Listen

Que faire en cas d’hameçonnage (phishing) ?

Etape 1 : Identifier un mail suspect

  • Pour rappel, l’hameçonnage ou le phishing est une technique frauduleuse qui vise à inciter le salarié à communiquer ses données personnelles (compte d’accès, mot de passe…).La plupart du temps, un mail de phishing se montre à priori très similaire à celui de l’entreprise, de l’institution ou de la personne dont il usurpe l’identité. Il existe toutefois des différences sur certains éléments qui doivent donc attirer votre attention, parmi lesquels :
    • Le message a été envoyé depuis une adresse mail inhabituelle et/ou son contenu peut présenter des fautes d’orthographe.
    • L’émetteur vous demande des informations qu’il devrait déjà avoir en sa possession (numéro de compte client, réponse à une question secrète…) ou des informations sensibles, comme un mot de passe ou le numéro de votre carte bancaire.
    • Le mail vous invite à cliquer sur une pièce jointe douteuse, ou un lien dirigeant vers un site étrange, suspect, peut-être légèrement différent du véritable site.
    • L’émetteur crée un sentiment d’urgence, d’une chose à ne pas rater.
     Retrouvez plus d’informations sur la page dédiée au phishing sur Plazza

Etape 2 : Bien réagir face à un mail suspect

  • Si un émetteur inconnu vous envoie un mail douteux :
    • Ne répondez pas et n’ouvrez pas les pièces jointes.
    • Ne cliquez pas sur les liens contenus dans le mail.
    • Supprimez immédiatement le mail suspect.
  • Si vous avez communiqué des informations confidentielles :
    • Modifiez les informations transmises (mot de passe, code confidentiel…).
    • Informez rapidement votre DDS ITN 
     Aucun service d’Orange n’est censé vous demander votre CUID et votre mot de passe. Si c’est le cas, il s’agit alors d’une tentative de phishing.

Etape 3 : Signaler un mail suspect

Signaler via l’application Outlook

  1. Depuis l’application Outlook, cliquez sur le bouton Rapport  

Si le bouton n’est pas présent, ajoutez-le dans les paramètres du bandeau Outlook

Identifiez le bouton Rapport dans les outils disponibles, et glissez-le dans votre barre Outlook.

  1. Dans le menu déroulant, sélectionnez Signaler un hameçonnage.
  2. Suivez les étapes proposées.
  3. Vous recevez un mail de confirmation de votre signalement et le mail que vous avez signalé est supprimé.
  4. Dans les jours qui suivent, vous recevrez un mail avec le résultat de l’investigation concernant votre signalement.

Signaler via la version web d’Outlook

  1. Vous devez posséder une messagerie Exchange Online
  2. Rendez-vous sur outlook.office.com
    Si cela vous est demandé, saisissez votre adresse mail professionnelle
    (…@orange.com)     et votre mot de passe E-buro puis cliquez sur Se connecter.
  3. Cliquez sur le bouton Signaler :

  4. Dans le menu déroulant, sélectionnez Signaler un hameçonnage.
  5. Suivez les étapes proposées.
  6. Vous recevez un mail de confirmation de votre signalement et le mail que vous avez signalé est supprimé.
  7. Dans les jours qui suivent, vous recevrez un mail avec le résultat de l’investigation concernant votre signalement.

Note : si vous ne possédez pas le bouton Signaler sur l’application Outlook et que votre messagerie n’est pas en Exchange Online, le signalement n’est pas possible pour le moment.