Le
phishing, ce nom ne vous dit rien ? C’est normal. Il s’agit d’un terme
technique pour désigner une méthode d’attaque informatique très efficace et
bien maîtrisée par ceux et celles qui l’utilisent.
Vous
avez peur d’en être victime et de ne pas savoir détecter une menace ?
Rassurez-vous, l’équipe de PC Express vous donne toutes les bonnes
pratiques pour éviter les arnaques par hameçonnage (sans sortir votre canne
à pêche), autrement dit, vous l’aurez compris, le phishing !
Comprendre le phishing pour pouvoir s’en
protéger
Le
Phishing, ce terme plutôt barbare au premier abord et qui peut légitimement
inquiéter, n’est pas si dangereux si l’on sait de quoi il est question et
comment s'en protéger.
Mais
du coup, c’est quoi précisément ? C’est une cyberattaque qui peut prendre
plusieurs formes, parmi lesquelles le vol d’identifiants par exemple.
Ces différentes formes de phishing sont désignées par des termes tout aussi enthousiasmants :
• Le spear phishing, qui consiste en des attaques ciblées contre une personne ou une entité organisationnelle ;
• Le phishing par clonage, autrement dit l’imitation d’un vrai mail, mais avec un contenu détourné pour duper la potentielle victime ;
• Le whaling, qui représente des attaques plus sophistiquées à l’attention des dirigeants de sociétés ;
• Le smishing, qui fait référence au hameçonnage par SMS.
Quels sont les risques ?
Le phishing n’est pas sans risques et les conséquences peuvent être graves. Parmi elles, les plus notables sont :
• Des pertes financières ;
• Des violations de données ;
• Une usurpation d’identité ;
• Une atteinte à la réputation.
Quelles sont les bonnes pratiques à mettre en place
pour éviter les arnaques par hameçonnage ?
À
ce stade-là, vous vous dites sûrement que tout cela est plutôt inquiétant.
Mais, pas de panique ! Nous allons vous expliquer comment faire pour éviter de
telles déconvenues.
Une formation régulière
En
vous formant régulièrement, vous mettez toutes les chances de votre côté pour
lutter efficacement contre le phishing. La formation, c’est la meilleure façon
d’être au courant des différents types de cyberattaques qui existent et de
connaître les moyens de se défendre.
Une vigilance de tous les instants
Autre maître
mot : la vigilance. Contrairement à cet article excellemment rédigé, comme vous
l’aurez constaté, les messages suspects contiennent généralement de nombreuses
fautes, mentionnent des demandes urgentes ou sont
accompagnés de pièces jointes douteuses.
Des mots de passe sécurisés et une authentification à
deux facteurs
Vous
en avez sûrement marre des mots de passe à rallonge, avec plusieurs chiffres et
des caractères improbables, rassurez-vous : nous aussi !
Pourtant,
ils sont indispensables pour une sécurité renforcée. Des mots de passe
complexes et une double authentification sont un très bon moyen de vous
protéger efficacement contre les cyberattaques.
Fuir les liens suspects
Si vous avez le moindre doute sur un lien, surtout, ne cliquez pas. Dans un premier temps, contentez-vous de le survoler pour vérifier s’il est authentique ou non. Dans tous les cas, ne téléchargez pas une pièce jointe que vous n’avez pas demandée.
Maintenir les logiciels à jour
Maintenez
vos logiciels à jour, surtout les antivirus et pare-feu,
remparts de premier plan pour lutter contre les cyberattaques et corriger les
failles de sécurité.
Éviter les réseaux Wi-Fi publics
Même s’il est agréable de siroter un petit verre (sans alcool évidemment !) dans un café et de profiter des réseaux Wi-Fi publics disponibles dans les environs pour travailler, ceux-ci ne sont malheureusement pas sécurisés. Pour éviter le phishing, mieux vaut ne pas les utiliser.
Le télétravail : des risques accrus
Le télétravail possède beaucoup d’avantages, comme travailler en slip ou ne pas se brosser les dents. Mais, revers de la médaille : il comporte des risques de sécurité.
Travailler chez soi, c’est souvent :
• Utiliser des équipements informatiques personnels moins sécurisés ;
• Plus de chats, visioconférences et e-mails, donc plus d’expositions à des cyberattaques ;
• Être isolé et donc plus vulnérable aux menaces.
Voilà, maintenant, vous savez tout sur le phishing. Malgré ces nouvelles connaissances, vous préférez être accompagné et guidé ? Contactez-nous !
Nos équipes sont à votre disposition pour vous aider à lutter efficacement contre les cyberattaques.