Direction des Ressources informationnelles
—
Imaginez ceci : vous vous installez tranquillement devant votre ordinateur, une tasse de café à la main, prêt.e à conquérir une nouvelle journée de travail. Soudain, «DING» — un courriel arrive avec une ligne d’objet aguicheuse : «Félicitations! Vous avez gagné un voyage aux Bahamas!» ou encore le redoutable «Votre compte bancaire a été suspendu». Vous souriez, mais pas trop vite… Vous pourriez bien être la prochaine cible d’un hameçonnage, le sport favori des pirates informatiques.
Qu’est-ce que l’hameçonnage?
Non, il ne s’agit pas d’une nouvelle technique pour pêcher un saumon. L’hameçonnage est une escroquerie numérique où des individus malintentionnés se font passer pour une entité de confiance (votre banque, un service de livraison ou même un.e ami.e) afin de subtiliser des données sensibles : mots de passe, numéros de carte de crédit, ou autres informations personnelles. En gros, ils lancent l’hameçon et espèrent que vous mordrez.
Comment reconnaître un courriel suspect?
Les pirates ne font pas toujours preuve de subtilité, mais leur créativité peut parfois nous étonner.
Voici quelques indices pour repérer un hameçon numérique avant qu’il ne vous attrape:
- L’adresse de l’expéditeur semble louche : Si vous recevez un courriel de votre « banque » provenant de l’adresse banque123@trèssuspect.ru, fuyez!
- Un sentiment d’urgence : « Agissez MAINTENANT ou votre compte sera supprimé! » Le ton alarmiste est l’arme préférée des fraudeurs et fraudeuses.
- Des fautes d’orthographe évidentes : Parce que les pirates ne sont pas forcément des académicien.ne.s, une lettre truffée d’erreurs est souvent suspecte.
- Des liens douteux : Passez la souris sur les liens sans cliquer. Si l’URL mène à un site bizarre, c’est un piège.
Les meilleures pratiques pour ne pas mordre à l’hameçon
Pas besoin de devenir paranoïaque, mais un peu de vigilance ne fait jamais de mal!
Voici quelques conseils pour naviguer sereinement dans l’océan numérique:
- Vérifiez toujours l’adresse d’expédition : Si le courriel semble bizarre, contactez directement l’entreprise ou la personne en question.
- Ne cliquez jamais sur un lien avant de le vérifier. Si quelque chose semble douteux, mieux vaut éviter de cliquer.
- Installez un bon logiciel antivirus. Ce n’est pas une armure indestructible, mais cela vous protège bien des virus.
- Méfiez-vous des cadeaux trop beaux pour être vrais. Sérieusement, personne ne vous offrira jamais un iPhone gratuitement pour vos « efforts exceptionnels ». Désolée.
Et si vous mordez malgré tout?
Pas de panique. Même les meilleurs marins peuvent tomber dans un filet.
Si vous pensez être victime d’hameçonnage:
- Quittez le site suspect ou raccrochez le téléphone.
- Déclarez rapidement l’incident au Centre de services informatiques du CCSMTL.
- Par téléphone : 514 362-2222.
- Par le portail Octopus
- Surveillez vos comptes pour toute activité suspecte.
Un dernier mot avant de plonger dans vos courriels?
L’hameçonnage est une véritable épine dans le pied de notre monde numérique. Mais avec un peu de bon sens, une bonne dose de méfiance, et, pourquoi pas, un soupçon d’humour, vous pouvez naviguer sans encombre. Alors la prochaine fois qu’un courriel vous promet monts et merveilles, rappelez-vous : un poisson averti en vaut deux!
Et n’oubliez pas que la prudence est votre meilleure canne à pêche.
Formation obligatoire!
Une nouvelle formation sur la cybersécurité est maintenant disponible et obligatoire pour l’ensemble du personnel.
À la fin de la formation, vous serez en mesure de:
- Reconnaître et contrer les tentatives d’hameçonnage
- Développer les bons réflexes pour vous protéger contre l’ingénierie sociale
- Sécuriser vos appareils mobiles et prévenir les risques liés aux applications malveillantes
- Identifier les rançongiciels et prendre des mesures pour vous en protéger
