Mail 07 | Tentative de phishing (contre-exemple critique)

Mail 07 | Tentative de phishing (contre-exemple critique) | gd solutions

7 Tentative de phishing (contre-exemple critique) à reconnaître

De: Microsoft Account Team <account-security@m1crosoft-online.com>
À: formation@gd.solutions
Date: aujourd’hui, 03h17
Objet: URGENT | votre compte Microsoft sera désactivé sous 24h | action immédiate requise

action urgente

Cher Utilisateur,

Nous avons détecté une activité suspecte sur votre compte Microsoft Office 365. Pour des raisons de sécurité, votre accès sera automatiquement désactivé dans 24 heures si vous ne validez pas votre identité immédiatement.

Cliquez sur le bouton ci-dessous pour vérifier votre compte et conserver l’accès à vos fichiers, e-mails et applications professionnelles :

Vérifier mon compte maintenant

Si vous n’effectuez pas cette vérification avant le délai indiqué, l’ensemble de vos données sera supprimé conformément à notre politique de sécurité.

Nous vous remercions de votre collaboration.

Cordialement,
L’équipe de sécurité Microsoft

Microsoft Corporation | One Microsoft Way | Redmond, WA 98052

Signaux d’alerte à repérer en formation

nom de domaine altéré | m1crosoft-online.com au lieu de microsoft.com (1 au lieu de i) ;
ton d’urgence et délai court | classique de l’ingénierie sociale ;
formule de politesse impersonnelle | « Cher Utilisateur » plutôt que le vrai nom ;
bouton d’action voyant pointant vers une URL externe non vérifiable ;
menace de suppression de données | grossie pour forcer l’action ;
heure d’envoi à 3h du matin | inhabituelle pour un mail légitime.

Réflexe attendu | clic droit sur l’expéditeur, vérifier l’adresse complète, puis signaler comme hameçonnage via le bouton dédié dans le ruban Outlook. Ne jamais cliquer sur les liens.