Sécurité et cadre légal
Reconnaître le phishing à l'ère de l'IA
Avec l'IA, les e-mails de phishing sont devenus impeccables et personnalisés. Repérer les fautes d'orthographe ne suffit plus. Les signaux à surveiller désormais.
5 min de lecture
Autrefois, on repérait un e-mail de phishing à ses fautes d'orthographe et à ses phrases bizarres. Avec l'IA, les escrocs écrivent des messages impeccables et personnalisés, en français ou en néerlandais courant. Il faut donc surveiller d'autres signaux.
Les nouveaux signaux
- Pression et urgence : « aujourd'hui encore », « sinon votre compte sera bloqué ».
- Une demande inhabituelle : payer sur un nouveau numéro de compte, partager un code, ouvrir une pièce jointe inattendue.
- Un canal inhabituel : un fournisseur qui écrit soudain via WhatsApp, un « patron » qui écrit depuis une adresse privée.
- L'adresse de l'expéditeur : le domaine est-il vraiment le bon, ou une lettre diffère-t-elle ?
- Les liens : où mène vraiment le lien ? Survolez-le sans cliquer.
La règle d'or
Une demande d'argent, de données ou de codes ? Vérifiez par un autre canal, que vous choisissez vous-même. Appelez le fournisseur au numéro que vous aviez déjà, pas à celui figurant dans l'e-mail. Demandez directement à votre collègue.
À convenir en équipe
- Tout changement de numéro de compte est confirmé par téléphone.
- Personne ne partage de codes d'authentification à deux facteurs, pas même avec « le support ».
- En cas de doute, on signale. Mieux vaut dix fausses alertes qu'une attaque réussie.
L'IA comme aide
Vous pouvez aussi soumettre un e-mail suspect à un outil d'IA et demander les signaux d'alerte. Ne collez pas de données personnelles et ne cliquez jamais sur les liens de l'e-mail. Le jugement final vous appartient.
Testez-vous
un fournisseur écrit, sans faute, que son numéro de compte a changé. Que faites-vous ?
Prompt à copier
Voici un e-mail qui me semble suspect, sans données personnelles. Listez les signaux d'alerte de phishing ou de fraude et dites-moi comment vérifier en toute sécurité. Je ne clique sur aucun lien de l'e-mail.
[collez l'e-mail]
