« Traquer les emails suspects et les fraudes » : différence entre les versions

Dernière version du 15 février 2024 à 13:19

Digital skills @ FPSE
Module: sécurité et protection des données
◀▬▬▶
⚐ finalisé	☸ débutant
⚒ 2024/02/15	⚒⚒ 2020/02/06
Objectifs
Repérer les principales fraudes utilisant le courriel : Hameçonnage (Phishing) ; Rançongiciel (Ransomware) ; Scam ; spoofing; spam Déterminer des stratégies pour reconnaitre et gérer les risques liés à la sécurité des courriels Identifier les principaux types de programmes malveillants et leurs intentions Adopter des stratégies d’analyses des courriels entrants pour détecter les messages potentiellement porteurs de programmes malveillants Réagir de manière efficace en cas de d’infection suspectée ou avérée.
Catégorie: Education au numérique

Introduction et programme

Cette page sert à coordonner l'activité traquer les emails suspects et les fraudes.

Durée : 45 minutes

Programme:

Présentation de la thématique
Réalisation des activités
Récapitulatif des informations essentielles
Liens (pour aller plus loin)

Présentation de la thématique

Savez-vous reconnaître les emails frauduleux ou malveillants ?

Chacun-e de nous reçoit parfois une quantité de mails astronomiques dans la journée. Il faut toujours se montrer attentif face aux emails reçus même si ceux-ci paraissent de confiance.

De multiples fraudes et malveillances sévissent actuellement. Parmi les plus courantes, nous pouvons citer :

Les mails de frauduleux ayant pour objectif de vous escroquer comme le phishing (hameçonnage pour récupérer des données personnelles), ; le scam (arnaque); le spoofing (ursurpation d'adresse mails existantes pour propager des virus) etc.
Les mails ayant pour objectif de propager des programmes malveillants (malwares) comme les virus informatique, les spywares (logiciels espions), les ransomwares (rançongiciel),
Les mails indésirables, aussi appelés pourriels ou spam, inoffensif mais qui polluent la boîte mail. Pour ce sujet, voir aussi Mise à jour du système d'exploitation de l'ordinateur.

Activité

Cet activité ne vise pas à fournir une documentation exhaustive des fraudes actuelles ce qui serait impossible et rapidement caduque. Nous proposons ici de vous guider vers des bonnes pratiques qui vous aideront à déceler les emails frauduleux

Matériel requis : ordinateur, accès Internet.
Livrable : travailler à partir du template de livrable emails_vosinitiales à télécharger (*.docx ou *.odt).

Analyser le contenu du mail

Voici un mail que vous pourriez recevoir:

 Dans votre livrable, indiquez si ce mail vous semble ou non de confiance. Si non, (1) relevez les éléments suspects (au moins 3 éléments) et (2) décrivez-les (liste ou capture d'image commentée).

Identifier l'émetteur du mail

Voici plusieurs exemples d'expéditeurs de mail :

Ce mail est censé provenir de Apple
Ce mail est censé provenir de l'Unige
Ce mail est censé provenir de l'Unige

Dans votre livrable, (1) indiquez si ces expéditeurs vous semblent ou non de confiance et (2) pourquoi (c'est-à-dire les éléments qui vous font douter de l’authenticité des expéditeurs).

Identifier les liens suspects

Certains mails contiennent des liens hypertextes. Même si le lien vous semble fiable (exemple : un lien vers une page web de l'Unige), ce n'est peut être pas toujours aussi évident.

Voici 2 exemples de liens hypertexte :

Lien Swisscom
Lien Unige

Dans votre livrable, pour chaque lien : (1) indiquez s'il vous semble ou non de confiance et (2) relevez les éléments qui justifient votre réponse.

Repérer les pièces jointes suspectes

Les pièces jointes contenues dans les mails peuvent contenir des programmes malveillants pouvant infecter votre machine ou récupérer vos données. Le simple fait de cliquer sur une pièce jointe peut suffire à activer ce type de programme !

