Un courriel inhabituel mérite une pause, même s’il semble provenir de votre hébergeur, de votre banque ou d’un collègue. Ce guide aide à décrire la situation et à choisir les premiers gestes, sans improviser une intervention sur votre ordinateur ou vos comptes.
Reconnaître les signaux d’alerte
Méfiez-vous d’une urgence artificielle, d’une pièce jointe inattendue, d’une adresse qui ressemble au domaine habituel ou d’une demande de renseignements sensibles. Ne répondez pas et n’utilisez pas le lien de désabonnement d’un message suspect. Un texte soigné ne garantit pas son authenticité. Ces indices sont présentés dans la fiche de prévention de la CISA (en anglais).
Vérifier sans utiliser le message
Ouvrez le service depuis votre favori habituel ou contactez votre interlocuteur par un moyen déjà connu. Un lien, un domaine ressemblant ou un code QR peut conduire vers une imitation. La fiche du Centre canadien pour la cybersécurité explique ces techniques (en anglais).
Pour une demande concernant Nuagerie, retrouvez nos coordonnées sur la page d’assistance. Il n’est pas nécessaire d’ouvrir une session dans l’espace client pour nous joindre.
Signaler ce qui s’est passé
Prévenez le responsable informatique de votre organisation si un compte ou un appareil professionnel est concerné. Ne faites pas circuler le message auprès de vos collègues. Le Centre canadien pour la cybersécurité recommande le signalement interne et le respect des consignes de l’équipe.
Préparez l’objet, l’expéditeur affiché, l’heure, le service concerné et les actions déjà effectuées. Indiquez clairement : message seulement reçu, lien ouvert, fichier téléchargé ou exécuté, mot de passe saisi, ou demande de connexion approuvée. Ne transmettez ni mot de passe ni code de vérification. Demandez comment remettre l’original et les pièces utiles, sans publier de captures contenant des données personnelles.
Si votre messagerie offre une fonction de signalement, utilisez celle prévue par votre organisation. Microsoft décrit le signalement dans Outlook (en anglais) ; son emplacement varie selon la version. Ce signalement ne remplace pas l’avis à votre responsable informatique lorsque vous avez interagi avec le message.
Si vous avez cliqué ou communiqué un secret
Arrêtez d’interagir avec la page. Si vous avez exécuté un fichier, installé un logiciel ou lancé une commande, cessez d’utiliser l’appareil et joignez votre responsable informatique autrement. Suivez ses consignes ; n’effacez rien et ne réinitialisez pas l’ordinateur de votre propre initiative.
Si vous avez saisi un mot de passe, changez-le rapidement depuis un appareil de confiance et l’adresse réelle du service. Remplacez-le aussi sur les autres comptes où il était réutilisé. Signalez toute approbation de connexion inhabituelle. Microsoft recommande également de vérifier l’authentification multifacteur (MFA) et de prévenir l’organisation concernée dans ses conseils après un hameçonnage.
Un changement de mot de passe ne termine pas nécessairement la vérification. L’administrateur peut devoir examiner les sessions, les méthodes d’authentification et les règles de transfert de courriel, comme le précise le guide Microsoft sur les comptes compromis. Confiez ces contrôles à la personne responsable du service.
Demander une aide adaptée
Pour un service Nuagerie, préparez une demande de soutien et indiquez l’impact concret sur votre travail. Un clic ne permet pas, à lui seul, de conclure que tout est compromis ou que tout est intact : les suites dépendent de ce qui s’est réellement produit.