Présentation d’un cas réel de phishing. Comment réagir si l'on est victime et comment se prémunir d’un tel piège !

1. Forum cybersécurité du 3 mars 2021 – Lycée Bellepierre
N. Defaÿ - nicolas.defay@ac-reunion.fr
« Décorticage
d’un cas réel de
phishing »

2. #2/16
Forum cybersécurité du 3 mars 2021 – Lycée Bellepierre
Quel est le principe du phishing ?
A - Exploiter un cheval de Troie préalablement installé
sur la machine de l’usager.
B - Faire croire à l’usager qu'il s'adresse à un tiers de
confiance.
C - Utiliser une machine zombie pour tromper l’usager.
D - Intercepter les communications entre deux parties.

3. #3/16
Forum cybersécurité du 3 mars 2021 – Lycée Bellepierre

4. #4/16
Forum cybersécurité du 3 mars 2021 – Lycée Bellepierre
L’appât…

5. #5/16
Forum cybersécurité du 3 mars 2021 – Lycée Bellepierre
L’appât (suite du message)

6. #6/16
Forum cybersécurité du 3 mars 2021 – Lycée Bellepierre
Le site frauduleux

7. #7/16
Forum cybersécurité du 3 mars 2021 – Lycée Bellepierre
Le site frauduleux

8. #8/16
Forum cybersécurité du 3 mars 2021 – Lycée Bellepierre

9. #9/16
Forum cybersécurité du 3 mars 2021 – Lycée Bellepierre
Comment réagir ?
1 - Faire opposition immédiatement auprès de votre
organisme bancaire.
2 - Conservez les preuves, notamment le message
d’hameçonnage reçu.
3 - Déposer plainte au commissariat de police ou à la
brigade de gendarmerie dont vous dépendez.

10. #10/16
Forum cybersécurité du 3 mars 2021 – Lycée Bellepierre

11. #11/16
Forum cybersécurité du 3 mars 2021 – Lycée Bellepierre
Comment se prémunir ?
1 - Méfiez-vous des messages alarmistes ou proposant un
remboursement.
2 - Contactez l’organisme concerné en cas de doute.

12. #12/16
Forum cybersécurité du 3 mars 2021 – Lycée Bellepierre
Comment se prémunir ?
3 - Lire attentivement le message, la moindre faute doit
vous alerter.

13. #13/16
Forum cybersécurité du 3 mars 2021 – Lycée Bellepierre
Comment se prémunir ?
4 - Vérifiez l’adresse de l’émetteur du message et celle du
site sur lequel on vous attire.

14. #14/16
Forum cybersécurité du 3 mars 2021 – Lycée Bellepierre
Comment se prémunir ?
5 - Vérifiez l’adresse une fois sur le site !
VS

15. #15/16
Forum cybersécurité du 3 mars 2021 – Lycée Bellepierre
Compléments
https://www.cybermalveillance.gouv.fr/
https://www.signal-spam.fr/
https://phishing-initiative.fr (pour tester un site)
https://www.inc-conso.fr

16. #16/16
Illustrations : https://pixabay.com
Forum cybersécurité du 3 mars 2021 – Lycée Bellepierre