Consultez la page sécurité et pièces jointes de la DiSTIC pour prendre connaissance des bonnes pratiques et les recenser.

Dans votre livrable, synthétiser ces éléments en une liste de 3 points principaux à retenir.

Messages clés

Lors de la réception des mails:

Analyser le contenu du mail
Identifier l'émetteur du mail
Identifier les liens suspects
Scruter les pièces jointes

Procédure à suivre en cas de mail suspect

A l'Unige, si vous recevez un email suspect dans votre boîte mail institutionnelle, veuillez suivre la procédure suivante :

Remplissez le questionnaire dont vous trouvez le lien dans la page phishing^[1] de la DiSTIC.
Supprimez ce mail définitivement de votre machine (corbeille puis suppression du message dans la corbeille)

Acknowledgements

Des images et du texte ont été reproduits à partir de la documentation de la DiSTIC de l'Unige avec leur accord. Avant de réutiliser des images, veillez à contacter les auteurs.

Liens

Lien générique de la DiSTIC

Sécurité de la messagerie

Contacts à la FPSE

Pour vous aider dans ces démarches, les ARE-informatique sont à votre écoute tous les jours en salle FOCUS FPSE (3189) ou à la bibliothèque. Consultez les horaires de permanences ici : https://www.unige.ch/infoetu/infos-pratiques/horaires-des-moniteursrices/

↑ page uniquement accessible en VPN

[1] uniquement accessible en VPN

[1]

