Cas pratique — Galet Services : courriel suspect
Cas pratique — Galet Services : courriel suspect
Situation fictive à visée pédagogique.
Contexte
Vous êtes assistant ou assistante chez Galet Services et recevez ce courriel :
Nom affiché : Claire Duval — Direction
Adresse : direction@galet-validation.example
Objet : URGENT — règlement à effectuer immédiatementBonjour,
Je suis en déplacement. Effectue immédiatement le virement indiqué dans la pièce jointe vers notre nouveau compte fournisseur.
Ne contacte pas la comptabilité, cela retarderait l’opération. Confirme-moi le paiement dans les vingt minutes.
Claire
Pièce jointe : Coordonnees_bancaires.zip.
Claire Duval est bien la directrice. Le domaine habituel est galet-services.example. Toute modification bancaire est vérifiée par la comptabilité auprès d’un contact déjà connu. Vous n’êtes pas habilité à effectuer un virement.
La procédure interdit d’ouvrir une pièce jointe suspecte et impose le signalement via le dispositif interne, puis le respect des instructions informatiques. Les coordonnées de la directrice et de la comptabilité figurent dans l’annuaire interne.
Vous n’avez pas ouvert la pièce jointe, répondu ou effectué d’opération. Les adresses en .example sont fictives, uniquement utilisées pour l’exercice.
Travail demandé
- Identifiez au moins quatre indices de suspicion.
- Décrivez les actions immédiates.
- Rédigez un signalement factuel.
- Expliquez pourquoi le nom affiché ne suffit pas à authentifier le message.
