Ce que vous allez apprendre
Objectifs d'apprentissage
- Séparer l’affirmation d’un message de la preuve
- Vérifier une demande par un canal indépendant
- Signaler un message suspect sans le propager
Commencer par la demande
Un logo, un nom d’affichage familier ou une rédaction soignée n’établissent pas une identité. Demandez-vous ce que l’expéditeur veut que vous fassiez : vous connecter, partager un code, approuver une application, payer une facture ou ouvrir un fichier. Les changements inattendus de processus habituels méritent une attention particulière, même lorsque le message provient du compte compromis d’un vrai collègue.
Vérifier sans passer par le message
Ouvrez le service depuis un favori enregistré ou une adresse que vous connaissez déjà. Pour un paiement ou un changement de compte, appelez un contact connu à l’aide de votre annuaire existant. N’utilisez pas le numéro de téléphone, le code QR ou l’adresse de réponse fournis dans la demande suspecte. La vérification doit être une étape distincte, pas une réponse dans la même conversation.
Signaler et se rétablir
Utilisez le canal de signalement de votre organisation. Préservez le message d’origine selon les consignes au lieu de transférer une pièce jointe active à vos collègues. Si vous avez saisi des identifiants ou approuvé une demande, signalez-le rapidement, utilisez un appareil de confiance pour sécuriser le compte et suivez les conseils de votre équipe de réponse. Un signalement rapide et précis est plus utile que le blâme.
Exemple appliqué
Mettre en contexte
Une facture semble provenir d’un fournisseur habituel mais indique un nouveau compte bancaire. Suspendez le paiement et appelez votre contact fournisseur existant. C’est le changement de destination, plutôt que les fautes d’orthographe, qui constitue le signal important.
Scénario illustratif à visée pédagogique, et non l'affirmation d'un incident réel vérifié chez un client.Erreurs fréquentes
- Croire qu’une grammaire parfaite signifie qu’un message est sûr
- Utiliser un numéro de téléphone figurant dans le message suspect
- Supprimer les preuves avant de signaler
Votre liste de contrôle pratique
Les cases cochées de la liste sont temporaires et ne sont pas enregistrées comme progression du compte.
Récapitulatif
Ralentissez, vérifiez la demande de façon indépendante et signalez vos doutes. Le phishing est un problème de processus autant qu’un problème de reconnaissance des messages.