Courriel frauduleux
(Contribution d'une lectrice)
Parlons cybersécurité 🎉
J’ai ouvert un courriel d’hameçonnage¹ ce matin.
C’est une situation stressante et embarrassante, et c’est pourquoi je vous en parle afin de vous permettre d’apprendre de mon expérience. 😊 (Et je vous souhaite également d’éviter cela!)
Bien sûr, chaque situation est unique. Si une situation inconnue arrive, fermez votre ordinateur et utilisez un autre appareil comme votre cellulaire pour chercher des solutions sur Google et pour changer vos mots de passe le plus vite possible.
Voici une vidéo de 12 minutes où je présente ma situation, j’explique ma réaction et j’offre mes recommandations :
Cliquez sur l'image pour accéder à la vidéo.
En résumé :
-
J’ai reçu un courriel qui semblait contenir un document requérant une signature électronique (style DocuSign²) dans mon Outlook.
-
J’ai cliqué sur le bouton inséré dans le courriel servant à ouvrir le document en question.
-
Ceci a ouvert une page Web sur mon navigateur, en l’occurrence Mozilla Firefox.
-
C’est à ce moment là que j’ai réalisé mon erreur. ⏰
Mes réactions :
-
J’ai fermé le navigateur.
-
J’ai transféré le courriel dans le dossier des courriels indésirables et j’ai fermé le
logiciel de courrier électronique, ici, Microsoft Outlook.
-
J’ai déconnecté mon ordinateur d’Internet.
-
J’ai fait une analyse complète de mon ordinateur à l’aide de l’antivirus Windows Defender qui m’a appris qu’il y avait un cheval de Troie (logiciel malveillant) à menace élevée localisé dans l’antémémoire (cache) de Mozilla Firefox.
-
J’ai demandé à Windows Defender de supprimer le Trojan.
-
J’ai ouvert les paramètres de Mozilla Firefox et j’ai supprimé la cache et l’historique.
-
J’ai refait un balayage antivirus complet avec Windows Defender, qui cette fois n’a rien trouvé.
-
J’ai reconnecté mon ordinateur à Internet, et j’ai préparé cette information. 😊
Recommandations pour prévenir – veuillez :
-
Toujours vérifier l’adresse courriel de l’expéditeur (De / From) avant de cliquer sur quelque élément que ce soit dans ce courriel. Vérifiez s’il y a des fautes d’orthographe ou une mise en page hors de l’ordinaire.
-
Trouvez la meilleure façon de couper Internet rapidement de votre ordinateur (déconnecter le fil, mettre en mode avion, déconnecter le modem ou le routeur, etc.)
-
Faites un balayage antivirus complet de votre ordinateur dès aujourd’hui et régulièrement par la suite.
-
Assurez-vous d’avoir des mots de passe forts³ : mélange de lettres minuscules, majuscules, chiffres et caractères spéciaux !$%?.
-
Assurez-vous que les combinaisons courriel, nom d’utilisateur, mot de passe sont différents pour chacun de vos comptes (boîte de courriel, Facebook, Canva, WordPress, Wix, etc.). Notez vos combinaisons dans un cahier personnel.
En espérant que cela puisse vous aider à réagir vite en cas de menace.
Bonne journée! 😊
Jennifer Marcheterre
¹ Courriel apparemment authentique envoyé lors d'un hameçonnage afin d'attraper un internaute crédule et de lui dérober ses coordonnées bancaires ou personnelles en vue de l'escroquer. Source : Vitrine linguistique
² DocuSign est une société informatique spécialisée dans la signature électronique de documents. Source : Wikipédia
³ Un mot de passe fort est un mot de passe qui présente une grande difficulté pour les pirates informatiques lors de leurs tentatives de décryptage. Source : mailinblack.com
