointes ne sont pas malveillants, c’est le moyen le plus courant qu’utilisent les hameçonneurs pour vous piéger. Avant de cliquer sur un lien, survolez-le et assurez-vous que l’URL de destination semble légitime; si le lien a été raccourci (comme les liens bit.ly ou goo.gle), faites preuve de prudence, car vous n’avez aucun moyen de savoir où il vous mènera. De même, ne téléchargez jamais une pièce jointe provenant d’une source inconnue. Si vous ouvrez une pièce jointe, survolez le fichier et vérifiez son extension. S’il s’agit d’une extension .exe ou d’un type d’extension que vous ne reconnaissez pas, comme .Ink, etc., ne l’ouvrez pas! Si votre fournisseur de messagerie le permet, analysez toutes les pièces jointes à la recherche de virus. Enfin, si vous avez téléchargé un fichier Microsoft Office quelconque et que le programme vous demande si vous souhaitez « activer les macros » ou « activer le contenu », refusez! L’activation des macros peut compromettre votre ordinateur.
- Si un courriel est suspect, signalez-le! Que votre organisation offre un bouton « Signaler un hameçonnage » dans son client de messagerie ou que vous deviez la contacter directement, alertez l’équipe des TI ou de la sécurité en suivant les politiques et procédures de signalement de votre organisation. Il vaut mieux ne pas transférer un courriel d’hameçonnage aux TI (ni à qui que ce soit d’autre), car cela pourrait les exposer à un risque. La dernière chose que vous souhaitez, c’est qu’un collègue sans méfiance ouvre justement le lien ou la pièce jointe qui vous paraît suspect. Appelez-le plutôt, ou envoyez-lui un message, pour lui expliquer ce qui se passe et l’en avertir. Il peut également être judicieux de joindre une capture d’écran du courriel que vous signalez.
Conseil bonus! En télétravail, évitez les réseaux Wi-Fi publics
Méfiez-vous des réseaux publics non protégés par un mot de passe. Malheureusement, il est très facile pour un pirate averti d’« usurper » des noms de réseaux Wi-Fi. Ce réseau ouvert affiche peut-être « Starbucks », mais l’est-il vraiment? Un pirate peut donner n’importe quel nom à un réseau Wi-Fi! Si vous vous connectez à des réseaux publics, veillez à ne pas ouvrir de session dans vos comptes professionnels. Si vous ouvrez une session dans vos comptes professionnels sur le réseau imitation d’un pirate, vous pourriez lui donner accès à tous vos faits et gestes. Même sur un réseau légitime, un cybercriminel peut se servir d’une connexion Wi-Fi publique contre vous. Méfiez-vous des notifications de mises à jour de logiciels en apparence familiers (comme Spotify ou votre antivirus) qui s’affichent pendant que vous êtes connecté à un réseau public. Il pourrait s’agir de faux messages injectés par un pirate pour vous amener à télécharger un logiciel malveillant. Comment éviter ces cyberattaques par Wi-Fi? Utilisez toujours votre propre point d’accès personnel ou un RPV lorsque vous ne pouvez pas utiliser une source Wi-Fi de confiance.Savoir, c’est pouvoir!
En vous renseignant davantage sur les attaques d’hameçonnage, vous vous dotez des connaissances nécessaires pour repérer les malfaiteurs. Même un geste qui semble anodin — comme signaler un courriel d’hameçonnage aux TI — peut contribuer grandement à protéger votre entreprise. Savoir ce qu’il faut surveiller est une grande VICTOIRE qui mérite d’être célébrée; allez donc vous servir une deuxième tasse de café. Vous l’avez bien mérité.