ATTENTION : Recrudescence de courriels frauduleux !

On constate une recrudescence importante des courriels qui ont pour objet : “facture n° XXX”, “Nouveau fax du XXX”, “Rappel de facture de XXX€” etc…

Ces courriels sont en général accompagnés d’une pièce jointe au format : .doc (Word), .xls (Excel) ou .xml …

La consigne dans une telle situation est qu’il ne faut en aucun cas ouvrir la pièce jointe si vous n’êtes pas certain à 100% du document et de l’expéditeur.

Attention le nom de l’expéditeur n’est en aucun cas une preuve de son origine puisqu’il est facile pour un pirate d’envoyer un mail en se faisant passer pour quelqu’un d’autre (dans ce cas, les en-têtes détaillées du message électronique peuvent trahir ce subterfuge).

Les conséquences de l’ouverture d’une pièce jointe contenant un programme malveillant peuvent se révéler très gênantes, comme par exemple :
— l’enregistrement de tout ce que vous tapez sur votre ordinateur pour récupérer tous vos mots de passe,
— l’expédition en votre nom de mails indésirables pour faire tomber d’autres personnes,
— le détournement de votre résolution de nom pour substituer d’autres sites à la place des vrais sites comme celui de votre banque pour vous subtiliser vos codes d’accès (pharming),
— etc…

La recrudescence de ces tentatives d’escroqueries avec une pièce jointe infectée (facture non honorée, duplicata de facture, avoir, réduction d’impôts … avec toujours de bons arguments pour vous faire ouvrir le document), est la preuve que cela marche encore de piéger de cette manière.

Si vous avez ouvert des documents de de ce type nous vous encourageons à vous rapprocher d’un spécialiste de l’informatique qui pourra vérifier si vous avez été touché par un programme malveillant. En cas d’infection il ne va rien se passer sur votre poste car le programme malveillant va fonctionner en mode fantôme sans que vous ne vous en rendiez compte.

Dans le cas de documents Word ou Excel le logiciel malveillant s’exécute à partir de macro contenue dans le fichier Word ou Excel. Pour tenter de prévenir ce type de soucis il est possible de désactiver l’exécution automatique des macros en allant dans le menu : Outils / Macro / Sécurité

Nous vous encourageons à informer l’ensemble de vos collaborateurs susceptibles de recevoir ce type de courriels du risque lié à l’ouverture de ce type de fichier.

D’une manière générale pour éviter ce type de problème nous vous rappelons que le format de prédilection pour communiquer un document bureautique est le format PDF.