Comment repérer une tentative d'hameçonnage dans un mail soi-disant légitime?
#1
Salut à tous, je viens de recevoir un mail de mon "fournisseur d'accès" qui me demande de cliquer pour confirmer mes identifiants, et il a l'air vraiment légitime, mais un petit détail dans l'adresse de l'expéditeur me fait tiquer. Vous faites comment, vous, pour repérer ce genre de tentative d'hameçonnage au premier coup d'œil ? Des fois j'ai l'impression de devenir parano.
Répondre
#2
Pour repérer le hameçonnage au premier coup d œil vérifie l expéditeur et le domaine réel puis ne clique pas sur les liens Observe le mail avec attention il peut y avoir des fautes bizarres ou des URL qui ressemblent mais qui dévient légèrement et contournent les indices habituels Si possible passe par le site officiel en tapant l adresse toi même ou appelle le support pour confirmer et active les protections DMARC DKIM SPF si ton client les propose
Répondre
#3
Ça ressemble à du hameçonnage ne te fie pas à l apparence du mail survole le lien sans cliquer et vérifie le domaine réel puis passe par le site officiel ou le support client pour une vérification Tu as vérifié le domaine réel ?
Répondre
#4
J avoue j ai parfois la trouille ce genre de mail peut mettre en panique mais j ai trouvé que l essentiel c est de rester calme et de ne jamais cliquer. Les vrais FAI ne demandent jamais les identifiants par mail et j efface tout ce qui ressemble à une demande d urgence pour le hameçonnage
Répondre
#5
Et si on reformulait la question est ce que ce mail est un test pour ta vigilance plus qu une vraie demande du fournisseur hameçonnage peut être l angle mais le vrai sujet c est ta méthode de vérification
Répondre
#6
Chacun lit différemment et certains lecteurs cherchent des preuves techniques d autres se concentrent sur le ton ou les détails visuels et c est ce qui explique que ces mails passent Dans le cadre du hameçonnage le style et les attentes des lecteurs jouent un rôle important et c est utile de se demander comment le message est construit sans tout prendre au pied de la lettre
Répondre
#7
Une autre piste c est d exiger le canal officiel et de demander un numéro de téléphone ou un identifiant officiel et de s en tenir a un appel au service client
Répondre


[-]
Réponse rapide
Message
Saisissez votre réponse à ce message ici.

Code de confirmation
Veuillez saisir le texte figurant dans l’image ci-dessous. Ce procédé permet de bloquer les robots.
Code de confirmation
(insensible à la casse)

Aller au forum