Procédure mail frauduleux

USURPATION ET MAIL FRAUDULEUX PROCEDURE

1. Reset MDP.
2. Déconnexion des sessions via le centre Admin 365. Révoquer les sessions
3. Vérifier le MFA.
4. Ouvrir l'OWA, checker les règles Inbox.
5. Déconnecter depuis l'OWA els appareils mobiles ( Tous, pas de social).
6. Scan AV.
7. Vérification de la délégation sur la BAL en question.

Centre d’administration Identité

1. Vérification des journaux de connexion
2. Vérification des applications (autorisations accordées) et exécution d'un script graph si besoin de les supprimer proprement.  

https://www.it-connect.fr/obtenir-la-liste-des-nouveaux-domaines-fr-potentiellement-malveillants/

Echange téléphonique avec le client

Bonjour

Ce mail fait suite à notre conversation téléphonique.

Concernant la sécurité de vos boites aux lettres, il y a quelques reflexes à avoir et des bonnes pratiques, comme celles décrites par l’ANSSI : https://www.ssi.gouv.fr/entreprise/precautions-elementaires/5-reflexes-a-avoir-lors-de-la-reception-dun-courriel/

1. Vérifier que l’expéditeur affiché est bien l’expéditeur réel du mail : Vos Outlook affichent, entre parenthèses à droite du nom/prénom de l’auteur, l’adresse mail d’envoi
2. Passer votre curseur de souris sans cliquer, sur les expéditeurs, liens contenus dans les mails, images, pour voir le chemin réel. Si la destination vous semble douteuse ou frauduleuse, ne faites pas confiance à ce mail.
3. En cas de doute sur un mail, n’hésitez pas à contacter l’auteur présumé par un autre moyen, comme le téléphone, pour vérifier s’il est bien à l’origine de ce mail. Surtout si vous n’attendiez pas de communication de leur part.

Malgré toutes ces recommandations, des éléments peuvent passer outre votre vigilance, car nous relevons effectivement une forte recrudescence de mails malveillants ou tentatives de piratages. Je vous invite à nous signaler tout mail frauduleux qui vous aurait été adressé et remis en boite de réception, et non en indésirable, pour amélioration du filtrage.

Je reste à votre disposition pour tout complément d’informations. Vous pouvez me recontacter au 05 .. ou en répondant à ce mail. Dans l’attente de votre retour, je vous souhaite une excellente journée.