THERMCROSS · Sécurité
Stop vous venez de saisir vos identifiants 🎣
Vous venez d'entrer votre identifiant (et peut-être votre mot de passe) sur une
fausse page de connexion. Dans la réalité, un attaquant aurait maintenant accès à votre compte.
Rassurez-vous : ceci était un test de sensibilisation interne, sans aucun jugement.
Rien n'a été enregistré ni votre mot de passe, ni vos données. Personne ne saura
individuellement que vous avez saisi quoi que ce soit.
Pourquoi c'est grave dans la vraie vie : avec vos identifiants M365, un attaquant lit vos mails,
usurpe votre identité auprès des collègues et des clients, accède aux fichiers partagés, et peut
rebondir dans tout le système d'information de l'entreprise.
Ce qui aurait dû vous arrêter
- ✗ L'adresse du site dans la barre du navigateur n'était pas le vrai
login.microsoftonline.com.
- ✗ Vous êtes arrivé sur cette page via un lien dans un e-mail, au lieu d'ouvrir vous-même votre session habituelle.
- ✗ Une page qui vous redemande vos identifiants alors que vous êtes déjà connecté = signal d'alerte.
- ✗ Un sentiment d'urgence (« compte bloqué », « vérifiez maintenant ») pour vous faire agir sans réfléchir.
Les bons réflexes
- ✓ Pour se connecter à M365, taper soi-même l'adresse ou passer par son favori — jamais par un lien reçu.
- ✓ Vérifier l'URL complète dans la barre d'adresse avant de taper le moindre mot de passe.
- ✓ Activer et respecter la double authentification (MFA) et ne jamais valider une demande qu'on n'a pas initiée.
- ✓ Au moindre doute, ne rien saisir et signaler.
« Le bon réflexe, ce n'est pas d'être sûr de soi c'est de douter et de vérifier.
Personne n'est à l'abri, même les plus expérimentés. Revoir les bases, régulièrement, c'est ça la vraie protection. »
Si vous avez saisi votre vrai mot de passe dans un cas réel : changez-le immédiatement
et prévenez le service informatique. Mieux vaut un signalement « pour rien » qu'un compte compromis.
En cas de doute
Utilisez le bouton « Signaler un hameçonnage » d'Outlook, ou contactez le service informatique.
Contacter le support