Article de phishing

Le mardi d’Amber a commencé comme n’importe quel autre. Elle venait de s’asseoir à sa table de cuisine avec son café et son bagel et a ouvert son ordinateur portable pour case activée son courrier.

Elle était un peu préoccupée par une réunion importante qu’elle a eue cet après-midi - présenter le nouveau produit de Contoso au chef de l’exploitation de Tailspin Toys - de sorte qu’elle aurait pu être un peu distraite.

Prenant une autre gorgée de café, elle a cliqué sur le lien et a entré son nom d'utilisateur et son mot de passe sur la page qui suivait. Quand elle a cliqué sur « Envoyer », cependant, un sentiment d’inconfort est venu sur elle. La page de confirmation ne la mettait pas à l’aise et elle regarda attentivement la barre d’adresses.

http://contoso.support.contoso-it.net/confirm

Ce nom de domaine n’avait pas l’air correct ! Elle a jeté un coup d'œil à l' e-mail original et son cœur s'est effondré. Elle n’avait pas remarqué le nom de domaine dans l’adresse e-mail, les fautes d’orthographe dans le message ou le fait qu’il l’a adressée en tant que « collègue » au lieu de par son nom. Elle a rapidement ouvert Teams et a recherché un « Jason Brown » dans l’annuaire de l’entreprise. Comme elle le craignait... il n’y en avait pas.

Elle a saisi son téléphone pour appeler la sécurité de l’entreprise Contoso et signaler ses soupçons tout comme la notification « ding » retentit. Jetant un coup d'œil à son téléphone, c'était un code d'authentification multifactorielle pour son compte. Quelqu'un a essayé de se connecter en tant qu'elle. Et ils avaient son mot de passe.

Elle a immédiatement composé le numéro pour la sécurité de l’entreprise Contoso, et pendant que cela a sonné, elle est retournée à sa boîte de réception et a cliqué sur Signaler > signaler l’hameçonnage sur le message.

« Contoso security, Avery speaking. » Amber a fait une pause une seconde, puis a répondu. "Salut Avery, c’est Amber Rodriguez. Je suis gestionnaire de comptes senior à Charlotte. Je crois que je suis tombé sous le coup d’un message de hameçonnage ce matin.

« OK Amber, combien de temps cela s’est-il passé ? »

"Il y a quelques minutes. J’ai cliqué sur le lien et avant d’y penser mieux, j’ai mis mon nom d’utilisateur et mon mot de passe sur le site." Amber se préparait à une réprimande, et peut-être un appel des RH.

« Vous avez fait la bonne chose en nous appelant immédiatement. Avez-vous cliqué sur « Signaler le hameçonnage » dans le message dans Outlook ? »

Amber exhala, un peu soulagé par le ton empathique d’Avery. « Oui, juste comme je composais ce numéro. »

"Bien. D’après les journaux, il semble qu’il y ait eu une connexion réussie ce matin à 7:52 votre heure." Avery a dit.

« C’était moi, en me connectant pour l’e-mail. » Amber a répondu.

"OK. Et nous avons eu une tentative de connexion quelques minutes plus tard à 8h01, mais il s’agissait d’un appareil inconnu et l’invite multifacteur n’a jamais été reconnue.

"D’accord ! Au moment où je vous appelais, mon application d'authentification voulait que je confirme une connexion. À ce moment-là, je craignais d’avoir été hameçonné, donc je ne l’ai pas confirmé."

« Excellent, dit Avery, c’est exactement ce que nous voulons que vous fassiez. Ne reconnaissez jamais ou ne confirmez jamais une invite d’authentification multifacteur, sauf si vous êtes sûr d’être celui qui l’a initiée. Étant donné que vous êtes toujours connecté sur votre ordinateur portable, j’ai besoin que vous accédiez à votre page de profil Contoso et que vous modifiiez votre mot de passe immédiatement. Pouvez-vous également me transférer une copie du message d’hameçonnage que vous avez reçu, en tant que pièce jointe ? »

—Oui, bien sûr, dit Amber.

"Formidable. Je vais le partager avec l’équipe de réponse aux incidents afin que nous puissions avertir les autres membres de l’entreprise d’être à l’affût de cette attaque. Mais vous avez bien fait de ne pas confirmer l'avis d'authentification multifacteur et de nous appeler tout de suite. Je pense que ça devrait être ok.

Amber a raccroché en se sentant un peu secouée, mais soulagée. Elle a siroté son café maintenant froid et a changé son mot de passe.

Résumé

Environ 4 % des personnes qui reçoivent un e-mail de hameçonnage cliquent sur le lien. Dans cette histoire, un manque de concentration temporaire, qui pourrait arriver à n'importe lequel d'entre nous, a mis Amber sur une voie dangereuse. Le premier site Web qu'elle a vu semblait assez réel, elle a donc entré son nom d'utilisateur et son mot de passe, mais heureusement, elle a eu des soupçons et a agi rapidement avant que de réels dommages ne soient causés.

Vous êtes prêt pour notre prochaine histoire ?

Découvrez Cameron apprend à réutiliser des mots de passe pour découvrir pourquoi la réutilisation de mots de passe, même des mots de passe très forts, peut être une idée dangereuse.

Nous sommes à votre écoute.

Que pensez-vous de cet article ? Avez-vous aimé que les informations sur la cybersécurité soient présentées sous la forme d'une histoire courte comme celle-ci ? Voulez-vous que nous fassions plus de choses de ce genre ? Veuillez sélectionner Oui dans le champ de commentaires ci-dessous si vous l'avez aimé, ou Non si vous ne l'avez pas aimé. Et n'hésitez pas à nous laisser des commentaires si vous avez des remarques sur la façon dont nous pouvons l'améliorer ou des demandes pour de futurs sujets.

Vos commentaires nous aideront à orienter les futurs contenus de ce type. Merci !