Actions de remédiation

Actions de remédiation

Cette page liste les actions de remédiation actuellement disponibles pour chaque type de détection Email Security. Ces actions sont effectuées par l'équipe Stoïk SOC.

E-mails suspects

Pour les e-mails signalés comme suspects, deux actions de remédiation sont disponibles :

Ajouter une bannière

Une bannière d'avertissement est ajoutée à l'e-mail. Le texte de la bannière dépend du type de menace détectée.

Hameçonnage

• Usurpation d'identité suspectée: Cet e-mail pourrait usurper l'identité d'une marque connue (Microsoft, DocuSign, votre banque, etc.) afin de voler vos identifiants. Ne cliquez sur aucun lien et ne saisissez pas vos identifiants. En cas de doute, allez directement sur le site officiel en saisissant son adresse dans votre navigateur.

• Quishing suspecté: Cet e-mail contient un code QR qui pourrait vous rediriger vers une page de phishing conçue pour voler vos identifiants ou vos informations personnelles. Ne scannez pas ce code QR avec votre téléphone. En cas de doute, rendez-vous directement sur le site en saisissant son adresse dans votre navigateur et vérifiez la demande via un canal de confiance.

• Hameçonnage suspecté via pièce jointe: Cet e-mail peut contenir une pièce jointe (PDF, HTML, etc.) dissimulant un lien de phishing conçu pour voler vos identifiants ou vos informations personnelles. N'ouvrez pas la pièce jointe et ne cliquez sur aucun lien qu'elle contient. En cas de doute, vérifiez la demande via un canal de confiance.

• Hameçonnage suspecté via lien: Cet e-mail contient un lien vers un service légitime de partage de fichiers (SharePoint, OneDrive, Google Drive, Dropbox) qui peut servir de passerelle vers une page de phishing conçue pour voler vos identifiants. Ne saisissez pas vos identifiants sur la page qui s'ouvre. En cas de doute, vérifiez avec l'expéditeur via un canal de confiance avant d'ouvrir le fichier.

• Hameçonnage ciblé suspecté: Cet e-mail peut être une tentative de phishing hautement ciblée, personnalisée avec des détails vous concernant, concernant votre rôle ou votre organisation afin de paraître plus convaincante. Ne cliquez sur aucun lien et ne téléchargez aucune pièce jointe. Vérifiez l'identité de l'expéditeur via un canal de confiance avant de répondre.

• Hameçonnage suspecté (solution de repli, utilisée lorsqu'aucun type spécifique de phishing n'est détecté) : Cet e-mail peut contenir des liens de phishing : des URL conçues pour voler vos identifiants ou vos informations personnelles. En cas de doute, rendez-vous directement sur le site en saisissant son adresse dans votre navigateur et vérifiez la demande via un canal de confiance.

Fraude

• Contact frauduleux suspecté: Cet e-mail peut être un premier contact visant à mettre en place une fraude financière (par exemple, une demande de changement d'IBAN ou de paiement d'une facture). En cas de doute, veuillez effectuer une double vérification avant toute action : contactez la personne uniquement via son numéro de téléphone habituel, jamais via les coordonnées mentionnées dans ce message.

• Sextorsion suspectée: Cet e-mail peut être une tentative d'extorsion menaçant de divulguer des images ou vidéos intimes de vous si un paiement n'est pas effectué. Il s'agit d'une arnaque courante, et ce contenu n'existe généralement pas. Ne payez pas, ne répondez pas et signalez cet e-mail à votre responsable informatique.

• Extorsion suspectée: Cet e-mail peut être une tentative d'extorsion : une menace d'exploiter une vulnérabilité alléguée ou des données prétendument volées si un paiement n'est pas effectué. Ne payez pas, ne répondez pas et signalez cet e-mail à votre responsable informatique.

• Arnaque aux cartes-cadeaux suspectée: Cet e-mail peut être une arnaque vous demandant d'acheter des cartes-cadeaux et d'envoyer les codes à l'expéditeur, souvent sous prétexte d'une demande urgente d'un collègue ou d'une connaissance. En cas de doute, veuillez vérifier avant toute action : contactez la personne uniquement via son numéro de téléphone habituel, jamais via les coordonnées mentionnées dans ce message.

• Fraude au président suspectée: Cet e-mail peut être une tentative d'usurper l'identité d'un dirigeant afin de vous pousser à effectuer une action financière urgente (virement, cartes-cadeaux, changement de coordonnées bancaires) ou à divulguer des informations confidentielles. En cas de doute, veuillez effectuer une double vérification avant toute action : contactez la personne uniquement via son numéro de téléphone habituel, jamais via les coordonnées mentionnées dans ce message.

• Fraude au fournisseur suspectée: Cet e-mail peut usurper l'identité d'un fournisseur ou partenaire commercial connu afin de pousser une facture frauduleuse ou un changement de coordonnées bancaires. En cas de doute, veuillez effectuer une double vérification avant toute action : contactez la personne uniquement via son numéro de téléphone habituel, jamais via les coordonnées mentionnées dans ce message.

• Détournement de salaire suspecté: Cet e-mail peut être une tentative de rediriger le versement du salaire d'un employé vers un compte bancaire frauduleux. En cas de doute, veuillez effectuer une double vérification avant toute action : contactez la personne uniquement via son numéro de téléphone habituel, jamais via les coordonnées mentionnées dans ce message.

