[Episode 2] Sécurité | Les mails malveillants

Minute RGPD

Le RGPD c’est du droit mais il touche également aux questions de « sécurité » qui laisse parfois

On a tous reçu au moins une fois un courriel avec une allure vraiment étrange… un mail qui nous indique qu’on a gagné le pactole, ou que notre lointain oncle inconnu nous lègue tout son héritage…

Nous espérons bien que vous n’êtes pas tombé dans le panneau. Il s’agit très certainement de mails malveillants.

Qu’est-ce qu’un mail malveillant ? A quoi sert-il ?

Les mails malveillants sont de plus en plus bien faits et sont passe partout…

Ils proviennent souvent d’un expéditeur que vous pensez connaître (un supérieur hiérarchique, un client, les impôts, etc.) et vous demande de faire quelque chose :

Transmettre des informations confidentielles…
Accéder à un espace en cliquant ici…
Consulter la pièce jointe pour plus d’informations…

Les objectifs d’un mail malveillant peuvent être divers et variés. Il peut s’agir d’une tentative d’escroquerie contre vous ou contre un organisme ; le mail pourrait être à l’origine d’une attaque de réseau, d’une attaque par rançongiciel, etc

Comment identifier un mail malveillant – cybersécurité ?

Lorsque vous consultez vos courriels soyez attentifs :

A l’expéditeur car il est très facile de se faire passer pour un autre

A la forme du message
- Le message n’est pas personnalisé : il ne donne pas l’impression de s’adresser à vous directement,
- Il y a des fautes d’orthographe, de syntaxe,
- Vous ne reconnaissez pas le style habituel de votre expéditeur,

Au contenu du message et surtout aux pièces jointes et liens hypertextes :
- En passant la souris au-dessus des liens proposés, contrôlez qu’il pointe bien vers l’adresse du site annoncé : si ce n’est pas le cas, rendez-vous sur le vrai site en tapant directement l’adresse dans votre navigateur
- Méfiez-vous des pièces jointes qui peuvent contenir des virus : assurez-vous que votre antivirus est bien à jour !

Que dois-je faire face à un mail malveillant ?

En cas de doute, n’hésitez pas à contacter votre expéditeur supposé via un moyen que vous savez fiable et vérifiez qu’il s’agit bien de son mail.

Si vous êtes certain qu’il s’agit bien d’un mail malveillant, signalez-le à votre service informatique et déplacez le mail dans vos indésirables en attendant une réponse du service.