Sensibilisation au Phishing

Oh non !

Alerte : plusieurs tentatives ratées de connexion à votre compte se sont produites. Il se peut qu’il soit COMPROMIS. Connectez-vous immédiatement à votre compte PayPal pour RÉINITIALISER votre mot de pass. Connectez-vous impérativement dès que possible sous peine de ne plus pouvoir accéder à votre compte. CLIQUEZ ICI pour réinitialiser votre mot de passe dès maintenant.

Ne perdez plus une minute et cliquez sur ce lien !

Attendez ! Il ne vaut mieux pas faire ça...cliquez sur Continuer pour en savoir plus !

1. Passer la souris sur le lien

http://4z8.info/creditsteal_2309to203z_mal.ware

Passez votre souris sur le lien pour voir l’URL.
Est-ce que l’URL semble en rapport avec le reste du texte ?

Correct : Incorrect : ce lien vous dirige sur le site Web http://4z8.info/. Non seulement ce lien semble suspect mais il n’a absolument aucun rapport avec le contenu de l’email.

2. Vocabulaire utilisé

Faites attention aux fautes d’orthographe, au style suspect ou aux demandes trop insistantes. Pensez-vous qu’il s’agit d’un email légitime ?

Correct : Incorrect : la majorité des communications professionnelles ne s’expriment pas de cette façon.

3. Adresse électronique

PayPal <support@realpaypa1.ru>

Alerte : plusieurs tentatives ratées de connexion à votre compte se sont produites. Il se peut qu’il soit COMPROMIS. Connectez-vous immédiatement à votre compte pour RÉINITIALISER votre mot de pass. Nous vous invitons vivement à vous connecter dès que possible sous peine de ne plus pouvoir accéder à votre compte. CLIQUEZ ICI pour réinitialiser votre mot de passe.

Il est important de vérifier l’adresse électronique plutôt que le nom. Est-ce que cette adresse semble vraie ? (Conseil : faites attention aux fautes d’orthographe ainsi qu’aux mots ou caractères supplémentaires)

Correct : Incorrect : il s’agit d’un faux site Web qui se fait passer pour un site légitime auprès des utilisateurs. Avez-vous remarqué l’extension .ru, l’utilisation du chiffre « 1 » à la place d’un L dans Paypal, et le mot « real » ajouté au début pour faire croire que l’adresse est authentique.

Jeu de l’aquarium

MODE D’EMPLOI : le jeu va vous proposer différentes URL. Vous allez devoir déterminer s’il est risqué ou non de cliquer sur ces liens. Toutes les bonnes réponses rempliront l’aquarium d’eau tandis que toutes les mauvaises réponses le videront.

Conseil : faites bien attention au domaine actuel de l’URL. Par exemple, https://itunesconnect.apple.com/itc/static/login?appIdKey=e0b80c3bf78523bfe80974d320935bfa30add02e1bff88ec2166c6bd5a706c42&view=1&path=%2FWebObjects%2FiTunesConnect.woa%3F semble être une URL suspecte. Mais, si nous nous penchons sur le nom de domaine, itunesconnect.apple.com, nous réalisons qu’il s’agit en fait d’une URL légitime.

"www.faceboke.com www.walmart.com/specialOffer www.d1sneylandoffers.com https://www.amazon.com/s/ref=nb_sb_noss_1?url=search-alias%3Daps&field-keywords=amazon+fire+stick&rh=i%3Aaps%2Ck%3Aamazon+fire+stick https://www.microsoft.com/en-us/ www.bank0famer1ca.com/signIn http://4z8.info/creditsteal_2309to203z_mal.ware www.microsoftexce1.com/my-attachment https://www.bankofamerica.com http://www.apple57.com/free-iPhone-offer "

Bien joué ! L’aquarium est rempli. Pas mal mais l’aquarium n’est pas entièrement rempli. Retentez votre chance une prochaine fois !

Pour mémo :

Passez votre souris sur un lien avant de cliquer dessus.
Faites attention aux fautes d’orthographe, au style suspect et aux demandes trop insistantes.
Assurez-vous que l’URL de l’adresse électronique est bien légitime.

Faire le quiz

Continuer

Retour