> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blogue – Hameçonnage : ne mordez pas à l’hameçon > L’hameçonnage est la forme d’ingénierie sociale la plus courante. Comment repérer un courriel d’hameçonnage et que faire lorsqu’un tel message atterrit dans votre boîte de réception. L’hameçonnage est la forme d’ingénierie sociale la plus courante (n° 1) — un terme savant pour désigner le moment où un pirate invente une histoire vraiment convaincante afin de vous amener à faire quelque chose pour lui ou à lui donner accès à des renseignements privés. [En fait, plus de 3,1 milliards de courriels usurpés sont envoyés chaque jour.](https://www.itgovernance.eu/blog/en/20-cyber-security-statistics-for-2022) L’hameçonnage se fait généralement par courriel, mais vous pouvez aussi en être victime par message texte ou par appel téléphonique (on parle alors respectivement d’hameçonnage par SMS et d’hameçonnage vocal). Que vous l’ayez remarqué ou non sur le moment, vous avez certainement déjà reçu des courriels d’hameçonnage. Ces courriels tentent souvent de vous inciter à cliquer sur un lien ou à ouvrir une pièce jointe qui infecte votre appareil avec un logiciel malveillant. Parfois, les hameçonneurs sont incroyablement directs et vous demandent carrément vos identifiants ou vos renseignements personnels (quel culot!). Nous examinerons sous peu d’autres types d’hameçonnage. Pour l’instant, concentrons-nous sur les arnaques par courriel — après tout, le courriel est le moyen le plus courant qu’utilisent les cybercriminels pour mener des attaques d’hameçonnage. EXEMPLE : un « fournisseur » vous envoie par courriel une facture pour un achat, mais un instant… quelque chose cloche. L’adresse courriel n’est pas vraiment celle de votre fournisseur : elle y ressemble beaucoup (amy\@companyname vs amyb\@c0mpanyname). En fait, elle y ressemble tellement que vous ne vous êtes pas aperçu qu’il s’agissait d’une adresse usurpée jusqu’à ce que, en téléchargeant le PDF joint, vous installiez accidentellement un logiciel malveillant sur votre appareil — ou jusqu’à ce que le véritable fournisseur vous envoie sa facture et que vous réalisiez que vous avez payé un hameçonneur! ### Comment rester vigilant? ![Image de ressource](https://media1.giphy.com/media/U6Qzze3Mt90Ig/giphy.gif) Les cybercriminels sont rusés et ont beaucoup d’expérience des coups bas. Mais c’est vous qui détenez le pouvoir de protéger votre organisation. Voici quelques mesures à prendre pour éviter les arnaques par hameçonnage : * Faites confiance, mais vérifiez. Avant de répondre à un courriel qui vous demande de télécharger quelque chose ou de communiquer des renseignements, vérifiez de nouveau l’identité de l’expéditeur. Si votre « patron » vous écrit pour vous demander de virer de l’argent, appelez-le pour confirmer. Veillez simplement à utiliser un numéro que vous avez déjà enregistré, et non celui qui figure dans le courriel potentiellement frauduleux. * Méfiez-vous des liens et des pièces jointes. Même si tous les hyperliens ou toutes les pièces jointes ne sont pas malveillants, c’est le moyen le plus courant qu’utilisent les hameçonneurs pour vous piéger. Avant de cliquer sur un lien, survolez-le et assurez-vous que l’URL de destination semble légitime; si le lien a été raccourci (comme les liens bit.ly ou goo.gle), faites preuve de prudence, car vous n’avez aucun moyen de savoir où il vous mènera. De même, ne téléchargez jamais une pièce jointe provenant d’une source inconnue. Si vous ouvrez une pièce jointe, survolez le fichier et vérifiez son extension. S’il s’agit d’une extension .exe ou d’un type d’extension que vous ne reconnaissez pas, comme .Ink, etc., ne l’ouvrez pas! Si votre fournisseur de messagerie le permet, analysez toutes les pièces jointes à la recherche de virus. Enfin, si vous avez téléchargé un fichier Microsoft Office quelconque et que le programme vous demande si vous souhaitez « activer les macros » ou « activer le contenu », refusez! L’activation des macros peut compromettre votre ordinateur. * Si un courriel est suspect, signalez-le! Que votre organisation offre un bouton « Signaler un hameçonnage » dans son client de messagerie ou que vous deviez la contacter directement, alertez l’équipe des TI ou de la sécurité en suivant les politiques et procédures de signalement de votre organisation. Il vaut mieux ne pas transférer un courriel d’hameçonnage aux TI (ni à qui que ce soit d’autre), car cela pourrait les exposer à un risque. La dernière chose que vous souhaitez, c’est qu’un collègue sans méfiance ouvre justement le lien ou la pièce jointe qui vous paraît suspect. Appelez-le plutôt, ou envoyez-lui un message, pour lui expliquer ce qui se passe et l’en avertir. Il peut également être judicieux de joindre une capture d’écran du courriel que vous signalez. ![Image de ressource](https://media0.giphy.com/media/NQRInzn4sxtAyoU9ol/giphy.gif) #### Conseil bonus! En télétravail, évitez les réseaux Wi-Fi publics Méfiez-vous des réseaux publics non protégés par un mot de passe. Malheureusement, il est très facile pour un pirate averti d’« usurper » des noms de réseaux Wi-Fi. Ce réseau ouvert affiche peut-être « Starbucks », mais l’est-il vraiment? Un pirate peut donner n’importe quel nom à un réseau Wi-Fi! Si vous vous connectez à des réseaux publics, veillez à ne pas ouvrir de session dans vos comptes professionnels. Si vous ouvrez une session dans vos comptes professionnels sur le réseau imitation d’un pirate, vous pourriez lui donner accès à tous vos faits et gestes. Même sur un réseau légitime, un cybercriminel peut se servir d’une connexion Wi-Fi publique contre vous. Méfiez-vous des notifications de mises à jour de logiciels en apparence familiers (comme Spotify ou votre antivirus) qui s’affichent pendant que vous êtes connecté à un réseau public. Il pourrait s’agir de faux messages injectés par un pirate pour vous amener à télécharger un logiciel malveillant. Comment éviter ces cyberattaques par Wi-Fi? Utilisez toujours votre propre point d’accès personnel ou un RPV lorsque vous ne pouvez pas utiliser une source Wi-Fi de confiance. ### Savoir, c’est pouvoir! En vous renseignant davantage sur les attaques d’hameçonnage, vous vous dotez des connaissances nécessaires pour repérer les malfaiteurs. Même un geste qui semble anodin — comme signaler un courriel d’hameçonnage aux TI — peut contribuer grandement à protéger votre entreprise. Savoir ce qu’il faut surveiller est une grande VICTOIRE qui mérite d’être célébrée; allez donc vous servir une deuxième tasse de café. Vous l’avez bien mérité. ![Image de ressource](https://media0.giphy.com/media/qUjq6Qw51Ted3VgiVv/giphy.gif) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.