Que faire après avoir cliqué sur un courriel frauduleux?

Cliquer sur un courriel frauduleux ne signifie pas automatiquement que votre entreprise est compromise, mais il faut réagir rapidement. Les prochaines actions dépendent de ce que vous avez fait après le clic (ouverture d'une pièce jointe, entrée d'un mot de passe, téléchargement, etc.).

Voici quoi faire :

1. Ne paniquez pas, mais agissez rapidement

Un simple clic sur un lien peut parfois être sans conséquence, mais il peut aussi mener à :

• Une page de faux portail Microsoft 365

• L'installation d'un logiciel malveillant

• Le vol d'identifiants

• La compromission d'un compte courriel

2. Si vous avez entré votre mot de passe

C'est une priorité élevée.

Faites immédiatement :

 Changez votre mot de passe Microsoft 365 Déconnectez les sessions actives suspectes Vérifiez les méthodes MFA configurées Avisez votre responsable TI ou votre fournisseur informatique

Un pirate peut avoir obtenu votre mot de passe même si rien ne semble anormal.

3. Si vous avez ouvert une pièce jointe

Actions recommandées :

• Fermez le fichier

• Ne cliquez sur aucun bouton « Activer le contenu » ou « Activer les macros »

• Lancez une analyse antivirus complète

• Déconnectez l'ordinateur du réseau si un comportement étrange apparaît

Signes à surveiller :

• Ordinateur lent soudainement

• Fenêtres inhabituelles

• Logiciels inconnus

• Demandes de connexion étranges

4. Si vous avez seulement cliqué sur le lien:

 Fermez la page, ne téléchargez rien, ne saisissez aucune information. Supprimez le courriel et signalez-le comme hameçonnage (phishing)

Si le lien demandait une connexion Microsoft 365, considérez le compte comme potentiellement compromis.

5. Vérifiez votre compte Microsoft 365

Un administrateur ou fournisseur TI devrait vérifier :

• Connexions récentes inhabituelles

• Emplacements de connexion suspects

• Règles de transfert de courriel ajoutées par un pirate

• Applications tierces autorisées

• Changements dans les paramètres MFA

Les pirates ajoutent parfois des règles pour recevoir une copie de vos courriels sans que vous le sachiez.

6. Informez votre équipe

Si le courriel était lié à l'entreprise :

• Avertissez vos collègues

• Demandez-leur de ne pas cliquer sur le même message

• Signalez l'incident

Un employé qui avise rapidement peut éviter une attaque majeure.

7. Prévenez les prochaines attaques

Les meilleures protections sont :

 Authentification multifacteur (MFA) partout Formation des employés Protection avancée des courriels Sauvegarde Microsoft 365 indépendante Filtrage des liens et pièces jointes Surveillance des connexions

La règle simple pour vos employés :

« Si vous avez cliqué, dites-le immédiatement. En cybersécurité, cacher une erreur coûte souvent beaucoup plus cher que la signaler. »