Découvrez les bases de la sécurité numérique

Vous êtes invité au mariage de vos amis Mélanie et Laurent. Quelques semaines avant la date prévue, vous recevez le mail suivant :

Que faites-vous ?

• Vous vérifiez que l'adresse est la bonne.

• Vous survolez le bouton Faire un don à l’association pour vérifier l’adresse du site.

• Vous signalez l'e-mail comme spam. 

Answer explanation

Il n'est pas nécessaire de signaler l'e-mail comme spam tant que vous n'avez pas effectué quelques vérifications : vous pouvez vérifier l'adresse e-mail, et l'adresse du site. Vous pouvez également appeler vos amis pour vérifier que le mail a bien été envoyé par eux, et si vous souhaitez payer, vous rendre sur le site de l'association par un moteur de recherche.

Après l'avoir lu attentivement, vous détectez une tentative de phishing grâce :

• Aux fautes d’orthographe, de grammaire

• À l’absence de logo

• À l’adresse de l’expéditeur

Craignant qu'un inconnu n'ait effectivement découvert votre mot de passe, vous souhaitez le modifier :

• Vous cliquez sur le lien contenu dans le mail

• Vous vous rendez sur le site Google via votre navigateur Internet pour vous connecter à votre compte et modifier votre mot de passe

Vous avez reçu un mail que vous identifiez comme étant un spam. 
Que faites-vous ?

• Je supprime le message

• Je signale le message comme indésirable avant de le supprimer

Vous avez demandé à votre collègue Laura de vous envoyer le rapport du CE de votre société. À la réception du mail :

• Vous ouvrez aussitôt le fichier joint

• Vous observez l'extension du fichier pour déterminer le type de fichier envoyé

Parmi les pièces jointes suivantes, lesquelles, à votre avis, sont inoffensives ?

• Archive_photo.jpg

• Photo_seminaire.exe

• Suivi_budget.xlsx

Un collègue vous a envoyé par mail un document important. Malheureusement, la pièce jointe paraît être piégée :

• Vous faites analyser le fichier par un service de détection de virus en ligne

• Vous n’avez d’autre choix que de supprimer le mail et prévenir votre collègue

Vous expliquez aux membres de votre équipe quels sont les principaux signes révélateurs d’un site Internet frauduleux. Vous les incitez à repérer :

• Des fautes d'orthographe, de grammaire ou de syntaxe

• Des liens qui ne fonctionnent pas

• L'absence de logo

• Une présentation obsolète ou étrange

• L'absence d'images

Vous recevez un mail de votre assureur avec un lien permettant de mettre à jour vos informations.
Le lien vous amène sur le site web de votre compagnie d’assurance. Le site est en tous points semblable à celui que vous connaissez.
En outre, il n’y a aucune faute d’orthographe ni de grammaire, et les mentions légales et les CGV sont indiquées.
Pour mettre à jour vos informations, vous devez tout d’abord vous connecter en entrant votre identifiant et votre mot de passe habituels :

• Le site est bien celui de ma compagnie d’assurance ; j’entre mes informations de connexion

• Pour être sûr qu’il ne s’agit pas d’un faux site, je vérifie auparavant l'URL du site dans la barre d’adresse de mon navigateur

Votre banque vous a envoyé un e-mail pour vous informer des nouveaux tarifs en vigueur. Pour y accéder, vous devez cliquer sur un lien. Vous décidez de vérifier son URL.

Dans la barre d’adresse, vous lisez : http://mabanque.com/secure-login.info/login.html

• Rassuré, vous saisissez vos informations de connexion pour visualiser les nouveaux tarifs

• Vous fermez la page et rédigez un mail au service client de votre banque, en leur expliquant que vous soupçonnez une tentative d’escroquerie