> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/email-security/remediation-actions.md). # Actions de remédiation Les actions que le Stoïk SOC peut prendre pour chaque type de détection Email Security. ## E-mails suspects ### Bannière d’avertissement Une bannière d’avertissement est ajoutée à l’e-mail. Son contenu dépend du type de menace détectée.
Hameçonnage * **Suspicion d’usurpation d’identité**: Cet e-mail peut usurper l’identité d’une marque connue (Microsoft, DocuSign, votre banque, etc.) afin de voler vos identifiants. Ne cliquez sur aucun lien et ne saisissez pas vos identifiants. En cas de doute, rendez-vous directement sur le site officiel en saisissant son adresse dans votre navigateur. * **Suspicion de quishing**: Cet e-mail contient un code QR qui peut vous rediriger vers une page d’hameçonnage conçue pour voler vos identifiants ou vos informations personnelles. Ne scannez pas ce code QR avec votre téléphone. En cas de doute, rendez-vous directement sur le site en saisissant son adresse dans votre navigateur et vérifiez la demande via un canal de confiance. * **Suspicion d’hameçonnage via pièce jointe**: Cet e-mail peut contenir une pièce jointe (PDF, HTML, etc.) dissimulant un lien d’hameçonnage conçu pour voler vos identifiants ou vos informations personnelles. N’ouvrez pas la pièce jointe et ne cliquez sur aucun lien qu’elle contient. En cas de doute, vérifiez la demande via un canal de confiance. * **Suspicion d’hameçonnage via lien**: Cet e-mail contient un lien vers un service de partage de fichiers légitime (SharePoint, OneDrive, Google Drive, Dropbox) qui peut être utilisé comme porte d’entrée vers une page d’hameçonnage conçue pour voler vos identifiants. Ne saisissez pas vos identifiants sur la page qui s’ouvre. En cas de doute, vérifiez auprès de l’expéditeur via un canal de confiance avant d’ouvrir le fichier. * **Suspicion d’hameçonnage ciblé**: Cet e-mail peut être une tentative d’hameçonnage très ciblée, personnalisée avec des informations sur vous, votre rôle ou votre organisation afin de paraître plus convaincante. Ne cliquez sur aucun lien et ne téléchargez aucune pièce jointe. Vérifiez l’identité de l’expéditeur via un canal de confiance avant de répondre. * **Suspicion d’hameçonnage** (solution de repli, utilisée lorsqu’aucun type spécifique d’hameçonnage n’est détecté) : Cet e-mail peut contenir des liens d’hameçonnage : des URL conçues pour voler vos identifiants ou vos informations personnelles. En cas de doute, rendez-vous directement sur le site en saisissant son adresse dans votre navigateur et vérifiez la demande via un canal de confiance.
Fraude * **Suspicion de contact frauduleux**: Cet e-mail peut être un premier contact visant à mettre en place une fraude financière (par exemple, une demande de modification d’un IBAN ou de paiement d’une facture). En cas de doute, veuillez effectuer une double vérification avant toute action : contactez la personne uniquement via son numéro de téléphone habituel, jamais via les coordonnées mentionnées dans ce message. * **Suspicion de sextorsion**: Cet e-mail peut être une tentative d’extorsion menaçant de divulguer des images ou vidéos intimes de vous si un paiement n’est pas effectué. Il s’agit d’une arnaque courante, et ce contenu n’existe généralement pas. Ne payez pas, ne répondez pas et signalez cet e-mail à votre responsable informatique. * **Suspicion d’extorsion**: Cet e-mail peut être une tentative d’extorsion : une menace d’exploiter une vulnérabilité supposée ou des données prétendument volées si un paiement n’est pas effectué. Ne payez pas, ne répondez pas et signalez cet e-mail à votre responsable informatique. * **Suspicion d’arnaque aux cartes-cadeaux**: Cet e-mail peut être une arnaque vous demandant d’acheter des cartes-cadeaux et d’envoyer les codes à l’expéditeur, souvent sous prétexte d’une demande urgente d’un collègue ou d’une connaissance. En cas de doute, veuillez revérifier avant toute action : contactez la personne uniquement via son numéro de téléphone habituel, jamais via les coordonnées mentionnées dans ce message. * **Suspicion de fraude au président**: Cet e-mail peut être une tentative d’usurpation de l’identité d’un dirigeant afin de vous pousser à effectuer une action financière urgente (virement bancaire, cartes-cadeaux, modification des coordonnées bancaires) ou à divulguer des informations confidentielles. En cas de doute, veuillez effectuer une double vérification avant toute action : contactez la personne uniquement via son numéro de téléphone habituel, jamais via les coordonnées mentionnées dans ce message. * **Suspicion de fraude au fournisseur**: Cet e-mail peut usurper l’identité d’un fournisseur ou partenaire commercial connu afin de pousser une facture frauduleuse ou une modification des coordonnées bancaires. En cas de doute, veuillez effectuer une double vérification avant toute action : contactez la personne uniquement via son numéro de téléphone habituel, jamais via les coordonnées mentionnées dans ce message. * **Suspicion de détournement de paie**: Cet e-mail peut être une tentative de rediriger le versement du salaire d’un employé vers un compte bancaire frauduleux. En cas de doute, veuillez effectuer une double vérification avant toute action : contactez la personne uniquement via son numéro de téléphone habituel, jamais via les coordonnées mentionnées dans ce message. * **Suspicion de demande frauduleuse**: Cet e-mail peut contenir une demande de modification d’un compte bancaire ou d’un IBAN pour un fournisseur ou un paiement à un tiers. En cas de doute, veuillez effectuer une double vérification avant toute action : contactez la personne uniquement via son numéro de téléphone habituel, jamais via les coordonnées mentionnées dans ce message. * **Suspicion de fraude financière** (solution de repli, utilisée lorsqu’aucun type spécifique de fraude n’est détecté) : Cet e-mail peut être une tentative de fraude impliquant une demande financière ou une facture. En cas de doute, veuillez effectuer une double vérification avant toute action : contactez la personne uniquement via son numéro de téléphone habituel, jamais via les coordonnées mentionnées dans ce message.
