Guide_Securite_PEC_022024.pdf — page 23

23
POLE D'EXCELLENCE CYBER
L’adresse électronique 
• Séparez les usages  R5  : utilisez une adresse pour l’usage professionnel et une autre pour l’usage privé. Idéalement, utilisez une 
adresse différente pour chaque nouveau service , avec des mots de passes toujours robustes et différents (voir la fiche 3 « Mots de 
passes »). Plus vous avez d'informations au même endroit, plus les effets d'une potentielle intrusion seront graves.
• N’exposez pas votre adresse électronique sur Internet  R6  : vous risqueriez alors de recevoir des spams incessants. En effet, des 
robots (ordinateurs programmés pour réaliser des tâches automatiques) scrutent en permanence les sites Web afin de collecter les 
adresses des messageries électroniques qui s'y trouvent. Les bases de données ainsi constituées sont ensuite revendues à des tiers, 
régies publicitaires ou personnes malveillantes (spammeurs, pirates, etc.). Si vous êtes obligé d’exposer votre adresse électronique en 
ligne, dissimulez-la en remplaçant les caractères spéciaux, tel que « @ » et « . » respectivement par « (at) » et « (dot) », ou par n’importe 
quelle autre valeur; par exemple, adresse@exemple.com peut s’écrire de manière compréhensible pour les humains adresse(at)
exemple(dot)com, elle pourra alors tromper certains robots.
• Protégez les adresses électroniques de vos contacts  R7  : lorsque vous transférez un message, pensez à effacer les adresses qui y 
sont visibles (dans les champs destinataire (A) & copie (Cc)) et qui ne sont pas strictement nécessaires à la compréhension du message. 
Lors des diffusions massives de courriels informatifs mettez les adresses des destinataires en copie invisible (Cci), cela vous permettra 
de ne pas dévoiler vos listes de contacts.
La forme et le fond d’un courriel électronique 
• Regardez attentivement le nom et l’adresse de l’expéditeur du message que vous avez reçu, cela afin de bien vérifier que cette 
adresse est bien légitime  R8  : l'usurpation d'adresses électroniques est une forme de piratage très répandue, qui vise à tromper 
le destinataire d'un courriel en lui faisant croire que l'expéditeur est une organisation officielle ou l'une de ses connaissances. Vous 
pouvez également recevoir des messages qui semblent provenir de votre propre adresse électronique, le but étant ici d’attiser votre 
curiosité. Gardez à l’esprit que même un expéditeur de « confiance » peut aussi, à son insu (s’il a été piraté), vous demander une aide 
financière ou vous envoyer un message infecté.
• Vérifiez le ton, la formulation, la grammaire et l’orthographe employés dans tout courriel reçu  R9  : tout indice qui pourrait 
éveiller vos soupçons, vous mettre en garde quant à l’origine effective et la finalité réelle du message électronique, les incohérences 
de forme ou de fond, par exemple, un message en français dont l’objet est écrit en anglais ou dans une autre langue, des messages 
alarmistes ou qui attisent votre curiosité (« vous avez gagné, vous venez de toucher un héritage, cliquez sur ce lien, ouvrez la pièce 
jointes, … », etc.), des messages d’alertes de connexion à l’un de vos comptes en ligne (« votre compte a été piraté, merci de vérifier 
votre mot de passe sur ce lien, … », dans ce cas, contactez le service légitime concerné pour que celui-ci vous confirme/infirme l’alerte). 
Ne répondez jamais à ce type de messages et ne les faites pas suivre à vos contacts.
• N’envoyez aucune information confidentielle par courriel électronique  R10  : l’hameçonnage (phishing en anglais) vise à obtenir 
du destinataire d’un courriel d’apparence légitime des informations, tels vos identifiants de connexion à des comptes en ligne, vos mots 
de passe, vos coordonnées bancaires, etc. Ces informations ne doivent jamais être demandées ni transiter via un courriel électronique. 
En cas de doute, contactez par téléphone le correspondant légitime afin qu'il vous confirme sa demande; signifiez lui alors que vous 
refusez d'envoyer de telles informations par messagerie électronique. Ne faites aucune action dans la précipitation.
• Supprimez les pourriels (messages contenus dans vos spams), les messages douteux ou ceux contenant des identifiants et 
mots de passe  R11  : trier régulièrement vos courriels électroniques contribue à la mise en place d’une procédure de pré-archivage 
électronique1 .
Le contenu d’un courriel électronique 
Analysez les pièces jointes  R12  : ne téléchargez jamais de pièce jointe reçue dans un courriel douteux (messages d’inconnus, 
demandes inhabituelles de vos collègues ou amis, etc.) ou dans un spam, car celles-ci pourraient être infectée. Vérifiez aussi l’extension 
de la pièce jointe reçue, si le fichier a une double extension, par exemple, nom_fichier.txt.exe, supprimez le message et le fichier au 
plus vite (voir le tutoriel « Afficher les extensions des fichiers »). Lorsque vous devez télécharger une pièce jointe, analysez-la avant de 
l’ouvrir à l’aide de votre antivirus en vous étant assuré que ce dernier est bien à jour.
1 Voir la fiche 10 « Archivage électronique ».