30% du personnel donne des données aux pirates : « Le manque de sensibilisation est hallucinant »

Spotit lui-même a envoyé – innocents – de faux e-mails à des milliers d’employés de clients. 30 % sont tombés dans le piège et ont fourni eux-mêmes leurs identifiants et mots de passe. « Heureusement, c’était un test. Pourtant, c’est hallucinant, c’est donc un jeu d’enfant pour les pirates d’entrer. Nos clients sont de grandes entreprises internationales, il ne s’agit donc pas d’employés de petites PME qui ont été induits en erreur », explique Verniest.

Les e-mails frauduleux s’améliorent constamment. Par exemple, selon Spotit, les pirates utilisent de plus en plus de codes QR dans leurs e-mails. Cela vous rend plus susceptible de scanner le code et de surfer sur une page Web trompeuse. « De plus, l’adresse de l’expéditeur sur votre smartphone n’est souvent pas visible, les pirates peuvent envoyer des e-mails sous un faux nom », explique Verniest. Les cybercriminels utilisent également des profils de réseaux sociaux ou des comptes de messagerie piratés. « Soyez critique, même si vous connaissez l’expéditeur », semble-t-il.

Le gouvernement communique davantage par e-mail, ce qui ne fait pas toujours prendre conscience aux gens qu’ils ont un e-mail de phishing sous les yeux. Les cybercriminels profitent des personnes en difficulté financière. « En 2022, nous avons reçu beaucoup d’e-mails concernant les primes énergétiques ou corona, les victimes seront plus enclines à cliquer dessus. Car qui n’aime pas recevoir de l’argent ? C’est là que réside le danger », explique Verniest.

« Gardez un œil sur les fautes de frappe, les numéros de compte étrangers et si l’adresse Web correspond au vrai site Web. Êtes-vous dans le doute? Contactez ensuite votre service informatique. Avez-vous peur d’être tombé dans le panneau ? Informez ensuite immédiatement vos collègues informatiques, afin qu’ils puissent rapidement limiter les dégâts. Il n’y a pas à avoir honte, cela peut arriver à n’importe qui », conclut Verniest.