> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blog - Sensibilisation au phishing > Une métaphore tirée de la sécurité des armes à feu pour la sensibilisation au phishing : gardez le doigt loin de la détente et ne cliquez sur un lien que si vous en avez l'intention. Cinq raisons de rester vigilant. ### Vous cherchez une excellente métaphore pour la Formation à la sensibilisation au phishing ? Ne cherchez plus. #### La métaphore de l'arme à feu Dans la Formation au maniement des armes à feu, chaque instructeur de sécurité est un grincheux pour une bonne raison. Il vous donnera une version de ce sage conseil : gardez en permanence le doigt loin de la détente, sauf si vous avez la ferme intention de faire feu. Si vous vous trouvez dans l'Oklahoma rural, le conseil est simple : gardez votre « booger hook » loin du « bang switch » ! (Oui, cela repose sur une histoire vraie.) Plaisanterie mise à part, cela me rappelle les dangers bien réels des e-mails de phishing et la nécessité de ne pas cliquer sur des liens, sauf si vous avez la ferme intention d'ouvrir une URL. #### Voici 5 raisons de rester vigilant… * Prévalence des e-mails suspects : 86 % des personnes ont déclaré avoir reçu plus d'un e-mail suspect au cours des deux dernières semaines. La plateforme Living Security nous a appris en 2018 que la grande majorité des utilisateurs d'ordinateurs reçoivent au moins un e-mail suspect toutes les deux semaines (certains répondants indiquant 5 e-mails suspects ou plus sur cette période). * Perception du risque (élevée) : la plateforme Living Security nous a également appris que 64 % des personnes estimaient que leur rôle faisait d'elles une cible à risque modéré à élevé pour les cybercriminels. Une perception élevée du risque indique souvent la présence de données sensibles, en particulier pour les personnes disposant d'un accès privilégié ou d'une influence. * Tactiques de tromperie : au premier trimestre 2019, [les URL malveillantes étaient cinq fois plus nombreuses que les pièces jointes](https://www.proofpoint.com/us/resources/threat-reports/beyond-phish) , des domaines de premier niveau .com d'apparence inoffensive étant impliqués dans 69 % des cas. Le plus frappant est que -- vous savez, ce cadenas en haut à gauche de la barre d'URL ? -- la majorité des liens de PHISHING en étaient dotés (https\://). Les tactiques trompeuses renforcent considérablement la crédibilité d'une URL. * Volume d'e-mails de phishing : les personnes sont désormais 20 fois plus susceptibles d'être volées devant leur ordinateur par un cybercriminel que d'être braquées dans la rue. Pour replacer le problème en perspective, l'IRS a [signalé](https://www.browserlondon.com/blog/2019/03/05/phishing-company-infosec/) une hausse de 60 % des attaques de phishing en 2018, tandis que le rapport 2018 Phishing Trends Report de PhishLabs met en évidence une augmentation de 237 % des attaques ciblant les systèmes SaaS. * Peur et sentiments impossibles à quantifier : même « se sentir vulnérable augmente la vulnérabilité à la fraude ! » Un niveau malsain de paranoïa et de peur pèse émotionnellement sur les employés et accroît sensiblement la fatigue décisionnelle face aux e-mails. La bonne nouvelle, c'est qu'avec la Formation, les personnes sont aussi les meilleurs capteurs. [VOUS êtes le meilleur capteur !](https://www.linkedin.com/pulse/people-best-sensors-its-time-we-treated-them-like-graham-westbrook/) On peut apprendre à n'importe qui à signaler un e-mail suspect plus souvent qu'à cliquer sur l'appât. Une Formation de sensibilisation au phishing comme celle-ci fera pencher la balance en faveur des défenseurs, en évitant d'emblée que les « booger hooks » ne s'approchent trop près des « bang switches ». Si vous voyez ce que je veux dire… This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.