Arnaque au licenciement : attention aux attaques par hameçonnage !

L'arnaque au licenciement est une attaque par hameçonnage (phishing) conçue pour dérober vos informations personnelles et financières ou pour vous inciter à télécharger des logiciels malveillants. Cette méthode de fraude utilise des tactiques d'ingénierie sociale pour créer un sentiment d'urgence chez les victimes, les poussant à agir sans réfléchir.

Elle se présente généralement sous la forme d'un e-mail semblant provenir du département des ressources humaines ou d'une institution autorisée extérieure à l'entreprise. Le message tente de vous faire paniquer en indiquant que votre poste n'est plus nécessaire. Les fraudeurs vous demandent de cliquer sur un lien ou d'ouvrir une pièce jointe qui contiendrait, selon eux, les détails de votre indemnité de licenciement et les modalités de rupture de contrat. Cependant, cette action peut entraîner l'installation d'un logiciel malveillant caché sur votre appareil ou vous rediriger vers une fausse page d'hameçonnage.

POURQUOI L'ARNAQUE AU LICENCIEMENT EST-ELLE UNE MÉTHODE EFFICACE ?

L'arnaque au licenciement devient efficace en abusant de la bonne foi des individus. Elle vise à créer de la peur et de la panique chez les victimes pour les pousser à agir rapidement. Les victimes peuvent vouloir obtenir plus d'informations sur les raisons de leur licenciement ou connaître les détails des allégations portées contre elles.

L'hameçonnage reste l'une des méthodes d'accès initial les plus courantes pour les attaquants utilisant des rançongiciels. Le fait que les tactiques d'hameçonnage aient été impliquées dans un quart (25 %) des cyberattaques à but lucratif au cours des deux dernières années montre que ce n'est pas une coïncidence.

COMMENT RECONNAÎTRE UNE ARNAQUE AU LICENCIEMENT ?

Comme pour toute attaque par hameçonnage, il existe des signes avant-coureurs importants auxquels vous devez prêter attention lorsque vous recevez un tel e-mail :

Adresse de l'expéditeur suspecte : Même si le nom de l'expéditeur semble familier, vérifiez l'adresse e-mail. Vous pouvez voir l'adresse réelle en survolant la partie « De » avec le curseur de votre souris. L'adresse peut imiter un nom de domaine officiel ou contenir des fautes de frappe.

Utilisation d'une formule d'appel générique : Par exemple, des expressions comme « Cher employé » ou « Cher utilisateur » ne sont pas utilisées dans une notification de licenciement officielle.

Liens et pièces jointes : Soyez prudent si l'e-mail contient des liens ou des pièces jointes vous invitant à cliquer. Si l'adresse qui s'affiche lorsque vous survolez le lien est suspecte, ne cliquez surtout pas.

Liens ou pièces jointes demandant une connexion : Si, en ouvrant un lien, on vous demande de vous connecter au lieu d'accéder directement au contenu, gardez à l'esprit qu'il peut s'agir d'une tentative d'hameçonnage.

Langage urgent et sous pression : Les e-mails d'hameçonnage tentent de créer un sentiment d'urgence pour vous faire paniquer et vous forcer à prendre une décision rapide.

Fautes d'orthographe et de grammaire : Bien que ces erreurs diminuent à mesure que les cybercriminels utilisent des outils d'intelligence artificielle, restez vigilant face aux e-mails contenant des structures de phrases suspectes et des mots mal orthographiés.

Voix et vidéos générées par intelligence artificielle : Les fraudeurs peuvent imiter la voix ou l'image de personnes réelles en utilisant la technologie deepfake. Soyez prudent face à ce type d'arnaque assistée par l'IA et ne partagez aucune information sans vérifier les demandes suspectes.

CE QUE VOUS DEVEZ FAIRE POUR RESTER EN SÉCURITÉ

Définissez des mots de passe forts et uniques pour chacun de vos comptes et stockez-les dans un gestionnaire de mots de passe sécurisé.

Activez l'authentification à deux facteurs (2FA) pour une sécurité supplémentaire.

Assurez-vous que les mises à jour de sécurité de vos appareils professionnels et personnels sont effectuées régulièrement.

Pour être plus conscient des attaques par hameçonnage, participez régulièrement à des simulations d'hameçonnage conformément aux recommandations de votre service informatique.

Lorsque vous recevez un e-mail suspect, évitez de cliquer sur les liens qu'il contient et n'ouvrez pas les pièces jointes.

Si vous avez des inquiétudes, vérifiez l'information en contactant l'expéditeur via un autre canal de communication ; ne répondez pas directement à l'e-mail et n'utilisez pas les coordonnées figurant dans le message.

Signalez immédiatement les e-mails suspects au service informatique de votre entreprise.

Vérifiez si vos collègues ont reçu le même message et rappelez-leur d'être vigilants.

Source de l'actualité: 12punto