Aller au contenu
CrisisQuestUne solution Pentest Cyber Conseil

Formation phishing collaborateurs

Former vos collaborateurs à reconnaître le phishing

Un e-mail de phishing réussi ne demande ni faille technique ni pirate de génie : il suffit d'un moment d'inattention. La bonne nouvelle, c'est que les réflexes de vérification s'apprennent, et se renforcent par l'entraînement.

Quatre signaux à apprendre à repérer

  • Un contexte inattendu

    Vous n'attendiez ni ce document, ni cette alerte de stockage, ni ce changement de procédure.

  • Une urgence ou une pression

    « Sous 24 heures », « dernier rappel », « confidentiel, n'en parlez à personne ».

  • Une destination à vérifier

    L'adresse réelle du lien ou de l'expéditeur ne correspond pas à ce qu'elle prétend.

  • Une demande sensible

    Saisir un mot de passe, valider une notification, modifier un RIB, envoyer un document.

Trois réflexes à transmettre

Ces réflexes reviennent dans les scénarios « Votre messagerie est compromise » et « Le faux patron ».
  1. 01

    S'arrêter

    Une demande pressante est une raison de ralentir, pas d'accélérer.

  2. 02

    Vérifier par un autre canal

    Appeler l'expéditeur à un numéro déjà connu, jamais celui du message.

  3. 03

    Signaler sans attendre

    Prévenir le référent même après un clic : plus l'alerte est rapide, plus les dégâts sont limités.

Pourquoi la sanction est contre-productive

Un collaborateur qui craint d'être sanctionné après un clic hésitera à le signaler. Or c'est la rapidité du signalement qui permet de révoquer un accès volé avant qu'il ne serve. CrisisQuest présente donc des résultats agrégés, sans classement, et valorise le signalement.

  • Résultats d'équipe, pas de « liste des victimes »
  • Pages d'exercice bienveillantes, révélées immédiatement
  • Aucun mot de passe demandé, jamais
  • Résultats non utilisés pour évaluer la performance

Ressources

Entraînez les réflexes de toute l'équipe

Commencez par une simulation gratuite, puis découvrez les offres entreprises.