Bulletin Cyber

Restons vigilants.

Chaque jour, les tentatives de piratage et d'hameçonnage se multiplient. Notre vigilance collective reste notre meilleure protection.

Utiliser des mots de passe longs, uniques et complexes pour chaque compte. Ne jamais les partager, même avec un collègue. Activer l'authentification à deux facteurs (2FA) dès que possible.

Se méfier des mails inattendus, même d'un expéditeur connu. Ne pas cliquer sur les liens ou pièces jointes suspects. Vérifier l'adresse mail exacte de l'expéditeur, pas seulement le nom affiché. En cas de doute, contacter la personne par un autre moyen.

🎯 Essayez : touchez les zones soulignées de ce mail pour voir ce qui cloche.

De : Service-Support<support@paie-entreprise-secure.com>

À : vous@votreentreprise.com

Action requise immédiatement : votre compte va être suspendu

Bonjour, nous avons détecté une activité inhabituelle. Cliquez ici sous 24h pour confirmer votre identité, sinon votre accès sera bloqué.

Le domaine paie-entreprise-secure.com n'est pas celui de l'entreprise : un nom qui imite le vrai est un signal classique d'usurpation.

Un objet créant l'urgence ou la peur ("suspendu", "immédiatement") pousse à agir sans réfléchir — c'est un ressort typique du phishing.

Un lien avec un compte à rebours et un appel au clic sans vérification possible : mieux vaut se rendre directement sur le site officiel, sans cliquer.

0/3 signaux repérés

Installer les mises à jour dès qu'elles sont disponibles : elles corrigent souvent des failles de sécurité.

Ne pas utiliser de clé USB inconnue ou trouvée par hasard. Ne pas connecter d'appareils personnels non autorisés au réseau de l'entreprise.

Ne pas utiliser sa messagerie professionnelle pour des services personnels. Éviter d'utiliser ses comptes personnels sur les outils professionnels. Ne pas stocker de documents pro sensibles sur des espaces personnels (Drive, Dropbox, clé USB perso...). Verrouiller sa session en s'absentant, surtout si l'espace est partagé.

Éviter les réseaux Wi-Fi publics pour les tâches sensibles, ou utiliser un VPN. Vérifier que les sites utilisent bien HTTPS — le cadenas dans la barre d'adresse.

En cas de doute ou d'incident

Si vous pensez avoir été victime d'une tentative de piratage, ou si un mail ou un comportement vous semble suspect, signalez-le immédiatement, sans attendre.

Contacter le service informatique

Restons vigilants.

Mots de passe

Attention au phishing

Mises à jour

Clés USB et appareils externes

Séparer usages pro et perso

Navigation et réseaux

En cas de doute ou d'incident