Repérer les signaux faibles

Plusieurs signaux peuvent indiquer un phishing. Méfiez-vous notamment de l'urgence inhabituelle et des demandes de mot de passe, de code MFA (double authentification) ou de données bancaires. Parmi ces messages, lequel doit particulièrement vous alerter ?

Un rappel interne, sans lien, pour une réunion déjà prévue.Un message bien présenté, avec logo, qui demande un mot de passe ou un code MFA (double authentification) sous 30 minutes.Une newsletter habituelle de votre éditeur, sans action urgente à faire.Un message d'un collègue, depuis l'outil interne, au sujet d'un document déjà partagé.

❌ Pas tout à fait…

Sans demande inhabituelle ni lien, ce type de rappel n'est pas, à lui seul, un signal de phishing.

À retenir : Analysez le contexte : urgence + demande de secret sont deux signaux importants, pas seulement l'apparence du message.