> ## Documentation Index
> Fetch the complete documentation index at: https://docs.0flaw.fr/llms.txt
> Use this file to discover all available pages before exploring further.

# Signaler un mail suspect

> Le bon réflexe en un clic, directement depuis Outlook.

Un mail vous semble louche ? Ne cliquez sur rien et signalez-le avec le bouton **Signaler Phishing** dans Outlook.

<Frame>
  <img src="https://mintcdn.com/0flaw-2885cd3c/Bt3ei4EFmlnb9f7s/images/illustrations/signaler.svg?fit=max&auto=format&n=Bt3ei4EFmlnb9f7s&q=85&s=9b136c56d45514fad70e57b61a31541c" alt="Signaler un mail suspect en 2 clics" width="1200" height="420" data-path="images/illustrations/signaler.svg" />
</Frame>

<Steps>
  <Step title="Ouvrez le mail suspect">
    Sans cliquer sur aucun lien ni ouvrir de pièce jointe.
  </Step>

  <Step title="Cliquez sur « Signaler Phishing »">
    Le bouton se trouve dans le ruban d'Outlook, dans le groupe **0Flaw**.
  </Step>

  <Step title="Confirmez">
    À la question « Voulez-vous signaler ce mail comme étant un mail suspect ou frauduleux ? », répondez **Oui**.
  </Step>
</Steps>

## Ce qui se passe ensuite

<CardGroup cols={2}>
  <Card title="C'était un exercice 0flaw" icon="trophy">
    Bravo, vous l'avez repéré ! Vous gagnez des **points d'expérience (XP)**. Merci de ne pas prévenir vos collègues : ils doivent s'entraîner eux aussi.
  </Card>

  <Card title="C'était un vrai mail" icon="shield-halved">
    Le mail ne fait partie d'aucune simulation : il est **transmis à l'équipe sécurité** de votre organisation pour analyse.
  </Card>
</CardGroup>

## Les 5 signaux qui doivent vous alerter

<AccordionGroup>
  <Accordion title="L'urgence" icon="clock">
    « Votre compte sera bloqué dans 1 heure ». La pression vous empêche de réfléchir : c'est voulu.
  </Accordion>

  <Accordion title="L'expéditeur bizarre" icon="at">
    Le nom affiché dit « Service RH » mais l'adresse finit par `@rh-paie-portail.com`.
  </Accordion>

  <Accordion title="Le lien qui ne correspond pas" icon="link">
    Survolez le lien sans cliquer : l'adresse qui s'affiche n'est pas celle du site attendu.
  </Accordion>

  <Accordion title="La demande inhabituelle" icon="credit-card">
    Changer un RIB, acheter des cartes cadeaux, donner un code reçu par SMS.
  </Accordion>

  <Accordion title="La pièce jointe inattendue" icon="paperclip">
    Une « facture » que vous n'attendiez pas, en `.zip`, `.html` ou `.iso`.
  </Accordion>
</AccordionGroup>

## Et si j'ai cliqué ?

Pas de panique. Si c'était une simulation, une page **« You Got Phished! »** s'affiche : elle vous explique ce qui s'est passé et vous propose une mini-formation adaptée au piège.

<Note>
  Les mots de passe saisis sur une page de simulation ne sont **jamais enregistrés**.
</Note>

Si vous avez cliqué sur un **vrai** mail suspect, prévenez tout de suite votre service informatique.

Le bouton n'apparaît pas ? Voir [l'add-in Outlook ne s'affiche pas](/faq/addin-outlook).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.