← Historique

Compte rendu

Comprendre le phishing

Mission réussie

Vous avez terminé ce module.

À retenir

  • •Le phishing exploite l'urgence, la confiance, l'autorité et les habitudes numériques.
  • •Un message bien rédigé, avec logo ou signature, peut tout de même être frauduleux.
  • •Les demandes de mot de passe, de code MFA (double authentification), de paiement ou de changement de RIB doivent être vérifiées par un autre moyen de contact connu.
  • •Une notification MFA inattendue peut signaler une tentative de piratage ou de prise de contrôle d'un compte.
  • •Le signalement rapide limite l'impact d'un clic ou d'une erreur.

Actions concrètes

  • →Ne pas cliquer dans l'urgence.
  • →En cas de doute, ne pas utiliser le lien reçu et passer directement par le site ou l'application officielle.
  • →Utiliser un canal de validation fiable pour les demandes sensibles.
  • →Refuser toute notification MFA non sollicitée.
  • →Signaler rapidement tout doute au service informatique, à la sécurité ou via la procédure interne.