L’hameçonnage est la principale technique utilisée par les cybercriminels et les acteurs étatiques pour compromettre les systèmes informatiques. Cet exercice d’hameçonnage est destiné à vous sensibiliser à cette cybermenace et à vous aider à l'éviter à l'avenir.
Examinez attentivement les courriels contenant des liens et des pièces jointes. Ne cliquez jamais sur les liens ou n'ouvrez pas les pièces jointes contenues dans des courriels suspects.
Signalez les courriels suspects à votre Officier de la Sécurité des Systèmes d'Information (OSSI).
Voici comment vous pouvez identifier les courriels d’hameçonnage :
To: votre.nom@forces.gc.ca
From: John Doe <nom@domain.ca>
Subject: ACTION URGENTE!
Cher Votre nom
Ceci est un email me demandant d'agir instantanément en cliquant sur un lien.
L’e-mail menace de m’enlever l’accès à mon ordinateur si je ne clique pas tout de suite.
De: Quelqu'un que je ne reconnais pas avec une signature d’apparence suspecte
Expéditeur suspect : glissez avec votre souris sur le nom de l'expéditeur, vérifiez la validité de l'adresse courriel, en prêtant attention aux fautes de frappe et aux autres anomalies.
Présence d’un lien suspect : glissez avec votre souris sans cliquer sur le lien et vérifiez si le lien affiché renvoie bien au site internet attendu.
Contenu inhabituel : méfiez-vous des courriels inattendus requérant des actions urgentes, comme consulter un fichier joint ou fournir des informations personnelles sur un site web. Confirmez la légitimité de l'expéditeur par d'autres moyens.
Une "apparence" étrange : de nombreux courriels d'hameçonnage tentent de se faire passer pour des communications internes ou des communications d'autres entités du gouvernement du Canada. Vérifiez toujours que l'apparence du courriel est conforme à celle de l'organisation expéditrice, notamment en ce qui concerne les signatures et les logos ministériels.
Demande de partage d'informations personnelles ou sensibles : les organisations légitimes et officielles ne vous demanderont jamais de fournir les informations de votre compte ou votre mot de passe par courriel.
Merci pour votre participation. Veuillez rester vigilants. Dans le cyberespace, chacun d'entre nous est exposé. Pour plus d'informations sur la manière de se protéger de l’hameçonnage, veuillez consulter les sites suivants :
https://www.pensezcybersecurite.gc.ca/fr/hameconnage, par le Centre Canadien pour la Cybersécurité.
Sécurité de la TI : Risques et conseils (mil.ca), sur les pages Intranet du SMA(GI)