Module de phishing

Le module de phishing vous permet de former les employés des entreprises assurées grâce à une approche à deux volets :

• De faux e-mails de phishing sont envoyés chaque semaine, chaque mois ou chaque trimestre afin de les entraîner à identifier les messages frauduleux ;

• Des modules de sensibilisation aux bonnes pratiques en matière de phishing sont également disponibles. Tous les employés qui tombent dans le piège de l’un de nos faux e-mails de phishing sont automatiquement redirigés vers ces modules.

Qu’est-ce que le phishing ?

Le phishing est une technique frauduleuse par laquelle un cybercriminel envoie un e-mail en se faisant passer pour un tiers connu (comme Google, Amazon ou Microsoft). Son objectif est d’inciter le destinataire à cliquer sur un lien ou à télécharger un fichier afin de voler des informations, de l’argent ou d’installer des logiciels malveillants.

Les types de phishing les plus courants

Fraude au président

La fraude au président (aussi appelée escroquerie au président ou CEO fraud) est une technique d’escroquerie ciblée dans laquelle un attaquant usurpe l’identité d’un dirigeant d’entreprise (souvent le PDG ou le directeur financier) pour tromper un employé et l’amener à effectuer une transaction bancaire frauduleuse.

Comment fonctionne la fraude au président ?

• Usurpation d’identité : l’escroc envoie un e-mail (ou appelle) en se faisant passer pour un cadre dirigeant de l’entreprise.

• Scénario d’urgence : il s’agit souvent d’une situation urgente, confidentielle et sensible (par exemple, une acquisition, un paiement à un fournisseur stratégique, une urgence juridique, etc.).

• Pression psychologique : il s’agit de faire pression sur l’employé, généralement du service comptable ou financier, pour qu’il agisse rapidement sans suivre les procédures habituelles.

• Virement frauduleux : l’objectif est d’inciter la victime à transférer de l’argent vers un compte contrôlé par les escrocs, souvent situé à l’étranger.

Pourquoi cela fonctionne-t-il ?

• L’e-mail paraît crédible (langage professionnel, adresse e-mail très proche d’une adresse légitime, signature du PDG, etc.).

• L’employé ciblé est souvent isolé, sous pression ou intimidé par sa hiérarchie.

• L’attaque est très ciblée (les escrocs étudient l’entreprise, ses dirigeants et ses pratiques internes).

Quels sont les résultats ?

• Pertes financières importantes

• Atteinte à la réputation

• Responsabilité juridique en l’absence de protections en place

Comment vous protéger ?

• Sensibiliser tous les employés, en particulier ceux des services sensibles (finance, RH, etc.)

• Mettre en place une procédure interne stricte de validation des virements

• Activer les protections techniques : SPF, DKIM, DMARC, filtres anti-usurpation

• Vérifier systématiquement toute demande inhabituelle via un canal secondaire (téléphone, visioconférence, en personne)

Phishing visant le vol d’identifiants

• Vous recevez un e-mail qui crée un sentiment d’urgence : une dépense inattendue, un compte suspendu, un changement de mot de passe. En se faisant passer pour un tiers connu, l’attaquant tente de vous pousser à cliquer le plus rapidement possible sur un lien qui vous redirige vers un site frauduleux.

• Vous saisissez vos identifiants sur le site et l’attaquant les récupère : ce site semble légitime, mais appartient en réalité à l’attaquant. En effet, lorsque vous saisissez vos identifiants, vous ne vous connectez pas réellement, mais vous les lui remettez.

• Vous ne vous rendez pas compte que vous avez été attaqué : en général, vous ne vous apercevez même pas de ce qu’il se passe. Un écran affichant « Identifiants incorrects » s’affiche alors, puis vous êtes redirigé vers le site légitime afin que la prochaine connexion réussisse.

Phishing avec pièces jointes

Ce type d’attaque, plus sophistiqué et donc moins fréquent, permet au pirate de prendre le contrôle du poste de travail d’un employé, point d’entrée du système informatique de l’entreprise.

Pour cela, il doit vous tromper afin que vous téléchargiez un document PowerPoint, Excel ou Word et que vous activiez les macros. Il existe deux principales stratégies pour cela :

• Vous envoyer directement un document alléchant par e-mail

• Vous envoyer un document malveillant via une plateforme de transfert de fichiers. Si les macros du document sont activées, l’attaquant prendra alors le contrôle du poste de travail.

Bonnes pratiques

Dès que vous recevez un e-mail vous demandant de télécharger une pièce jointe, d’effectuer un virement ou de saisir un mot de passe : soyez vigilant.

• Vérifiez le nom de domaine de l’expéditeur. L’adresse e-mail de l’expéditeur peut sembler familière, mais elle peut être usurpée. Si c’est le cas, vous y trouverez des fautes d’orthographe ou d’autres anomalies. Portez une attention particulière au nom de domaine (la partie après @) : s’il ne correspond pas exactement au nom du véritable expéditeur, c’est une tentative de phishing.

• Si vous êtes redirigé vers un site web, vérifiez le nom de domaine. Le problème est similaire : si l’attaquant vous redirige vers un faux site qu’il contrôle, cela signifie que le site n’est pas le vrai et qu’il n’a donc pas la même adresse (URL) que celle qui apparaît dans la barre d’adresse de votre navigateur.

• Vérifiez les informations via un autre canal. Demandez une confirmation à l’expéditeur par un autre moyen : par SMS, en contactant le service client ou en vous rendant directement sur le site web dans votre navigateur. Cela peut sembler fastidieux, mais de nombreuses attaques se produisent en raison de négligences et d’un manque de communication.

Comment atténuer ce risque ?

Quelques gestes simples peuvent réduire considérablement le risque de phishing et les conséquences d’une attaque de phishing réussie.

Anticiper et limiter le risque de phishing

• Sensibilisation des équipes : 73 % des cyberattaques proviennent du phishing d’un employé (CESIN). La sensibilisation est donc essentielle pour maintenir un bon niveau de cybersécurité.

• Mettre en place l’authentification à deux facteurs (2FA) : la plupart des attaques de phishing visent à voler les identifiants d’un utilisateur. Mais s’il dispose d’un second facteur d’authentification, le vol de ses identifiants ne suffira pas à usurper son identité.

• Mettre en place un gestionnaire de mots de passe : les gestionnaires de mots de passe vérifient les noms de domaine des sites web qui demandent des identifiants. Si ceux-ci sont compromis, aucun mot de passe ne sera prérempli, et l’utilisateur sera immédiatement alerté qu’un événement anormal est en cours.

Et si le phishing se produit ?

Si l’utilisateur a fourni ses identifiants :

• Changez le mot de passe du compte ou du service de messagerie compromis, ainsi que les mots de passe de tous les autres services où ce même mot de passe (ou une version plus faible) est utilisé ;

• Mettez en place l’authentification à deux facteurs pour le compte ou le service de messagerie compromis

• Avertissez Stoik afin que nous puissions vérifier que l’attaquant n’a pas laissé d’autre moyen de revenir.

Si l’utilisateur a téléchargé une pièce jointe malveillante :

• Éteignez l’appareil afin de limiter la propagation du virus.

• Avertissez Stoik afin que nous puissions supprimer le virus de l’appareil et vérifier qu’il ne s’est pas propagé.