Comment vérifier si une pièce jointe à un e-mail est sûre

Les cybercriminels utilisent souvent des e-mails de phishing pour vous amener à cliquer sur des pièces jointes ou des liens malveillants. En cliquant dessus, vous pouvez déclencher une infection par logiciel malveillant qui risque de compromettre toutes vos données sensibles. Avant de décider de cliquer sur une pièce jointe, vous devez vérifier que vous pouvez l’ouvrir sans danger.

Vous pouvez vérifier si une pièce jointe à un e-mail est sûre à l’aide d’un logiciel antivirus qui scanne les pièces jointes, en vérifiant à nouveau qui est l’expéditeur et en n’ouvrant aucune pièce jointe signalée comme courrier indésirable. Poursuivez votre lecture pour en savoir plus sur les pièces jointes dangereuses et découvrir comment éviter d’en être victime.

Les risques liés à l’ouverture de pièces jointes dangereuses

Un des plus grands risques liés à l’ouverture de pièces jointes dangereuses est que votre appareil soit infecté par un logiciel malveillant. Lorsqu’un logiciel malveillant parvient à s’installer sur votre ordinateur, il peut enregistrer vos frappes, prendre des captures d’écran de votre activité et compromettre la caméra ou le microphone de votre ordinateur. Toutes ces données sont alors envoyées au cybercriminel qui ciblait votre appareil.

Les cybercriminels utilisent des logiciels malveillants pour voler des données sensibles, telles que vos identifiants de connexion et le numéro de vos cartes de crédit. Ce que le cybercriminel peut collecter dépend du type de logiciel malveillant installé sur votre ordinateur.

Trois conseils pour vérifier si une pièce jointe à un e-mail est sûre

Voici trois conseils que vous pouvez utiliser pour vérifier si une pièce jointe est sûre.

Vérifiez à nouveau qui est l’expéditeur

Il est très important de vérifier l’e-mail et le nom de l’expéditeur avant de décider de cliquer sur une pièce jointe. Cependant, vous ne pouvez pas vous contenter du nom de l’expéditeur pour vérifier un e-mail. De nombreux cybercriminels usurpent le nom des expéditeurs pour faire croire qu’ils proviennent d’une source fiable, alors qu’il n’en est rien. Même si vous utilisez un fournisseur de messagerie comme Gmail, qui a publié une mise à jour qui affiche une coche bleue à côté des expéditeurs « vérifiés », ne lui faites pas entièrement confiance. Les cybercriminels ont déjà trouvé un moyen d’exploiter la vérification de la coche bleue de Gmail.

Au lieu de cliquer sur la pièce jointe, contactez vous-même l’expéditeur par un autre moyen de communication pour confirmer qu’il s’agit bien de la personne ou de l’organisation qui l’a envoyée.

N’ouvrez pas les pièces jointes qui sont marquées comme spam

De nombreux fournisseurs de services de messagerie signalent les e-mails indésirables et les placent automatiquement dans votre dossier de spam. Si votre fournisseur de messagerie le fait, assurez-vous de ne pas ouvrir les pièces jointes de ces e-mails signalés, car il s’agit probablement de tentatives de phishing.

Utilisez un logiciel antivirus pour analyser les pièces jointes

Un logiciel antivirus est un type de programme que vous installez sur votre ordinateur et qui détecte, isole et supprime les virus et autres logiciels malveillants avant que les cybercriminels ne parviennent à infecter votre ordinateur. Certains logiciels antivirus présentent l’avantage de pouvoir également analyser les pièces jointes de votre e-mail afin de vérifier qu’elles sont sûres. S’ils ne sont pas sûrs, votre logiciel antivirus vous le fera savoir.

Quelles sont les pièces jointes aux e-mails qui peuvent être ouvertes sans danger ?

Voici quelques pièces jointes qui sont généralement sûres à ouvrir :

• .JPEG
• .JPG
• .PNG
• .GIF
• .TIF
• .TIFF
• .MPEG
• .MPG
• .MP3
• .MP4
• .WAV
• .MOV

Bien que ces types de pièces jointes soient considérés comme sûrs, nous vous recommandons d’être prudent avant de cliquer dessus, en particulier lorsqu’elles sont non sollicitées ou proviennent d’un expéditeur inconnu.

Quelles sont les pièces jointes les moins sûres à ouvrir ?