Logiciel malveillant * **Suspicion de pièce jointe malveillante**: Cet e-mail peut contenir une pièce jointe malveillante (document avec macro, exécutable, archive piégée) destinée à infecter votre appareil. N’ouvrez pas et ne téléchargez pas cette pièce jointe. En cas de doute, vérifiez auprès de l’expéditeur via un canal de confiance avant de l’ouvrir. * **Suspicion de lien malveillant**: Cet e-mail peut contenir un lien menant à une charge utile malveillante destinée à infecter votre appareil. En cas de doute, vérifiez la destination du lien ou contactez l’expéditeur via un canal de confiance avant de cliquer. * **Suspicion de faux CAPTCHA**: Cet e-mail ou cette page peut vous rediriger vers un faux CAPTCHA ou un écran de « vérification humaine » qui vous invite à exécuter une commande ou un script sur votre ordinateur. Aucun site légitime ne vous demande d’exécuter une commande pour prouver que vous êtes humain. En cas de doute, fermez immédiatement la page et signalez-la à votre équipe informatique. * **Suspicion de contenu malveillant** (solution de repli, utilisée lorsqu’aucun type spécifique de logiciel malveillant n’est détecté) : Cet e-mail peut contenir du contenu malveillant (lien, pièce jointe ou code intégré) destiné à infecter votre appareil ou compromettre vos données. Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe. En cas de doute, vérifiez auprès de l’expéditeur via un canal de confiance avant toute action.
Spam * **Suspicion de prospection non sollicitée**: Cet e-mail peut être une prospection commerciale non sollicitée : une offre, une prise de contact ou une proposition que vous n’avez pas demandée. Ne répondez pas et ne cliquez sur aucun lien si vous n’êtes pas à l’origine de cet échange. En cas de doute, ignorez ce message et vérifiez l’identité de l’expéditeur via un canal de confiance. * **Suspicion d’envoi en masse**: Cet e-mail peut être un envoi en masse (newsletter, promotion ou communication commerciale) auquel vous ne vous êtes pas inscrit. Ne cliquez sur aucun lien, y compris un lien de désinscription, si vous ne reconnaissez pas l’expéditeur. En cas de doute, ignorez ce message et ne partagez aucune information. * **Suspicion de spam commercial trompeur**: Cet e-mail peut être un message commercial agressif utilisant des tactiques trompeuses (fausse urgence, offre mensongère, expéditeur usurpé) pour vous inciter à cliquer, acheter ou partager des informations. Ne cliquez sur aucun lien, n’ouvrez aucune pièce jointe et ne partagez aucune donnée. En cas de doute, ignorez ce message et signalez-le à votre responsable informatique. * **Suspicion de spam** (solution de repli, utilisée lorsqu’aucun type spécifique de spam n’est détecté) : Cet e-mail peut être un message commercial non sollicité. Ne répondez pas, ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe si vous n’attendiez pas ce message. En cas de doute, ignorez-le et signalez-le à votre responsable informatique.
Générique * Utilisé lorsqu’aucune catégorie spécifique (fraude, hameçonnage, logiciel malveillant, spam) n’est détectée : Cet e-mail a été signalé comme suspect. Par précaution, ne cliquez sur aucun lien, n’ouvrez aucune pièce jointe et ne partagez aucune information. En cas de doute, vérifiez auprès de l’expéditeur via un canal de confiance avant toute action.
### Quarantaine L’e-mail est déplacé vers un dossier dédié `Stoïk Quarantine` . L’employé ne le voit plus dans sa boîte de réception, et il reste récupérable. ## Comptes compromis Lorsqu’un compte est identifié comme compromis, le Stoïk SOC peut : * **Réinitialiser le mot de passe**: attribue un mot de passe temporaire qui devra être changé lors de la prochaine connexion. * **Réinitialiser la session**: révoque toutes les sessions actives, forçant une nouvelle authentification sur chaque appareil. * **Supprimer les règles de boîte de réception**: supprime une règle de boîte aux lettres (transfert, suppression automatique, etc.). * **Supprimer les applications**: révoque une application ou une autorisation OAuth. * **Supprimer la méthode MFA**: supprime une méthode d’authentification. * **Supprimer l’appareil**: supprime définitivement un appareil enregistré sur le compte. * **Supprimer la clé d’accès**: supprime une clé d’accès ajoutée par un attaquant. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-fr/email-security/remediation-actions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.