Reconnaître les courriels malveillants (ITSAP.00.100)

Attaques par hameçonnage

L’hameçonnage est l’envoi de communications qui semblent légitimes, mais qui sont frauduleuses. Les courriels d’hameçonnage contiennent souvent des pièces jointes malveillantes ou des liens qui mènent vers des sites Web malveillants. Les auteurs de menace ont recours à l’hameçonnage pour vous inciter, par la ruse, à dévoiler de l’information de nature délicate, comme des numéros de cartes de crédit, des numéros d’assurance sociale ou des données bancaires.

Les attaques par hameçonnage peuvent être menées par courriel, par texto ou par appel téléphonique, mais le présent document se penche sur les courriels malveillants.

Les courriels d’hameçonnage sont parfois génériques, mais les auteurs de menace peuvent prendre le temps de confectionner des courriels plus convaincants ou ayant l’air plus légitimes.

• Harponnage : Un auteur de menace envoie un courriel à des cibles précises, comme une personne, un groupe ou une entreprise. Le courriel d’harponnage est conçu en fonction des caractéristiques et des intérêts professionnels ou personnels du destinataire. L’auteur de menace s’inspire souvent de l’information publique qui se trouve dans les comptes de médias sociaux de la cible. Le courriel d’harponnage demande plus de travail, mais son destinataire est plus susceptible d’y répondre, d’ouvrir ses pièces jointes ou de cliquer sur les liens qu’il contient.
• Chasse à la baleine : Un auteur de menace envoie des courriels à des personnes connues ou à des cadres supérieurs d’une entreprise. Il compose des courriels ciblés et convaincants qui contiennent des renseignements protégés sur les destinataires ou l’entreprise pour laquelle ils travaillent. L’auteur de menace peut s’inspirer de l’information publique qui se trouve dans le site Web de l’entreprise ou ses comptes de médias sociaux.

Une méthode d’attaque efficace

Les attaques par hameçonnage sont efficaces, car leurs auteurs sont très doués pour fabriquer des courriels qui ont l’air légitimes. Les courriels contiennent le logo de l’entreprise ciblée ou de l’information sur la marque de commerce. La ligne d’objet est opportune et le message est pertinent.

Comme nous sommes de nature confiante (et que nous recevons d’innombrable courriels chaque jour), nous pouvons facilement croire le contenu des courriels et ouvrir leurs pièces jointes ou cliquer sur les liens qu’ils contiennent. Ce qu’il faut savoir, c’est que les pièces jointes peuvent contenir un logiciel malveillant et les liens, mener à des sites Web malveillants. Même si un courriel vient d’une connaissance, pensez-y toujours à deux fois avant de cliquer sur un lien ou d’ouvrir une pièce jointe.

Personne n’est à l’abri

Tout le monde peut être visé par des courriels d’hameçonnage ou de harponnage, mais les personnes suivantes sont des cibles plus fréquentes :

• les cadres supérieurs et leurs adjoints;
• le personnel des bureaux d’assistance;
• les administrateurs de système;
• les utilisateurs ayant accès à de l’information de nature délicate;
• les utilisateurs ayant des accès à distance;
• les utilisateurs qui doivent interagir avec le public dans le cadre de leurs fonctions.

Prenez garde à l’hameçonnage par code QR, une attaque consistant à insérer dans un courriel un code-barres 2D (ou code QR pour Quick Response) qui redirige l’utilisateur vers un site Web d’hameçonnage une fois le code QR numérisé. Vérifiez l’adresse URL du site Web pour vous assurer qu’il s’agit du site légitime.

Ouvrir un courriel malveillant

Si vous recevez un courriel malveillant et faites par inadvertance une manoeuvre fâcheuse (p. ex. ouvrir une pièce jointe), restez calme et prenez les mesures suivantes :

• Arrêtez d’utiliser le dispositif.
• Désactivez la connexion Wi-Fi ou déconnectez les câbles de réseau pour couper la connexion à Internet.
• Éteignez votre dispositif.
• S’il s’agit d’un dispositif de travail, communiquez avec votre service de sécurité des TI qui pourra désactiver les comptes et d’autres fonctions.
• Changez vos mots et vos phrases de passe ou vos NIP en utilisant un autre dispositif.
• Balayez votre dispositif avec un antimaliciel, si possible.
• Ne rétablissez la connexion réseau que lorsque vous croyez que votre système est nettoyé.
• Installez toutes les mises à jour et les correctifs de sécurité offerts.
• Surveillez vos comptes de près et soyez à l’affût de toute activité suspecte.

Autres publications

Pour en apprendre davantage sur les attaques par hameçonnage ou d’autres sujets liés à la cybersécurité, veuillez consulter notre site Web : cyber.gc.ca

Vous y trouverez d’autres guides et ressources, dont les publications connexes suivantes :

• Êtes-vous victime de piratage? (ITSAP.00.015)
• Protéger l’organisme contre les maliciels (ITSAP.00.057)
• Ne mordez pas à l’hameçon : Reconnaître et prévenir les attaques par hameçonnage (ITSAP.00.101)
• Protection d’un organisme contre les macros malveillantes (ITSAP.00.200)
• Conseils de cybersécurité pour le télétravail (ITSAP.10.116)
• Pratiques exemplaires de création de phrases de passe et de mots de passe (ITSAP.30.032)
• Directive de mise en œuvre – protection du domaine de courrier (ITSP.40.0645 v1.1)
• Facteurs relatifs à la sécurité à considérer pour les codes QR (ITASP.00.141)