Hameçonnage: ne tombez pas dans ses filets

Ce n’est pas la première fois que l’OIO mène une campagne de ce type. Il s’efforce continuellement de débusquer le phishing sous toutes ses formes et sensibilise régulièrement les agentes et agents cantonaux aux courriels frauduleux et aux autres formes de cyberattaques. «Les campagnes de phishing permettent aux agentes et agents de s’entraîner à les contrer avec différents scénarios et degrés de difficulté», déclare Andrea Kleger, en charge de la gestion des risques à l’OIO. Ils doivent ainsi traiter les courriels suspects avec prudence et mieux détecter les tentatives d’hameçonnage. Cette fois-ci, identifier la nature frauduleuse du courriel n’était pas si facile. Sur une échelle de 1 à 5, le degré de difficulté était de 4. Parmi les destinataires du courriel, 36% ont cliqué sur le lien qu’il contenait, puis 15% ont communiqué leurs données. «Ces résultats sont comparables avec ceux d’autres entreprises qui ont mené une campagne identique», affirme Andrea Kleger.

Globalement, la menace de phishing a augmenté. Les derniers chiffres publiés par le nouvel Office fédéral de la cybersécurité (OFCS), l’ancien Centre national pour la cybersécurité, le montrent: au second semestre 2023, l’OFCS a recensé 5536 cas signalés, soit deux fois plus que l’année précédente (2179). «L’administration cantonale est confrontée chaque jour à des tentatives d’hameçonnage de qualité et de formes variables», précise Andrea Kleger. L’OIO est en contact étroit avec l’OFCS et ajuste les mesures de protection avec les prestataires de services, en fonction des besoins.

Pour Andrea Kleger, l’hameçonnage représente l’une des plus grandes menaces informatiques. Les e-mails des phishing sont faciles à créer et à envoyer, mais souvent difficiles à filtrer. «Ces courriels peuvent être envoyés à des milliers de personnes en même temps, mais il suffit de cliquer sans faire attention pour ouvrir un point d’entrée», avertit-elle. Et le danger ne cesse de croître car les malfaiteurs se présentent souvent comme des collègues fiables ou des personnes connues. D’où l’importance de rester sur ses gardes et respecter les règles de comportement suivantes.

• Ne faites pas confiance aux courriels que vous recevez sans avoir rien demandé. Les cybercriminels usurpent souvent l’identité d’entreprises particulièrement dignes de confiance (comme Swisscom).
  
• Faites preuve de prudence quand vous recevez un courriel vous demandant de faire quelque chose sous peine de conséquences (menace de perte d’argent, d’amende, de blocage de compte ou de carte, opportunité unique à ne pas manquer).
• Ne cliquez jamais sur un lien qui se trouve dans un courriel suspect, mais ouvrez plutôt le site Internet de l’expéditeur en utilisant l’adresse que vous connaissez.
• N’ouvrez pas les pièces jointes dans un courriel suspect. En cas de doute, adressez-vous à l’expéditeur pour lui demander s’il vous a vraiment envoyé ce message. Pour prendre contact avec l’expéditeur, utilisez impérativement l’adresse e-mail que vous connaissez et non pas celle qui se trouve dans la signature du courriel suspect, car elle pourrait être falsifiée.
• Ne communiquez en aucun cas des données personnelles ou des mots de passe. Une entreprise sérieuse ne vous demande jamais de telles informations.
• Si malgré tout vous avez communiqué des données ou ouvert une pièce jointe suspecte, signalez-le immédiatement à l’OIO pour lui permettre de prendre rapidement les mesures qui s’imposent.
• Il est également recommandé de suivre le module de formation en ligne «BE-Secure» sur la plateforme de formation.