@@ Ligne 1 : / Ligne 1 : @@
 {{tutoriel
-|fait_partie_du_cours=UniTICE
+|fait_partie_du_cours=Digital skills @ FPSE
 |fait_partie_du_module=sécurité et protection des données
 |pas_afficher_sous-page=Non
 |page_precedente=Mise à jour du système d'exploitation de l'ordinateur
 |page_suivante=Naviguer sur Internet en toute sécurité
-|statut=à finaliser
+|statut=finalisé
 |editeur=Utilisateur:Lydie BOUFFLERS
+|dernière_modif=2020/02/06
+|objectif=Repérer les principales fraudes utilisant le courriel : Hameçonnage (Phishing) ; Rançongiciel (Ransomware) ; Scam ; spoofing; spam, Déterminer des stratégies pour reconnaitre et gérer les risques liés à la sécurité des courriels, Identifier les principaux types de programmes malveillants et leurs intentions, Adopter des stratégies d’analyses des courriels entrants pour détecter les messages potentiellement porteurs de programmes malveillants, Réagir de manière efficace en cas de d’infection suspectée ou avérée.
 |difficulté=débutant
 |cat tutoriels=Education au numérique
@@ Ligne 12 : / Ligne 14 : @@
 [[Fichier:Card3 unitice.jpg|270px|right]]
-== Introduction ==
+== Introduction et programme ==
-Cette page sert à coordonner les activités de l'atelier '''Traquer les emails suspects et les fraudes'''.
+Cette page sert à coordonner l'activité '''traquer les emails suspects et les fraudes'''.
-Durée de l'atelier : 40 minutes
+Durée  : 45 minutes
-Déroulement :
+Programme:
-* Une présentation (3')
+* Présentation de la thématique
-* Une série d'activités (30')
+* Réalisation des activités
-* ''Key message'' et check list (5')
+* Récapitulatif des informations essentielles
-* Une liste de liens pour aller plus loin (2')
+* Liens (pour aller plus loin)
-== Présentation ==
+== Présentation de la thématique  ==
-Savez-vous reconnaître les emails frauduleux ou malveillants ? Chacun-e de nous reçoit quantité de mails, il faut se montrer attentif aux emails reçus quand bien ceux-ci vous semblent de confiance.
+Savez-vous reconnaître les emails frauduleux ou malveillants ?
-Dans votre messagerie electronique, vous pouvez avoir à faire face à plusieurs types de fraudes comme le ''phishing'' (hameçonnage), le ''ransomware''(rançongiciel) ; le ''scam'' (arnaque); le ''spoofing'' (ursurpation) etc.
+Chacun-e de nous reçoit parfois une quantité de mails astronomiques dans la journée. Il faut toujours se montrer attentif face aux emails reçus même si ceux-ci ''paraissent'' de confiance.
-Les emails peuvent également servir à propager des ''malwares'' (programmes malveillants)
-prudent et se garder de "faire confiance" aux emails que vous recevez.
-== Atelier ==
+De multiples fraudes et malveillances sévissent actuellement. Parmi les plus courantes, nous pouvons citer :
+* Les mails de frauduleux ayant pour objectif de vous escroquer comme le ''phishing'' (hameçonnage pour récupérer des données personnelles),  ; le ''scam'' (arnaque); le ''spoofing'' (ursurpation d'adresse mails existantes pour propager des virus) etc.
+* Les mails ayant pour objectif de propager des ''programmes malveillants'' (malwares) comme les virus informatique, les ''spywares'' (logiciels espions), les ''ransomwares'' (rançongiciel),
+* Les mails indésirables, aussi appelés ''pourriels'' ou ''spam'', inoffensif mais qui ''polluent'' la boîte mail. Pour ce sujet, voir aussi [[Mise à jour du système d'exploitation de l'ordinateur]].
-=== Modalités ===
+== Activité ==
-* Durée : 30 minutes (10/10/10)
-* Matériel requis : ordinateur
-* Plateforme : [https://live.beekee.ch/ beekee live], code d'accès '''A CONFIRMER'''
-=== Activités ===
+{{Bloc important|Cet activité ne vise pas à fournir une documentation exhaustive des fraudes actuelles ce qui serait impossible et rapidement caduque. Nous proposons ici de vous guider vers des '''bonnes pratiques''' qui vous aideront à déceler les emails frauduleux}}
+* Matériel requis : ordinateur, accès Internet.
+* Livrable : travailler à partir du template de livrable '''[https://moodle.unige.ch/pluginfile.php/1391626/mod_assign/introattachment/0/emails_vosinitiales.docx?forcedownload=1 emails_vosinitiales]''' à télécharger (*.docx ou *.odt).
-==== Vérification et automatisation des mises à niveau de votre OS<ref>operating système ou système d'exploitation</ref> ====
+==== Analyser le contenu du mail ====
-; Vérification :
+Voici un mail que vous pourriez recevoir:
