{"id":1670,"date":"2025-06-14T12:35:21","date_gmt":"2025-06-14T16:35:21","guid":{"rendered":"https:\/\/connextek.ca\/?p=1670"},"modified":"2025-06-06T12:36:20","modified_gmt":"2025-06-06T16:36:20","slug":"votre-message-dabsence-pourrait-etre-le-courriel-prefere-dun-pirate","status":"publish","type":"post","link":"https:\/\/connextek.ca\/en\/votre-message-dabsence-pourrait-etre-le-courriel-prefere-dun-pirate\/","title":{"rendered":"Votre message d\u2019absence pourrait \u00eatre le courriel pr\u00e9f\u00e9r\u00e9 d\u2019un pirate"},"content":{"rendered":"

Vous l\u2019activez. Vous l\u2019oubliez. Et voil\u00e0 que, pendant que vous pr\u00e9parez vos bagages pour les vacances, votre bo\u00eete courriel commence \u00e0 diffuser automatiquement :<\/p>\n

\u00ab Bonjour! Je suis absent du bureau jusqu\u2019au [date]. Pour toute urgence, veuillez contacter [nom et courriel du coll\u00e8gue]. \u00bb<\/p>\n

\u00c7a semble inoffensif, non? M\u00eame pratique.<\/p>\n

Sauf que\u2026 c\u2019est exactement le genre d\u2019information que les cybercriminels adorent.<\/p>\n

Votre message automatique \u2013 con\u00e7u pour garder les choses en ordre \u2013 devient une vraie mine d\u2019or pour les pirates \u00e0 la recherche d\u2019une porte d\u2019entr\u00e9e facile.<\/p>\n

D\u00e9cortiquons \u00e7a. Un message d\u2019absence typique peut inclure :<\/p>\n

Votre nom et titre<\/p>\n

Les dates o\u00f9 vous \u00eates indisponible<\/p>\n

Les coordonn\u00e9es de coll\u00e8gues \u00e0 contacter<\/p>\n

Des indices sur la structure interne de votre \u00e9quipe<\/p>\n

Parfois m\u00eame la raison de votre absence (\u00ab Je suis \u00e0 une conf\u00e9rence \u00e0 Laval\u2026 \u00bb)<\/p>\n

Ces d\u00e9tails offrent deux avantages majeurs aux pirates :<\/p>\n

    \n
  1. \n

    Le bon moment : Ils savent que vous \u00eates absent, donc moins susceptible de remarquer une activit\u00e9 suspecte.<\/p>\n<\/li>\n

  2. \n

    La bonne cible : Ils savent exactement qui imiter \u2013 et \u00e0 qui s\u2019adresser pour leur arnaque.<\/p>\n<\/li>\n<\/ol>\n

    C\u2019est le terreau parfait pour une attaque par hame\u00e7onnage ou une fraude de type \u00ab compromission de courriel d\u2019affaires \u00bb (BEC).<\/p>\n

    Voici comment l\u2019arnaque se d\u00e9roule souvent<\/h3>\n

    \u00c9tape 1 : Votre message d\u2019absence est envoy\u00e9.<\/p>\n

    \u00c9tape 2 : Un pirate l\u2019utilise pour usurper votre identit\u00e9 ou celle de votre coll\u00e8gue mentionn\u00e9.<\/p>\n

    \u00c9tape 3 : Il envoie un courriel \u00ab urgent \u00bb demandant un virement bancaire, un mot de passe ou un document sensible.<\/p>\n

    \u00c9tape 4 : Votre coll\u00e8gue, pris par surprise, pense que c\u2019est l\u00e9gitime.<\/p>\n

    \u00c9tape 5 : Vous revenez de vacances et apprenez que quelqu\u2019un a envoy\u00e9 45 000 $ \u00e0 un soi-disant fournisseur.<\/p>\n

    Ce sc\u00e9nario est plus fr\u00e9quent qu\u2019on le croit, surtout dans les entreprises o\u00f9 les d\u00e9placements sont fr\u00e9quents.<\/p>\n

    Si votre organisation a du personnel qui voyage souvent \u2013 particuli\u00e8rement les cadres ou repr\u00e9sentants \u2013 et que quelqu\u2019un d\u2019autre g\u00e8re leurs communications pendant leur absence (comme une adjointe ou une r\u00e9ceptionniste), vous avez toutes les conditions id\u00e9ales pour les cybercriminels :<\/p>\n

    L\u2019adjointe traite des courriels venant de plusieurs personnes<\/p>\n

    Elle est habitu\u00e9e \u00e0 g\u00e9rer paiements, documents ou demandes sensibles<\/p>\n

    Elle agit rapidement, en pensant faire confiance \u00e0 la bonne personne<\/p>\n

    Un seul courriel frauduleux bien ficel\u00e9 peut passer inaper\u00e7u \u2013 et soudainement, votre entreprise fait face \u00e0 une faille de s\u00e9curit\u00e9 co\u00fbteuse.<\/p>\n

    Comment prot\u00e9ger votre entreprise contre les pi\u00e8ges des messages automatiques<\/h3>\n

    La solution n\u2019est pas de bannir les messages d\u2019absence \u2013 mais plut\u00f4t de les utiliser intelligemment, et de mettre en place des mesures de s\u00e9curit\u00e9. Voici quelques conseils :<\/p>\n

      \n
    1. \n

      Restez vague<\/p>\n<\/li>\n<\/ol>\n

      \u00c9vitez les d\u00e9tails inutiles. Ne nommez pas de personne de remplacement, sauf si c\u2019est absolument n\u00e9cessaire.<\/p>\n

      Exemple : \u00ab Je suis actuellement absent du bureau et r\u00e9pondrai \u00e0 votre message \u00e0 mon retour. Pour toute urgence, veuillez contacter notre bureau principal au [coordonn\u00e9es principales]. \u00bb<\/p>\n

        \n
      1. \n

        Formez votre \u00e9quipe<\/p>\n<\/li>\n<\/ol>\n

        Assurez-vous que vos employ\u00e9s savent que :<\/p>\n

        Ils ne doivent jamais r\u00e9pondre \u00e0 des demandes urgentes de transfert d\u2019argent ou d\u2019info sensible par simple courriel<\/p>\n

        Ils doivent toujours valider une demande inhabituelle par un deuxi\u00e8me canal (comme un appel t\u00e9l\u00e9phonique)<\/p>\n

          \n
        1. \n

          Utilisez des outils de s\u00e9curit\u00e9 courriel<\/p>\n<\/li>\n<\/ol>\n

          Mettez en place des filtres avanc\u00e9s, des protections anti-usurpation et des m\u00e9canismes de s\u00e9curit\u00e9 pour le domaine afin de r\u00e9duire les risques de fraude.<\/p>\n

            \n
          1. \n

            Activez l\u2019authentification multifactorielle (MFA) partout<\/p>\n<\/li>\n<\/ol>\n

            M\u00eame si un mot de passe est vol\u00e9, le MFA emp\u00eache l\u2019acc\u00e8s aux comptes courriel.<\/p>\n

              \n
            1. \n

              Travaillez avec un partenaire TI qui surveille votre environnement<\/p>\n<\/li>\n<\/ol>\n

              Un partenaire TI proactif en cybers\u00e9curit\u00e9 peut d\u00e9tecter des connexions anormales, des tentatives d\u2019hame\u00e7onnage ou un comportement suspect avant<\/strong> qu\u2019il soit trop tard.<\/p>\n

              Envie de partir en vacances sans devenir la prochaine cible d\u2019un pirate?<\/h3>\n

              Chez Connextek, on aide les entreprises \u00e0 b\u00e2tir des syst\u00e8mes de cybers\u00e9curit\u00e9 solides \u2013 m\u00eame quand l\u2019\u00e9quipe est en cong\u00e9.<\/p>\n

              \n\n\n\n
              \"PME<\/a><\/td>\n\n

              Prenez votre s\u00e9curit\u00e9 au s\u00e9rieux.<\/h2>\n

              Nous offrons une \u00c9valuation sommaire GRATUITE de votre posture en cybers\u00e9curit\u00e9.<\/strong><\/p>\n

              M\u00eame si vous travaillez d\u00e9j\u00e0 avec une entreprise de cybers\u00e9curit\u00e9, cela ne peut pas faire de mal d’avoir une seconde opinion d’expert pour \u00e9valuer si et o\u00f9 vous \u00eates vuln\u00e9rable \u00e0 une attaque.<\/p>\n

              Si vous \u00eates int\u00e9ress\u00e9, cliquez ici<\/a><\/strong> pour r\u00e9server votre \u00e9valuation avec notre \u00e9quipe d\u00e8s maintenant.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"

              Vous l\u2019activez. Vous l\u2019oubliez. Et voil\u00e0 que, pendant que vous pr\u00e9parez vos bagages pour les vacances, votre bo\u00eete courriel commence \u00e0 diffuser automatiquement : \u00ab … Votre message d\u2019absence pourrait \u00eatre le courriel pr\u00e9f\u00e9r\u00e9 d\u2019un pirate<\/span><\/a><\/p>\n","protected":false},"author":4,"featured_media":1674,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[19],"tags":[],"class_list":["post-1670","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-general-articles"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/connextek.ca\/en\/wp-json\/wp\/v2\/posts\/1670","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/connextek.ca\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/connextek.ca\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/connextek.ca\/en\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/connextek.ca\/en\/wp-json\/wp\/v2\/comments?post=1670"}],"version-history":[{"count":0,"href":"https:\/\/connextek.ca\/en\/wp-json\/wp\/v2\/posts\/1670\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/connextek.ca\/en\/wp-json\/wp\/v2\/media\/1674"}],"wp:attachment":[{"href":"https:\/\/connextek.ca\/en\/wp-json\/wp\/v2\/media?parent=1670"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/connextek.ca\/en\/wp-json\/wp\/v2\/categories?post=1670"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/connextek.ca\/en\/wp-json\/wp\/v2\/tags?post=1670"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}