Spam, hoax, phishing, ransomware, trojan...

Articles

• Ne pas gober, surtout
  6 mars 2019

  Et pour vous prémunir, chère lectrice, cher lecteur, voici un petit tour d’horizon de tentatives frauduleuses, plutôt significatives :
  – Phishing par e-mail : identifier un message frauduleux
  – Phishing par e-mail : exemples
  – Phishing par SMS
  – Phishing par téléphone fixe

• À propos du phishing
  17 décembre 2021

  En rapport avec le phishing (supports maison sauf le dernier) :
  – Phishing : identifier un message frauduleux
  – Phishing : exemples
  – Phishing par SMS
  – Trouvez le problème
  – À quoi voit-on qu’il s’agit d’une arnaque ?
  – Phishing Initiative pour vérifier ou signaler un site frauduleux (phishing-initiative.fr).
  Sujet annexe :
  – have i been pwned ? pour savoir si votre adresse e-mail a fait partie d’un ou plusieurs listings d’adresses commercialisés à des fins malveillantes sur le web (...)

• Arnaques en tous genres
  11 avril 2022

  Concernant les arnaques sur l’utilisation des compte personnels de formation (CPF) : Attention - Arnaques CPF - Soyez vigilant ! (moncompteformation.gouv.fr) Compte personnel de formation : appels téléphoniques, SMS, attention aux tentatives d’arnaques (service-public.fr) Arnaque au CPFComment déjouer les techniques des escrocs (quechoisir.org)
  Concernant le phishing (supports maison sauf le dernier) : Phishing : identifier un message frauduleux Phishing : exemples Phishing par SMS Trouvez le (...)

• À propos du Spam
  4 mai 2022

  Les liens en rapport avec la séance, concernant le spam :
  – Proposition de filtre pour éliminer la plupart des pourriels (forum.freenews.fr)
  – Thunderbird et les messages indésirables ou spam (support.mozilla.org)
  – Marquer des e-mails comme spam ou annuler ce marquage dans Gmail (support.google.com)
  – https://fr.wikipedia.org/wiki/Spam (article de Wikipédia sur le Spam)
  – Les chiffres 2020 de l’e-mail (arobase.org) (...)

• Arnaques en tous genres (3)
  20 avril 2022

  OUI ! Il était nécessaire de parler encore des problématiques de sécurité numérique. Pour cet atelier, j’ai donc encore proposé le même contenu que celui présenté la veille et le lundi de la semaine passée.
  Concernant les arnaques sur l’utilisation des compte personnels de formation (CPF) : Attention - Arnaques CPF - Soyez vigilant ! (moncompteformation.gouv.fr) Compte personnel de formation : appels téléphoniques, SMS, attention aux tentatives d’arnaques (service-public.fr) Arnaque au CPFComment déjouer (...)

• Phishing : exemples
  18 juin 2012

  Avez-vous lu le support qui explique en quoi consiste le phishing et comment s’en protéger ?
  Alors voici quelques exemples significatifs de ce type de messages frauduleux ; des messages dont les auteurs tentent de se faire passer pour ce qu’ils ne sont pas.
  J’ai donc capturé ces phishings quand il m’en arrivait à l’écran, au fil du temps, par simple curiosité. J’ai décidé, après en avoir accumulé un nombre significatif, de mettre en ligne certaines de ces images.
  Je n’ai malheureusement pas toujours (...)

• Voir URL et TLD pour se protéger
  20 mars 2019

  Pourquoi faut-il regarder les URL ?
  Il est extrêmement facile de faire un faux site en reproduisant à l’identique tous les éléments visuels d’un vrai site.
  Par contre il est beaucoup plus difficile de tricher sur le nom de domaine qui est affiché dans l’adresse de site web (URL).
  En conséquence, pour vous protéger des risques de manipulation de type phishing, j’aurais tendance à vous conseiller de porter en priorité votre regard sur les adresses de sites web qui vous sont proposés, plutôt que de (...)

• À quoi voit-on qu’il s’agit d’une arnaque ?
  27 mars 2019

  À l’aide d’une capture d’écran (que vous ai mise en pièce jointe), nous avons récupéré la page web qui s’affichait sur le navigateur d’une participante afin de la soumettre à l’atelier.
  Le but du jeu étant de porter un regard attentif sur cette image afin de répertorier tout ce qui semblait important de dire, sous l’angle de la sécurité : La présence du logo de Carrefour ne signifie en rien qu’il s’agit du site web de Carrefour. Il est techniquement simple de créer une page qui ressemble comme deux gouttes (...)

• Flash autour de la sécurité
  17 février 2021

  Les liens en rapport avec notre séance : Après celui de Dax, l’hôpital de Villefranche paralysé par un rançongiciel (le Monde) Pourquoi les hôpitaux français sont la cible de cyber-attaques (Huffingtonpost) Pourquoi des cyberattaques ciblent-elles les hôpitaux ? (France Inter) Homophobe et raciste, un gang de cybercriminels présente ses engagements « éthiques » (Numerama) Rançongiciels : arrestation en Ukraine de plusieurs pirates du groupe Egregor (Nextinpact) 3,2 milliards d’emails et de mots de passe (...)

• Identification
  25 février 2022

  Les services en ligne consultés en séance :
  – https://www.sncf-connect.com/
  – https://franceconnect.gouv.fr/
  En rapport avec les mots de passe :
  – Recommandation sur la gestion des mots de passe (support maison)
  – Vérifiez votre mot de passe (password.kaspersky.com)
  – have i been pwned ?
  – Générateur De Mot De Passe aléatoire
  – Générer un mot de passe solide (cnil.fr)
  – Gestionnaires de mots de passe (quechoisir.org)
  – Le gestionnaire de mots de passe de firefox (...)