-Selon votre système d'exploitation, suivez le lien qui vous concerne :
-* [https://support.apple.com/fr-ch/HT201475 procédure de mise à niveau sous mac]
+[[Fichier:Contenu-mail-frauduleux.jpg|none|thumb|left|600px]]
-* [https://support.microsoft.com/fr-ch/help/3159635/windows-10-update-assistant  procédure de mise à niveau sous windows]
-; Automatisation :
+  Dans votre livrable, indiquez si ce mail vous semble ou non de confiance. Si non, (1) relevez les éléments suspects (au moins 3 éléments) et (2) décrivez-les (liste ou capture d'image commentée).
-Selon votre système d'exploitation, suivez le lien qui vous concerne :
-* [https://support.microsoft.com/fr-ch/help/949104/how-to-update-the-windows-update-agent-to-the-latest-version automatisation sous Windows]
-* [https://support.apple.com/fr-ch/guide/mac-help/mchlpx1065/mac automatisation sous Mac]
-==== Vérifier la présente de l'anti-virus, du fire-wall et de l'anti-spam ====
+==== Identifier l'émetteur du mail ====
-; Anti-virus :
+Voici plusieurs exemples d'expéditeurs de mail :
-Les OS ont des fonctionnements différents : Windows intègre un antivirus alors que Mac est fermé et c’est à vous (à vos risques et périls) de libérer les droits au fur et à mesure.
-* Sous Windows, vérifier que vous avez un antivirus à jour revient à vérifier que votre OS, vérifier que vous êtes à jour. Prenez connaissance de la page [https://www.microsoft.com/fr-ch/windows/comprehensive-security  Sécurité Windows] (paragraphe Centre de sécurité Windows Defender).
-* Sous Mac : contrairement à Windows, il n'y a pas d’antivirus intégré. Apple utilise des technologies intégrées qui permettent de se protéger contre les virus; un maintien à niveau de l'OS est donc impératif. Prenez connaissance de la page [https://www.apple.com/fr/macos/security/ sécurité Mac].
-; Fire-wall:
+ {| class="wikitable"
-Les OS ont un fire-wall intégré, vérifier qu'il soit activé en suivant le lien correspondant à votre OS :
+ |-
-* [https://support.microsoft.com/fr-ch/help/4028544/windows-10-turn-windows-defender-firewall-on-or-off fire-wall pour Windows]
+ | Ce mail est censé provenir de Apple
-* [https://support.apple.com/fr-ch/HT201642 fire-wall pour Mac].
+ | [[Fichier:Apple-mail unitice.jpg|none|left|500px]]
+ |-
+ | Ce mail est censé provenir de l'Unige
+ | [[Fichier:Mail-unige-bad unitice.jpg|none|left|500px]]
+ |-
+ | Ce mail est censé provenir de l'Unige
+ | [[Fichier:Mail-unige-good unitice.jpg|none|left|500px]]
+ |}
-; Anti-spam :
+ Dans votre livrable, (1) indiquez si ces expéditeurs vous semblent ou non de confiance et (2) pourquoi (c'est-à-dire les éléments qui vous font douter de l’authenticité des expéditeurs).
-Pour se protéger du spaming, il faut installer un logiciel anti-spam. Ces logiciels ne sont pas installés par défaut sur les machines. Si vous ne vous souvenez plus si vous avez ou non installés un anti-spam, vous pouvez consulter la page [https://www.appvizer.fr/magazine/services-informatiques/antispam/anti-spam-mail-meilleures-solutions#7-logiciels-anti-spam-professionnels-pour-proteger-les-entreprises principaux logiciels anti-spam] puis rechercher si l'un de ces logiciels est installé sur votre machine <ref> si un spam passe la barrière de l’anti-spam, il est possible de le signaler dans la boîte mail, souvent « courrier indésirable » sous outlook (application et webapp)</ref>.
-Si vous utilisez un anti-spam, par groupe, poster celui que vous utilisez dans la plateforme [https://live.beekee.ch/ beekee live] (code d'accès : '''A CONFIRMER''').
+==== Identifier les liens suspects ====
-==== Les logiciels ====
+Certains mails contiennent des liens hypertextes. Même si le lien vous semble fiable (exemple : un lien vers une page web de l'Unige), ce n'est peut être pas toujours aussi évident.
-Comme le système d'exploitation, les logiciels que vous utilisez doivent être à jour. Lisez le cas suivant :
- Dany a installé Inkscape sur son ordinateur (Windows) mais elle ne sait plus trop où elle a pu le télécharger. Par contre, elle sait qu'elle a la version 0.91.
-Dany a deux machines, un Mac et un PC, elle souhaiterait que les utilisateurs de ces OS puissent lui dire :
+Voici 2 exemples de liens hypertexte :
-* Où elle peut télécharger ce logiciel en toute sécurité
-* Si sa version est à jour.
-Par groupe, poster votre réponse dans la plateforme [https://live.beekee.ch/ beekee live] (code d'accès : '''A CONFIRMER''').
