L'hameçonnage est la façon la plus courante de pirater un compte. Un faux e-mail semble venir de votre banque, de votre hébergeur ou d'un collègue. Un seul clic sur le mauvais lien peut livrer votre mot de passe. Heureusement, la plupart des tentatives partagent les mêmes signes.
Les signes de l'hameçonnage
- Le message crée une urgence, comme un compte suspendu ou une facture impayée.
- L'adresse de l'expéditeur ne correspond pas au domaine de la société.
- Les liens mènent vers un autre domaine quand vous les survolez.
- La formule d'appel est générique, comme « Cher client ».
- Des pièces jointes inattendues arrivent, souvent en ZIP ou HTML.
- La page demande votre mot de passe, votre carte ou un code de connexion.
Vérifiez avant de cliquer
Survolez chaque lien et lisez la véritable adresse. Regardez le domaine de près, car les attaquants ajoutent une lettre ou un tiret. En cas de doute, ne cliquez pas. Ouvrez votre navigateur et tapez vous-même l'adresse du service.
Les vraies entreprises demandent rarement un mot de passe par e-mail. HostiGuard ne vous demandera jamais votre mot de passe ni votre numéro de carte complet dans un message.
Protégez aussi votre domaine
Les attaquants envoient aussi des messages qui imitent votre entreprise. Les entrées SPF, DKIM et DMARC rendent cela bien plus difficile. Elles demandent aux serveurs de rejeter les e-mails qui ne viennent pas de vous. Notre messagerie professionnelle inclut SPF et DKIM par défaut.
Si vous avez déjà cliqué
- Changez immédiatement le mot de passe du compte concerné.
- Activez la double authentification si elle ne l'est pas.
- Déconnectez toutes les autres sessions depuis les paramètres.
- Cherchez de nouvelles règles de transfert ou des connexions inconnues.
- Prévenez votre équipe pour éviter d'autres victimes.
Formez votre équipe
Ces attaques réussissent souvent parce qu'une personne est pressée ou fatiguée. De courts rappels réguliers marchent mieux que de longues formations. Partagez des exemples réels et félicitez ceux qui signalent un message suspect. Si vous recevez un faux message utilisant notre nom, transférez-le à notre support via la page contact.
Des outils qui aident
Activez le filtre antispam de votre messagerie et vérifiez-le chaque semaine. Utilisez un gestionnaire de mots de passe, il ne remplit rien sur un faux site. Gardez votre navigateur à jour, car il avertit des sites dangereux connus.
