Objectifs pédagogiques
- Identifier les signaux faibles d'un message d'hameçonnage
- Distinguer hameçonnage de masse, ciblé (spear phishing) et fraude au dirigeant
- Appliquer la procédure de signalement sans crainte de sanction
Les leviers psychologiques
Urgence, autorité, peur, curiosité et appât du gain. Un message qui presse d'agir hors des procédures habituelles doit déclencher la vigilance.
Les indices techniques
Domaine expéditeur approchant mais différent, lien dont l'adresse réelle diffère du texte affiché, pièce jointe inattendue, demande de saisie d'identifiants sur un portail inhabituel.
Signaler plutôt que supprimer
Un message supprimé silencieusement prive l'organisation de l'information : d'autres collègues l'ont probablement reçu. Le signalement permet de bloquer la campagne pour tous.
Cas concrets
- — Un faux message de la direction financière demande un virement urgent vers un nouveau compte fournisseur, en fin de journée un vendredi.
- — Une notification « votre boîte est saturée » renvoie vers un portail de connexion parfaitement imité.
À retenir
- · Vérifier l'adresse réelle de l'expéditeur et des liens avant tout clic
- · Ne jamais saisir ses identifiants depuis un lien reçu par message
- · Signaler systématiquement, même en cas de doute ou d'erreur déjà commise
Évaluation
0 questions à choix multiple, vrai/faux et mises en situation. Les questions et les réponses sont présentées dans un ordre aléatoire à chaque tentative. Le retour est immédiat après chaque réponse, corrigé sur nos serveurs.