1
Ouvrez le mail suspect
Sans cliquer sur aucun lien ni ouvrir de pièce jointe.
2
Cliquez sur « Signaler Phishing »
Le bouton se trouve dans le ruban d’Outlook, dans le groupe 0Flaw.
3
Confirmez
À la question « Voulez-vous signaler ce mail comme étant un mail suspect ou frauduleux ? », répondez Oui.
Ce qui se passe ensuite
C'était un exercice 0flaw
Bravo, vous l’avez repéré ! Vous gagnez des points d’expérience (XP). Merci de ne pas prévenir vos collègues : ils doivent s’entraîner eux aussi.
C'était un vrai mail
Le mail ne fait partie d’aucune simulation : il est transmis à l’équipe sécurité de votre organisation pour analyse.
Les 5 signaux qui doivent vous alerter
L'urgence
L'urgence
« Votre compte sera bloqué dans 1 heure ». La pression vous empêche de réfléchir : c’est voulu.
L'expéditeur bizarre
L'expéditeur bizarre
Le nom affiché dit « Service RH » mais l’adresse finit par
@rh-paie-portail.com.Le lien qui ne correspond pas
Le lien qui ne correspond pas
Survolez le lien sans cliquer : l’adresse qui s’affiche n’est pas celle du site attendu.
La demande inhabituelle
La demande inhabituelle
Changer un RIB, acheter des cartes cadeaux, donner un code reçu par SMS.
La pièce jointe inattendue
La pièce jointe inattendue
Une « facture » que vous n’attendiez pas, en
.zip, .html ou .iso.Et si j’ai cliqué ?
Pas de panique. Si c’était une simulation, une page « You Got Phished! » s’affiche : elle vous explique ce qui s’est passé et vous propose une mini-formation adaptée au piège.Les mots de passe saisis sur une page de simulation ne sont jamais enregistrés.