Identifier et réagir à un e-mail frauduleux
Si vous avez répondu à un message frauduleux veuillez changer votre mot de passe sans tarder.
Si vous n'y avez pas répondu, ignorez simplement le message et supprimez-le.
Identifier un e-mail frauduleux
Les tentatives de vol de vos informations personnelles sont nombreuses. Que ce soit par e-mail ou via d'autres canaux, il est important de pouvoir différencier rapidement les messages légitimes des messages frauduleux.
La règle de base est de ne jamais entrer votre mot de passe HELMo si ces conditions ne sont pas toutes rencontrées : L'adresse de la page Web se termine exactement par ".helmo.be"
exemples: sso1.helmo.be, www.helmo.be, learn.helmo.be, webmail.helmo.be... La page Web utilise https et non http et possède un certificat https valide au nom de la Haute Ecole
Exemple de page sécurisée :
Le certificat est valide et est au nom de la Haute Ecole
Le site utilise le protocole https://
L'adresse se termine par .helmo.be
Exemple de page frauduleuse :
Le site utilise le protocole https et indique être sécurisé au moyen d'un certificat valide mais:
Le certificat n'est pas au nom de la Haute Ecole. Il faut cliquer dessus pour s'en rendre compte:
L'adresse ne se termine pas par .helmo.be
Il faut également savoir que HELMo n'applique aucun quota d'e-mail, ne bloquera pas votre compte e-mail peu importe la raison et ne vous demandera pas de lui communiquer votre mot de passe. Par prudence, en cas de doute, il vaut toujours mieux vérifier auprès du service informatique avant d'encoder vos identifiants.
Le site suivant vous décrit les astuces et méthodes pour éviter de vous faire piéger:
https://www.safeonweb.be/fr/quiz/test-du-phishing
Microsoft a également publié un article intéressant sur les bons réflexes à adopter:
https://aka.ms/LearnAboutSenderIdentification