Vous avez cliqué sur un lien phishing, que faire maintenant ?

Les escroqueries par phishing et les stratagèmes deviennent chaque jour plus créatifs, mettant les entreprises et les particuliers en cible de nouvelles tactiques malveillantes. Vous avez cliqué sur un lien de phishing ? Que faire maintenant ? Consultez ce guide essentiel pour savoir ce qu'il faut faire si vous avez cliqué sur un lien d'hameçonnage.

De plus en plus de personnes se font piéger par des escroqueries par hameçonnage (phishing)

De nos jours, les escroqueries par hameçonnage, ou phishing, sont de plus en plus répandues. Ces arnaques consistent à tromper les gens en les incitant à cliquer sur des liens malveillants, souvent dans le but de voler des informations sensibles ou d'infecter les ordinateurs avec des malwares. Selon un rapport récent, 69% des Français affirment connaître le phishing, mais 55% d'entre eux admettent être la cible de ces escroqueries au moins une fois par mois.

Bien que nous entendions parler de ces escroqueries régulièrement dans les médias et que nous croyions être immunisés contre ces impostures sophistiquées, les attaquants ne cessent d'améliorer leurs techniques. Les courriels d'hameçonnage que nous recevons sont de plus en plus raffinés, personnalisés et imitent les logos ainsi que le langage de marques familières et de confiance. Cette sophistication rend difficile la distinction entre un courriel officiel et un message frauduleux.

La sophistication croissante de ces courriels a conduit de nombreuses personnes à cliquer sur des liens malveillants, ce qui est souvent suivi d'une montée de panique et d'effroi. Les victimes se retrouvent alors préoccupées par les conséquences potentielles de leur action et se demandent s'il est possible de limiter les dégâts.

Protégez votre entreprise contre les liens de phishing et les attaques par hameçonnage

Si vous vous trouvez dans la malheureuse situation d'avoir cliqué sur un lien de phishing ou téléchargé une pièce jointe malveillante, il est crucial de prendre immédiatement certaines mesures. Voici ce qu'il faut faire si vous avez cliqué sur un lien de phishing :

1. Vous avez cliqué sur un lien malveillant ? Déconnectez immédiatement votre appareil !

La première et la plus importante des mesures à prendre si vous avez cliqué sur un lien malveillant est de déconnecter immédiatement votre appareil d'Internet. Pour ce faire, débranchez le câble Internet de votre ordinateur ou de votre portable. Si vous êtes connecté via un réseau Wi-Fi, accédez à vos paramètres Wi-Fi et déconnectez-vous du réseau actuel ou éteignez votre routeur. Cette action réduira le risque de propagation des logiciels malveillants à d'autres appareils de votre réseau et empêchera un pirate d'accéder à distance à votre appareil.

2. Que faire après avoir cliqué sur un lien de phishing ? Sauvegardez vos fichiers

Dès que vous avez déconnecté votre appareil d'Internet, l'étape suivante consiste à sauvegarder vos fichiers. Après une attaque de phishing, vos données peuvent facilement être détruites ou supprimées. Il est donc crucial de sauvegarder tous vos documents et informations sensibles, ainsi que vos fichiers personnels tels que les photos et vidéos de famille. Vous pouvez effectuer ces sauvegardes sur un disque dur externe, une clé USB ou un stockage en nuage. Les sauvegardes hors ligne garantissent que, en cas d'attaque, vous ne perdrez aucun fichier personnel.

 3. Vous avez cliqué sur un lien douteux ? Analysez immédiatement votre système à la recherche de logiciels malveillants

L'étape suivante consiste à rechercher des logiciels malveillants sur votre machine à l'aide d'un logiciel antivirus. Lancez le programme et effectuez une analyse complète du système. Si un message d'erreur apparaît vous informant que l'analyse ne peut pas être lancée en raison de l'absence de connexion Internet, ne vous inquiétez pas. Vous pouvez toujours effectuer une analyse hors ligne. Il est important de rester déconnecté pour éviter la propagation des logiciels malveillants sur le réseau.

Laissez l'analyse se dérouler sans toucher à votre appareil. Une fois l'analyse terminée, vous recevrez une notification indiquant si des fichiers suspects ont été trouvés et s'il est nécessaire de les supprimer ou de les mettre en quarantaine. Selon votre niveau d'expertise technique, vous pouvez réaliser l'analyse vous-même à l'aide d'un logiciel antivirus réputé ou confier votre appareil à un professionnel pour garantir qu'il est débarrassé de tous les logiciels malveillants potentiels.

4. Que faire après avoir cliqué sur un lien de phishing ? Changez vos mots de passe dès que possible, en utilisant un autre ordinateur

Si vous pensez avoir été victime d'une attaque de phishing, vous devez changer vos mots de passe immédiatement. L'un des principaux objectifs d'une attaque par hameçonnage est de voler des informations personnelles telles que des noms d'utilisateur, des mots de passe, des numéros de carte de crédit, des coordonnées bancaires et d'autres informations sensibles. Un logiciel malveillant peut souvent être intégré dans un lien phishing pour collecter et stocker ces données pour les attaquants.

Si vous avez saisi des informations personnelles, modifiez-les dès que possible à partir d'un ordinateur non compromis. Cette mesure doit être appliquée à tous vos comptes en ligne, y compris les services de messagerie électronique, les réseaux sociaux et les services bancaires.

Ne facilitez pas l'accès des criminels à vos données en utilisant le même mot de passe pour plusieurs comptes. Optez pour des mots de passe différents pour chaque compte ou envisagez d'utiliser l'authentification à deux facteurs comme couche de défense supplémentaire.

Malgré la sophistication croissante des courriels de phishing, des signes évidents peuvent toujours vous alerter. Recherchez un langage menaçant, une formule de salutation générique, une grammaire médiocre, des fautes d'orthographe, une adresse URL incorrecte, des promesses de prix ou des demandes d'informations personnelles. Les entreprises légitimes n'enverront jamais d'e-mails ou de messages vous demandant de cliquer sur un lien pour saisir ou mettre à jour des informations personnelles.

Guide Phishing : sensibilisation au phishing en entreprise

Découvrez notre guide complet sur l'hameçonnage et la sensibilisation au phishing en entreprise. Ce guide approfondi explique ce qu'est l'hameçonnage, vous montre comment identifier les tentatives de phishing, et offre des conseils pratiques pour protéger efficacement votre organisation contre ces attaques.

En savoir plus sur le phishing

Explorez les différents aspects du phishing et apprenez à reconnaître les signes d'une attaque.

Attaques par hameçonnage simulées : qu’est-ce qu’une simulation de phishing ? Comprenez le rôle des simulations de phishing dans la formation de vos employés et la prévention des cyberattaques.

Comment instaurer une politique anti-phishing efficace? Découvrez les meilleures pratiques pour mettre en place une politique anti-phishing robuste au sein de votre entreprise.

Prévenir les attaques par hameçonnage

Notre plateforme de simulation de phishing, MetaPhish, est spécialement conçue pour protéger les entreprises contre les attaques de phishing et de ransomware. Elle constitue une première ligne de défense essentielle dans la lutte contre la cybercriminalité.

Pour en savoir plus sur la manière dont vous pouvez renforcer la sécurité de votre organisation contre les attaques de phishing et de ransomware, cliquez ici pour découvrir comment MetaCompliance peut vous aider.

Formation de sensibilisation au phishing et à la cybersécurité en entreprise – FAQ