+ {| class="wikitable"
+ |-
+ | Lien Swisscom
+ | [[Fichier:Lien-hypertexte2 unitice.jpg|none|left|500px]]
+ |-
+ | Lien Unige
+|[[Fichier:Email image2.jpg|sans_cadre|900x900px]]
+|}
-== Key message et check list ==
+ Dans votre livrable, pour chaque lien : (1) indiquez s'il vous semble ou non de confiance et (2) relevez les éléments qui justifient votre réponse.
+==== Repérer les pièces jointes suspectes ====
+Les pièces jointes contenues dans les mails peuvent contenir des programmes malveillants pouvant infecter votre machine ou récupérer vos données. Le simple fait de cliquer sur une pièce jointe peut suffire à activer ce type de programme !
+Consultez la page [https://plone.unige.ch/distic/pub/messagerie/secu/pieces-jointes-securite sécurité et pièces jointes de la DiSTIC] pour prendre connaissance des bonnes pratiques et les recenser.
+ Dans votre livrable, synthétiser ces éléments en une liste de 3 points principaux à retenir.
+== Messages clés  ==
+[[Fichier:Security mail.png|180px|right]]
-=== Key message ===
-[[Fichier:Escalator unitice.png|220px|right]]
 {{bloc important|
-Pour un environnement sécurisé :
+Lors de la réception des mails:
-* '''Mettre à niveau''' votre OS et la maintenir à jour en optant pour l'automatisation.
+* Analyser le '''contenu''' du mail
-* '''Activer le fire-wall'''
+* Identifier l''''émetteur''' du mail
-* '''Installer un anti-spam''' et le maintenir à jour
+* Identifier les '''liens''' suspects
-* Télécharger des '''logiciels uniquement sur les sites des éditeurs''' et les maintenir à jour.
+* Scruter les '''pièces jointes'''
 }}
-=== Check list ===
+== Procédure à suivre en cas de mail suspect  ==
-* Mettre à jour votre système d'exploitation et vérifier que les mises à niveau soient bien automatisées,
+A l'Unige, si vous recevez un email suspect dans votre boîte mail institutionnelle, veuillez suivre la procédure suivante :
-* S'assurer que le fire-wall est bien activé,
+* Remplissez le questionnaire dont vous trouvez le lien dans la page [https://plone.unige.ch/distic/pub/messagerie/secu phishing]<ref>page uniquement accessible en VPN</ref> de la DiSTIC.
-* Installer un anti-spam,
+* Supprimez ce mail définitivement de votre machine (corbeille puis suppression du message dans la corbeille)
-* En cas de doute, réinstaller les logiciels depuis les sites des éditeurs officiels et vérifier régulièrement leur mise à jour.
+== Acknowledgements ==
+Des images et du texte ont été reproduits à partir de la documentation de la [https://www.unige.ch/stic/ DiSTIC de l'Unige] avec leur accord. Avant de réutiliser des images, veillez à contacter les auteurs.
 == Liens ==
-; Lien générique de la DiSTIC:
+; Lien générique de la DiSTIC
-* [https://plone.unige.ch/distic/pub/poste-de-travail/securisation Sécurisation du poste de travail]
+;* [https://plone.unige.ch/distic/pub/messagerie/secu Sécurité de la messagerie]
-; Contacts à la FPSE :
+; Contacts à la FPSE
-* Rappel : pour vous aider dans ces démarches, les moniteurs-trices informatiques sont à votre écoute tous les jours en salle informatique ou à la bibliothèque.
+Pour vous aider dans ces démarches, les ARE-informatique sont à votre écoute tous les jours en salle FOCUS FPSE (3189) ou à la bibliothèque. Consultez les horaires de permanences ici : https://www.unige.ch/infoetu/infos-pratiques/horaires-des-moniteursrices/<references />

« Traquer les emails suspects et les fraudes » : différence entre les versions

Dernière version du 15 février 2024 à 13:19

Sommaire

Introduction et programme

Présentation de la thématique

Activité

Analyser le contenu du mail

Identifier l'émetteur du mail

Identifier les liens suspects

Repérer les pièces jointes suspectes

Messages clés

Procédure à suivre en cas de mail suspect

Acknowledgements

Liens

Menu de navigation

« Traquer les emails suspects et les fraudes » : différence entre les versions

Dernière version du 15 février 2024 à 13:19

Introduction et programme

Présentation de la thématique

Activité

Analyser le contenu du mail

Identifier l'émetteur du mail

Identifier les liens suspects

Repérer les pièces jointes suspectes

Messages clés

Procédure à suivre en cas de mail suspect

Acknowledgements

Liens

Menu de navigation

Rechercher

« Traquer les emails suspects et les fraudes » : différence entre les versions