Vous avez cliqué sur un lien de phishing ? Voici comment réagir maintenant.
Gardez votre calme et suivez ces étapes. La plupart des incidents peuvent être limités si vous agissez rapidement – chaque minute compte.
1. Immédiatement : n'allez pas plus loin
Fermez la page ou l'e-mail suspect sans saisir d'autres données. Si vous avez déjà rempli un formulaire mais pas encore envoyé : fermez simplement la fenêtre.
2. Changez immédiatement votre mot de passe
Avez-vous saisi des identifiants ? Changez immédiatement le mot de passe du service concerné – ainsi que partout où vous utilisez encore le même mot de passe. Activez si possible l'authentification à deux facteurs (2FA).
3. Informez le service informatique ou votre responsable
Signalez l'incident immédiatement – même si c'est désagréable. Personne ne vous en tiendra rigueur : signaler rapidement est l'étape la plus importante pour limiter les dégâts pour toute l'entreprise.
4. Contactez votre banque si des données de paiement sont concernées
Avez-vous saisi des données de carte de crédit ou bancaires ? Faites bloquer la carte, informez votre banque et vérifiez les derniers mouvements du compte à la recherche de transactions inconnues.
5. Faites vérifier votre appareil si vous avez téléchargé quelque chose
Avez-vous ouvert ou téléchargé un fichier ? Déconnectez l'appareil du réseau (Wi-Fi/câble), n'y travaillez plus et faites-le vérifier par le service informatique à la recherche de logiciels malveillants.
6. Documentez l'incident
Faites une capture d'écran du message ou de la page et notez l'heure et les circonstances. Cela aide le service informatique dans son analyse et peut être important en cas de dépôt de plainte.
7. Avertissez vos collègues
Le même message a-t-il peut-être été envoyé à d'autres personnes de l'entreprise ? Informez vos collègues afin qu'elles soient également vigilantes.
Ce guide ne remplace pas un conseil individuel en sécurité informatique, mais aide à réagir correctement dans les premières minutes après un incident.