Comment réagir efficacement au hameçonnage ?

Étape 1 : Je vois un courriel ou un SMS suspect

Sur Outlook Web :

1. Afficher le courriel suspect : Connectez-vous à votre compte Outlook en ligne et cliquez sur le courriel que vous souhaitez signaler.
2. Cliquer sur les trois points : En haut à droite du courriel, cliquez sur les trois points pour ouvrir le menu déroulant.
3. Sélectionner "Signaler un message" : Dans le menu déroulant, sélectionnez "Signaler", puis choisissez l'option la plus appropriée (comme "Hameçonnage" ou "Courrier indésirable").

Sur Outlook Desktop :

1. Sélectionner le courriel suspect : Lancez l'application Outlook sur votre ordinateur et afficher le courriel en question.
2. Accéder à l'onglet "Accueil"
3. Cliquer sur "Signaler"
4. Choisir "Signaler un hameçonnage" (choisissez l'option la plus appropriée, comme "Hameçonnage" ou "Courrier indésirable").

Rappel de différence entre "Hameçonnage" et "Courrier indésirable"

Hameçonnage (Phishing) :

• But : Voler des informations personnelles (mots de passe, numéros de carte, etc.).
• Signes : Demande d'infos personnelles, liens suspects, messages urgents.

Courrier indésirable (Spam) :

• But : Publicité non sollicitée, promotion de produits ou services.
• Signes : Offres commerciales non désirées, contenu publicitaire, envoi en masse.

Étape 2 : J’ai cliqué sur un lien ou ai donné des informations génériques

Faire un signalement auprès du support informatique interne Human & Work

Si vous avez des raisons de penser que des informations ont été compromises suite à la réception d'un courriel suspect, il est crucial de signaler l'incident au support informatique interne de Human & Work via cette adresse email : 

- support@humanandwork.com -

Par exemple,

• Numéro de téléphone ou e-mail communiqué : Si vous avez fourni des informations génériques en réponse à un courriel suspect.

Étape 3 : J’ai donné des informations critiques (mot de passe, IBAN, …) 

Voici quelques scénarios dans lesquels un signalement est particulièrement important :

• Mot de passe utilisé sur un site suspect : Si vous avez entré un mot de passe après avoir cliqué sur un lien contenu dans un courriel suspect.
• Session Microsoft impliquée : Si vous avez été redirigé vers une page de connexion Microsoft et avez entré vos informations d'identification.
• Informations bancaires fournies : Si vous avez entré des informations bancaires ou de carte de crédit.
• Accès à des documents sensibles : Si des documents confidentiels ou des informations sensibles ont été partagés.

→ Contactez par téléphone le responsable des systèmes d’information.