Répondre à
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 27 sur 43.
Lorsque vous répondez à un e-mail, votre réponse n’est pas toujours envoyée à l’adresse indiquée comme expéditeur. Un e-mail peut inclure une adresse Reply-To distincte, qui indique à votre application de messagerie où envoyer votre réponse.
Par exemple, lisez ce message :
seclab email m7Repérez ces lignes :
From: Sam <sam@lumen.test>
Reply-To: desk@lumen-support.testLa ligne From donne l’impression que Sam a envoyé l’e-mail. Mais Reply-To envoie votre réponse à desk@lumen-support.test, qui n’est pas l’adresse lumen.test de Lumen. Si l’e-mail demande des informations privées, celles-ci seraient envoyées à l’autre adresse.
Une adresse de réponse différente est une raison d’enquêter, mais pas une preuve automatique de falsification. Certains services légitimes en utilisent aussi une. Comparez-la aux coordonnées que vous savez déjà fiables avant de répondre.
Défi
FacileTicket d’Omar, service financier
Deux messages de fournisseurs sont en attente. L’un demande des informations de compte, mais les réponses seraient envoyées à une autre entreprise. Examine les deux messages. Supprime le faux avant que je réponde, signale-le comme hameçonnage et garde la vraie facture du fournisseur à disposition.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois