Pas d'inquiétude - aucune donnée n'a été conservée.
Le message que vous venez de recevoir était un exercice de sensibilisation au phishing,
organisé par AROLITEC dans le cadre de notre démarche de sécurité.
Lors d'une véritable attaque, le simple fait de cliquer sur le lien d'un pirate peut suffire à
télécharger et exécuter un logiciel malveillant sur votre poste sans que vous vous en aperceviez.
Le pirate peut aussi placer derrière ce lien une fausse page de connexion, identique à une page authentique,
pour récupérer votre identifiant et votre mot de passe. C'est justement pour éviter cela que nous nous entraînons.
Les signaux que vous auriez pu repérer
L'adresse du lien (URL) - survolez un lien avant de cliquer. Ici, l'adresse ne correspondait pas au vrai site officiel.
La demande d'action inhabituelle - télécharger un fichier, ouvrir une pièce jointe ou « se reconnecter » via un lien reçu à l'improviste doit toujours alerter.
Le contexte inattendu - un document, une demande ou une alerte que vous n'attendiez pas mérite toujours une vérification.
Les bons réflexes
Dans le doute, ne cliquez pas et n'ouvrez aucune pièce jointe.
Vérifiez en vous rendant directement sur le site officiel (en tapant l'adresse vous-même), pas via le lien du mail.
En cas de doute sur un mail interne, contactez la personne par un autre canal (téléphone, en personne).
Soyez rassuré : cet exercice n'est pas une sanction et ne vise personne individuellement.
Aucune donnée n'a été enregistrée. L'objectif est collectif : renforcer ensemble notre vigilance
face à des attaques de plus en plus courantes.
Merci de garder cet exercice confidentiel
Tous vos collègues doivent passer par ce même exercice. Merci de ne pas communiquer à ce sujet
(verbalement, par mail, sur les groupes de discussion internes, etc.) tant que la campagne est en cours,
afin de ne pas fausser les résultats pour les autres participants.
Votre discrétion permet à chacun de vivre l'exercice dans les mêmes conditions.