Voici quelques pièces jointes qui sont jugées moins sûres à ouvrir :

• .EXE
• .DOC
• .DOCX
• .XLS
• .XLSX
• .PPT
• .DMG
• .ZIP
• .RAR
• .HTML

Avant de décider de cliquer sur ce type de pièces jointes, nous vous recommandons de prendre des précautions, telles que l’utilisation d’un logiciel antivirus et la confirmation de l’expéditeur. S’il s’agit d’un fichier provenant d’un expéditeur que vous attendiez, il n’y a probablement pas lieu de s’inquiéter.

Que faire si vous cliquez sur la pièce jointe d’e-mail dangereux

Voici les mesures à prendre si vous cliquez accidentellement sur une pièce jointe dangeureuse.

1. Déconnectez votre appareil d’Internet

L’une des premières choses à faire est de déconnecter votre appareil d’Internet. Un logiciel malveillant peut se propager via votre Wi-Fi et infecter d’autres appareils connectés au même réseau s’il reste connecté. La déconnexion de votre appareil d’Internet peut également réduire l’ampleur des dommages causés par le logiciel malveillant.

2. Modifiez vos mots de passe et activez la MFA

Après avoir déconnecté votre appareil d’Internet, vous devrez utiliser un autre appareil pour modifier les mots de passe de tous vos comptes, et surtout de votre e-mail. Vous pouvez utiliser un gestionnaire de mot de passe pour vous aider à modifier les mots de passe rapidement. Keeper Password Manager propose un essai gratuit de 30 jours que vous pouvez commencer à utiliser immédiatement. Un gestionnaire de mot de passe vous aidera à créer des mots de passe forts et uniques pour chacun de vos comptes et à les stocker en toute sécurité pour que vous ne les oubliiez jamais.

En plus de modifier vos mots de passe, activez l’authentification multifacteur (MFA). La MFA ajoute une couche de sécurité supplémentaire à votre compte afin d’empêcher toute personne autre que vous d’y accéder. Un avantage supplémentaire de l’utilisation d’un gestionnaire de mot de passe est qu’il peut également stocker vos codes 2FA et les remplir automatiquement lorsque vous vous connectez.

3. Analysez votre appareil à la recherche de virus et d’autres logiciels malveillants

La plupart des logiciels antivirus fonctionnent sans qu’il soit nécessaire de se connecter à Internet. Si un antivirus est déjà installé sur votre ordinateur infecté, lancez une analyse afin de supprimer le logiciel malveillant de votre appareil. Si vous n’avez pas encore de logiciel antivirus, vous devez vous connecter à Internet et télécharger un programme antivirus.

Certains logiciels malveillants et virus peuvent vous empêcher de télécharger un logiciel antivirus. Si c’est le cas, vous aurez besoin de l’aide d’un professionnel. Si vous avez sauvegardé tout ce qui se trouve sur votre appareil, vous pouvez également réinitialiser complètement votre ordinateur. N’oubliez pas que la réinitialisation de votre ordinateur supprimera tout ce qu’il contient, y compris vos fichiers, vos photos et autres données. N’adoptez donc cette approche que si vous savez que toutes vos données sont sauvegardées.

4. Gardez un œil sur les activités suspectes

Après avoir suivi les étapes ci-dessus, il est important de garder un œil sur vos comptes. On ne sait jamais ce que le cybercriminel aurait pu faire en peu de temps. Soyez attentif à toute activité suspecte, comme des achats que vous n’avez pas effectués ou des tentatives de connexion inhabituelles sur l’un de vos comptes.

Protégez-vous contre les pièces jointes dangereuses

L’un des meilleurs moyens d’être victime d’une escroquerie par phishing par e-mail est de savoir comment la repérer. Cela signifie qu’il faut savoir reconnaître les signaux d’alarme, comme les pièces jointes non sollicitées. À titre préventif, utilisez toujours des mots de passe forts pour chacun de vos comptes et activez toujours la MFA. Plus votre cyberhygiène est forte, plus vous et vos données serez en sécurité, même si vous tombez accidentellement dans un piège et cliquez sur une pièce jointe ou un lien dangereux dans un e-mail.

Commencez un essai gratuit de 30 jours de Keeper Password Manager dès aujourd’hui pour protéger vos comptes et vos données des cybercriminels.