• Demande frauduleuse suspectée: Cet e-mail peut contenir une demande de changement de compte bancaire ou d'IBAN pour un fournisseur ou un paiement à un tiers. En cas de doute, veuillez effectuer une double vérification avant toute action : contactez la personne uniquement via son numéro de téléphone habituel, jamais via les coordonnées mentionnées dans ce message.

• Fraude financière suspectée (solution de repli, utilisée lorsqu'aucun type spécifique de fraude n'est détecté) : Cet e-mail peut être une tentative de fraude impliquant une demande financière ou une facture. En cas de doute, veuillez effectuer une double vérification avant toute action : contactez la personne uniquement via son numéro de téléphone habituel, jamais via les coordonnées mentionnées dans ce message.

Logiciel malveillant

• Pièce jointe malveillante suspectée: Cet e-mail peut contenir une pièce jointe malveillante (document avec macro, exécutable, archive piégée) destinée à infecter votre appareil. N'ouvrez pas et ne téléchargez pas cette pièce jointe. En cas de doute, vérifiez auprès de l'expéditeur via un canal de confiance avant de l'ouvrir.

• Lien malveillant suspecté: Cet e-mail peut contenir un lien menant à un contenu malveillant destiné à infecter votre appareil. En cas de doute, vérifiez la destination du lien ou contactez l'expéditeur via un canal de confiance avant de cliquer.

• Faux CAPTCHA suspecté: Cet e-mail ou cette page peut vous rediriger vers un faux CAPTCHA ou un écran de "vérification humaine" qui vous invite à exécuter une commande ou un script sur votre ordinateur. Aucun site légitime ne vous demande d'exécuter une commande pour prouver que vous êtes humain. En cas de doute, fermez immédiatement la page et signalez-la à votre équipe IT.

• Contenu malveillant suspecté (solution de repli, utilisée lorsqu'aucun type spécifique de logiciel malveillant n'est détecté) : Cet e-mail peut contenir un contenu malveillant (lien, pièce jointe ou code intégré) destiné à infecter votre appareil ou à compromettre vos données. Ne cliquez sur aucun lien et n'ouvrez aucune pièce jointe. En cas de doute, vérifiez auprès de l'expéditeur via un canal de confiance avant toute action.

Spam

• Suspicion de prospection commerciale non sollicitée: Cet e-mail peut être une prospection commerciale non sollicitée : une offre, une prise de contact ou une proposition que vous n'avez pas demandée. Ne répondez pas et ne cliquez sur aucun lien si vous n'êtes pas à l'origine de cet échange. En cas de doute, ignorez ce message et vérifiez l'identité de l'expéditeur via un canal de confiance.

• Suspicion de publipostage massif: Cet e-mail peut être un publipostage massif (newsletter, promotion ou communication commerciale) auquel vous n'avez pas souscrit. Ne cliquez sur aucun lien, y compris un lien de désinscription, si vous ne reconnaissez pas l'expéditeur. En cas de doute, ignorez ce message et ne partagez aucune information.

• Suspicion de spam commercial trompeur: Cet e-mail peut être un message commercial agressif utilisant des tactiques trompeuses (fausse urgence, offre mensongère, expéditeur usurpé) pour vous inciter à cliquer, acheter ou partager des informations. Ne cliquez sur aucun lien, n'ouvrez aucune pièce jointe et ne partagez aucune donnée. En cas de doute, ignorez ce message et signalez-le à votre responsable informatique.

• Suspicion de spam (solution de repli, utilisée lorsqu'aucun type spécifique de spam n'est détecté) : Cet e-mail peut être un message commercial non sollicité. Ne répondez pas, ne cliquez sur aucun lien et n'ouvrez aucune pièce jointe si vous n'attendiez pas ce message. En cas de doute, ignorez-le et signalez-le à votre responsable informatique.

Générique

• Utilisé lorsqu'aucune catégorie spécifique (fraude, hameçonnage, logiciel malveillant, spam) n'est détectée : cet e-mail a été signalé comme suspect. Par précaution, ne cliquez sur aucun lien, n'ouvrez aucune pièce jointe et ne partagez aucune information. En cas de doute, vérifiez auprès de l'expéditeur via un canal de confiance avant toute action.

Déplacer vers la quarantaine

Déplace l'e-mail vers un dossier de quarantaine dédié. Le collaborateur ne peut plus voir l'e-mail dans sa boîte de réception.

Comptes compromis

Lorsqu'un compte est identifié comme compromis, les actions de remédiation suivantes peuvent être activées depuis Stoïk SOC :

• Réinitialiser le mot de passe: attribue un mot de passe temporaire qui devra être modifié lors de la prochaine connexion.

• Réinitialiser la session: révoque toutes les sessions actives, obligeant à se réauthentifier sur chaque appareil.

• Supprimer les règles de boîte de réception: supprime une règle de boîte de réception (transfert, suppression automatique, etc.).

• Supprimer les applications: révoque une application ou une autorisation OAuth.

• Supprimer la méthode MFA: supprime une méthode d'authentification.

• Supprimer l'appareil: supprime définitivement un appareil enregistré sur le compte.

• Supprimer la clé d'accès: supprime une clé d'accès ajoutée par un attaquant.