J'ai cliqué sur un lien de phishing. Que dois-je faire maintenant ?
Prévenez le service informatique immédiatement, même si rien ne semble s'être passé : la rapidité compte plus que la gêne. Ensuite, avec lui : si vous avez saisi un mot de passe sur la page ouverte, changez-le depuis un autre appareil de confiance et fermez toutes les sessions actives du compte. Si un fichier s'est téléchargé ou ouvert, déconnectez l'ordinateur du réseau, en débranchant le câble ou en coupant le Wi-Fi, mais laissez-le allumé pour qu'il puisse être examiné. Notez l'heure, le message et le lien afin que l'informatique le bloque pour tout le monde et vérifie qui d'autre l'a reçu. Si vous avez seulement ouvert la page sans rien saisir, le risque est plus faible, mais l'appareil doit tout de même être vérifié avec les outils de sécurité. Les jours suivants, soyez attentif aux demandes de connexion inattendues, aux demandes MFA que vous n'avez pas déclenchées et aux réponses à des e-mails que vous n'avez jamais envoyés.
À lire ensuite
Questions liées
- J'ai saisi mon mot de passe professionnel sur une page de phishing. Et maintenant ?
- Un salarié a saisi son mot de passe sur une page de phishing. Que vérifier sur le réseau ?
- Comment nettoyer un ordinateur après un clic sur du phishing ?
- Après un clic sur du phishing, comment les attaquants passent-ils d'un portable au reste du réseau ?
- Les salariés doivent-ils signaler un e-mail de phishing même s'ils n'ont pas cliqué ?
← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes