Vous ne foncez pas tête baissée. Vous lisez les adresses d'expéditeur, vous vérifiez les liens et vous avez repéré plus d'e-mails frauduleux que la plupart des gens. C'est précisément pour cela que cette formation s'adresse à vous — car l'habitude qu'ont beaucoup de personnes expérimentées, c'est de cliquer « juste pour voir ». Sans rien taper. Sans se connecter. Totalement inoffensif, non ? Ça l'était autrefois. Ça ne l'est plus.

id=VOTRE-NOM-8841 n'est pas décoratif — il vous désigne. Si vous cliquez, l'escroc enregistre qui a ouvert, quand et depuis quel appareil. Le test « je regarde juste sans rien faire » n'existe pas : le clic est l'enregistrement.

Les fausses pages de connexion modernes ne sont plus des copies figées. Elles fonctionnent comme un transfert en direct : tout ce que vous voyez est récupéré en temps réel depuis le vrai site — y compris votre validation MFAAuthentification multifacteur (MFA/2FA) : une étape supplémentaire en plus du mot de passe — par exemple un code ou une validation sur votre téléphone — pour qu'un voleur ne puisse pas se connecter avec le seul mot de passe. bien réelle. Vous vous connectez, tout fonctionne, vous arrivez au bon endroit. Et l'escroc se tient au milieu et est désormais connecté sous votre identité. La MFA n'arrête pas cela — elle ne vous protège pas du fait de vous connecter vous-même à travers le tuyau de l'escroc.

Vous savez les repérer. Alors utilisez cela là où c'est utile : signalez au lieu de regarder. Votre signalement avertit tous ceux qui ont reçu le même e-mail — y compris ceux qui ne voient pas ce que vous voyez. Cliquer « pour vérifier » ne donne une réponse qu'à vous-même ; signaler protège tout le lieu de travail.