Traiter un courriel suspect calmement en équipe

Un message suspect peut ressembler à la prochaine tâche ordinaire. La réponse doit être simple sans exiger des talents d’enquêteur. Examine la demande et le moyen de la vérifier en sécurité.

Repérer le changement

Exemple fictif : un fournisseur familier demande de nouvelles coordonnées bancaires en urgence. Changement inattendu et pression comptent. Orthographe correcte, logo et nom affiché ne prouvent pas l’authenticité.

N’ouvre pas de pièce jointe imprévue et n’utilise pas le lien de connexion tant que le doute demeure. Suspends la décision plutôt que d’interagir pour essayer de te rassurer.

Contacter indépendamment

Le NCSC conseille d’utiliser les coordonnées officielles, pas les liens ou numéros du message. Pour un partenaire connu, emploie un canal déjà vérifié par l’organisation.

Vérifie la demande sans transmettre de données sensibles dans un nouvel échange non confirmé. Sans confirmation, suis la procédure interne plutôt que l’urgence. Les changements de paiement suivent les contrôles d’approbation habituels.

Faciliter le signalement

Définissez le canal vers le responsable ou le support informatique. Précisez les informations utiles : heure et interaction éventuelle. Utilisez la méthode approuvée ; transférer une pièce jointe active à tout le monde peut propager le problème.

Une personne ayant cliqué ou fourni des données doit le signaler vite et précisément. Le blâme empêche de comprendre. Ne lui demandez pas de nettoyer improvisément ou d’effacer des preuves : le support doit guider la suite.

Améliorer un point concret

Après traitement, examinez ce qui était flou. Le bon contact était-il inconnu ? Le remplaçant disposait-il de la liste habituelle ? Corrigez ce point et expliquez brièvement.

L’objectif n’est pas une détection parfaite, mais une pause fiable, une vérification indépendante et un chemin d’aide clair face à une demande inhabituelle.

Sources: National Cyber Security Centre: Spotting cyber attacks.