La sécurité contre le phishing (Hameçonnage) dans Outlook 365

Votre boîte de réception est la porte d’entrée de l’entreprise

Sécurité contre le phishing : le phishing (hameçonnage) est la technique numéro un utilisée par les pirates pour s’introduire dans les systèmes informatiques des entreprises. Le but est de vous faire croire que vous recevez un e-mail légitime (de votre banque, de Microsoft, ou même de votre PDG) pour vous faire cliquer sur un lien malveillant ou vous faire télécharger un virus. Outlook 365 possède des défenses intégrées, mais votre vigilance reste le meilleur pare-feu.

Les signaux d’alarme dans un e-mail

Ne vous fiez jamais au seul nom de l’expéditeur affiché. Un pirate peut facilement afficher « Support Informatique ». Voici ce que vous devez vérifier systématiquement dans Outlook :

• L’adresse e-mail réelle : Double-cliquez sur le nom de l’expéditeur en haut de l’e-mail. Si l’adresse derrière le nom « Support Microsoft » est « support-admin-1234@domaine-obscur.ru », c’est une attaque.
• L’urgence artificielle : Les pirates créent un sentiment de panique (« Votre compte sera bloqué dans 24h si vous ne cliquez pas ici »). Le support IT de votre entreprise n’agit jamais de cette manière.
• Survolez les liens sans cliquer : Passez le pointeur de votre souris sur n’importe quel bouton ou lien de l’e-mail sans cliquer. Une petite infobulle grise apparaîtra, révélant la véritable URL (l’adresse web) vers laquelle le lien pointe réellement. Si elle ne correspond pas au site officiel, fuyez.

L’outil natif : Le bouton Signaler (Report Message)

La pire chose à faire face à un e-mail de phishing est de le supprimer silencieusement. S’il est arrivé dans votre boîte, il est probablement arrivé dans celle de vos 50 collègues.

Dans les versions récentes d’Outlook 365, vous trouverez dans le ruban un bouton Signaler le message (Report Message). Cliquez dessus et choisissez Hameçonnage (Phishing). Cela aura deux effets immédiats :

1. L’e-mail sera supprimé de votre boîte.
2. Une copie sera envoyée automatiquement à votre équipe de sécurité informatique (DSI) et aux serveurs de Microsoft. Ils pourront alors bloquer cet expéditeur pour toute l’entreprise.

Advanced Threat Protection (ATP)

Si votre entreprise a souscrit à l’option « Defender for Office 365 », vous bénéficiez d’une sécurité invisible très puissante : les Liens Sûrs (Safe Links). Lorsque vous cliquez sur un lien, Microsoft l’ouvre d’abord dans un environnement de test sécurisé dans le Cloud en quelques millisecondes. S’il détecte un virus, une grande page rouge s’affichera sur votre écran, bloquant l’accès au site malveillant.

Conclusion : Sécurité contre le phishing

La cybersécurité n’est pas qu’une affaire de logiciels anti-virus. Savoir analyser l’anatomie d’un e-mail dans Outlook et utiliser le bouton de signalement fait de vous un maillon fort de la sécurité de votre entreprise.

Pour aller plus loin : Sécurité contre le phishing

• Créer une carte de visite électronique (vCard) dans Outlook 365
• Modifier l'affichage des tâches pour se concentrer sur l'essentiel dans Outlook 365
• L'intégration de Microsoft To Do avec Outlook 365 : La nouvelle ère des tâches
• L'historique des versions pour les pièces jointes OneDrive dans Outlook 365