J'ai cliqué sur un lien de phishing. Que dois-je faire maintenant ?

Prévenez le service informatique immédiatement, même si rien ne semble s'être passé : la rapidité compte plus que la gêne. Ensuite, avec lui : si vous avez saisi un mot de passe sur la page ouverte, changez-le depuis un autre appareil de confiance et fermez toutes les sessions actives du compte. Si un fichier s'est téléchargé ou ouvert, déconnectez l'ordinateur du réseau, en débranchant le câble ou en coupant le Wi-Fi, mais laissez-le allumé pour qu'il puisse être examiné. Notez l'heure, le message et le lien afin que l'informatique le bloque pour tout le monde et vérifie qui d'autre l'a reçu. Si vous avez seulement ouvert la page sans rien saisir, le risque est plus faible, mais l'appareil doit tout de même être vérifié avec les outils de sécurité. Les jours suivants, soyez attentif aux demandes de connexion inattendues, aux demandes MFA que vous n'avez pas déclenchées et aux réponses à des e-mails que vous n'avez jamais envoyés.

À lire ensuite

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes