Phishing

Qu'est-ce que Phishing?

Le phishing cible la personne plutôt que le logiciel, c'est pourquoi il reste le moyen le plus courant pour un attaquant de prendre pied. En travaillant à domicile, vous recevrez un e-mail informatique urgent qui mènera à une page de connexion similaire, et vous verrez comment un ensemble d'informations d'identification volées se transforme en un paiement frauduleux. Ensuite, vous retrouverez les signaux d'alarme que vous avez manqués, signalerez l'e-mail et l'incident, modifierez votre mot de passe et activerez l'authentification à deux facteurs.

Ce que vous apprendrez dans Phishing

• Identifiez les URL incompatibles, les adresses d'expéditeur usurpées et les usurpations d'identité de domaine dans les en-têtes d'e-mails
• Reconnaître les tactiques de manipulation émotionnelle, notamment l'urgence fabriquée, l'usurpation d'identité d'autorité et le langage basé sur la peur.
• Signalez les e-mails suspects via les canaux de sécurité désignés par votre organisation sans interagir avec du contenu malveillant
• Expliquez comment un seul identifiant compromis conduit à la prise de contrôle de compte, à un mouvement latéral et à une exfiltration de données.
• Faites la distinction entre les communications professionnelles légitimes et les tentatives de phishing d'origine sociale à l'aide d'une liste de contrôle de vérification reproductible.

Phishing — Étapes de la formation

1. Présentation

   Aujourd’hui, vous découvrirez les attaques de phishing et comment vous en protéger ainsi que l’entreprise.

2. Notification par courrier électronique

   While working from home, Alice receives a new email notification titled 'Urgent: Update Your Security Questions'. Intrigued, she opens her mail inbox.

3. Lire l'e-mail

   Alice ouvre l'e-mail qui l'invite à mettre à jour ses questions de sécurité via le portail des employés. Le ton professionnel de l’e-mail et le sentiment d’urgence pourraient l’obliger à agir rapidement. Alice, faisant confiance à la source, décide de suivre les instructions de l'e-mail.

4. Entrez les informations d'identification

   La page de connexion demande le nom d'utilisateur et le mot de passe de l'entreprise d'Alice pour procéder à la mise à jour de ses questions de sécurité. La ressemblance de la page avec le portail légitime des employés lui permet de supposer facilement qu'elle est sûre, alors Alice continue de saisir ses informations d'identification sans hésiter.

5. Message d'erreur

   Après s'être « connecté », le navigateur Web a affiché une fenêtre d'erreur au lieu du tableau de bord du compte d'Alice, ce qui a inquiété Alice.

6. Notifications par courrier électronique

   Bientôt, Alice reçoit deux nouveaux e-mails et procède à leur lecture.

7. Les actions malveillantes de Bob

   Unbeknownst to Alice, Bob gains access to her credentials and uses her account. He gets into the company's financial system and initiates a fraudulent transfer of $10,000 to a fake vendor, 'Shadow Corp.' He also downloads sensitive files from her account, including vendor contracts and payment details.

8. Signaler un e-mail de phishing

   Pour atténuer les dégâts, Alice décide de suivre les étapes proposées par la messagerie du service informatique. Tout d’abord, elle utilise son client de messagerie pour signaler l’e-mail malveillant.

9. Connectez-vous au portail Web

   Alice opens her web browser and goes to the company's internal security incident reporting portal.

10. Signaler l'incident

    Après avoir réussi à accéder au système de tickets du support informatique interne, Alice remplit un formulaire de ticket, détaillant l'e-mail suspect et la transaction non autorisée.