Accueil
/
Thématiques
/
Boîte mail

Boîte mail

“La voie royale du piratage.”

Le courrier électronique demeure la voie d'entrée favorite des cybercriminels afin d’accéder à nos données confidentielles. En effet, c’est l’élément central d’accès à tous vos comptes.

Basique

Gardez votre adresse e-mail privée et ne la partagez qu'avec des personnes ou sites fiables. Utilisez des adresses différentes pour vos inscriptions à des services moins importants ou pour des achats en ligne.

Basique

Partager votre adresse e-mail avec des sources peu fiables expose votre boîte mail à des spams et des publicités indésirables, des attaques de phishing (tentatives de vol d’informations personnelles), des piratages (votre adresse e-mail est souvent la première cible des pirates pour accéder à vos autres comptes).

Partager publiquement votre adresse e-mail principale sur des forums, des réseaux sociaux ou des sites non sécurisés. Exposer votre e-mail sans réfléchir à des sites douteux ou malveillants.

Avancé

Utilisez des adresses secondaires jetables ou anonymisées (alias e-mail). Cela vous permet de protéger votre adresse principale en la masquant derrière ces alias. Si vous recevez des spams ou si une fuite se produit, vous pouvez désactiver ou supprimer ces alias sans exposer votre véritable adresse e-mail.

Avancé

Exposer votre adresse e-mail principale sans protection vous rend vulnérable à des spams envahissants, des tentatives de phishing, des fuites de données personnelles.

Partager directement votre adresse e-mail principale avec tous les services en ligne, sans utiliser de protections ou de moyens pour filtrer ou bloquer les e-mails indésirables. Ignorer la possibilité d’utiliser des alias pour éviter de multiplier les risques.

Avancé

Disposez d’une solution de sécurité (antivirus) intégrant un système d'analyse ou de Sandbox qui permet de procéder à une analyse avant l’ouverture de la pièce jointe.

Avancé

Télécharger un fichier malveillant peut infecter votre ordinateur avec un virus, un ransomware (qui bloque votre ordinateur et demande une rançon) ou un logiciel d’espionnage.

Télécharger des pièces jointes sur votre ordinateur dont la provenance n’est pas sûre. Ouvrir un fichier sans vérifier sa provenance, surtout si le message semble suspect ou si vous n’attendez pas de pièce jointe.

Avancé

Optez pour un domaine personnalisé (exemple : votre.nom@votreentreprise.com) plutôt que de dépendre uniquement de l’adresse attribuée par un fournisseur de messagerie gratuit (exemple : gmail.com, yahoo.com, etc.). Cela vous permet de garder un meilleur contrôle sur votre adresse e-mail et d’ajouter un niveau de sécurité supplémentaire, comme l’authentification à deux facteurs.

Avancé

La dépendance totale à un fournisseur de messagerie peut entraîner des problèmes graves en cas de blocage ou de piratage de votre compte, tels que la perte d’accès à votre e-mail et la perte de contrôle sur vos communications professionnelles et personnelles. Si votre fournisseur rencontre un problème (par exemple, une fermeture de service ou un blocage de compte), vous risquez de perdre l’accès à vos messages et données. De plus, le risque de compromission est accru si votre fournisseur devient la cible d’une cyberattaque.

Dépendre entièrement de l’adresse e-mail gratuite fournie par votre fournisseur de messagerie sans envisager un domaine personnalisé. Ne pas personnaliser votre adresse professionnelle pour éviter de perdre du contrôle sur vos communications importantes.

Essentiel

Choisissez un fournisseur de messagerie offrant des garanties solides en matière de sécurité, comme le chiffrement des échanges et une authentification renforcée (exemple : authentification à deux facteurs). Préférez des services qui respectent la confidentialité de vos données et sont transparent sur leurs pratiques de sécurité.

Essentiel

Si vous utilisez une messagerie insuffisamment sécurisée, vous risquez l’exposition de vos messages à des violations de confidentialité, des piratages ou des surveillances non autorisées.
Cela peut entraîner le vol de données personnelles, l’accès à des informations sensibles, et même des attaques ciblées sur vos comptes ou votre identité.

Utiliser des services de messagerie peu sécurisés ou peu transparents sur leurs pratiques de protection des données. Privilégier des solutions non souveraines ou qui ne respectent pas des standards de sécurité élevés, ce qui peut exposer vos informations à des risques.

Basique

Gérer vous-même votre boîte mail (tri, rangement, désabonnement). Privilégiez les outils intégrés à votre messagerie plutôt que des applications ou services externes.

Basique

Donner un accès total à votre boîte mail à un service non fiable, c’est prendre le risque qu’il lise, stocke, ou partage vos messages (informations personnelles, codes de connexion, contacts, factures, etc.).

Ne connectez pas votre boîte mail à des applications ou sites inconnus qui vous promettent de trier, nettoyer ou organiser vos e-mails à votre place. Ces services demandent souvent un accès complet à vos messages.

Essentiel

Vérifiez régulièrement l'historique de vos connexions pour détecter toute activité suspecte et vous assurer que votre compte n'a pas été piraté.

Essentiel

Un piratage de votre boîte mail est souvent invisible. Une personne malveillante peut avoir discrètement accès à vos e-mails, sans que vous le sachiez et lire vos messages, récupérer vos informations personnelles, tenter de pirater d’autres comptes (banque, réseaux sociaux, sites d’achats, etc.). Plus le temps passe sans que vous réagissiez, plus elle peut causer de dégâts (usurpation d’identité, fraudes, vols de données, etc.).

Penser que “ça n’arrive qu’aux autres” et ne jamais vérifier l’état de sécurité de sa boîte mail. Ignorer les outils gratuits qui permettent de savoir si votre adresse mail ou vos mots de passe ont fuité.

Basique

Évitez d'envoyer des informations confidentielles par e-mail. Privilégiez des applications de messagerie plus sécurisées, qui permettent par exemple de supprimer les messages après envoi comme Olvid, Signal, Telegram, etc.

Basique

Vos informations confidentielles peuvent être lues, copiées ou volées si votre boîte mail est piratée, ou si le message est mal acheminé.

Envoyer des informations sensibles par e-mail (scan de pièces d’identités, documents de santé, mots de passe, codes de sécurité, etc.) ou via des messageries non sécurisées.

Avancé

Évitez d’inclure des informations trop personnelles ou professionnelles dans votre signature d'e-mail.

Avancé

Les outils de collecte de données peuvent analyser automatiquement les signatures d’e-mails et récolter des informations personnelles pour créer des bases de données d’adresses e-mail et autres informations sensibles, pour utiliser ces données pour des attaques de phishing ou des campagnes de spam, pour exploiter vos informations pour des tentatives d’usurpation d’identité ou de fraude.

Mettre trop d’informations personnelles ou sensibles dans votre signature qui peuvent être facilement exploités par des personnes malveillantes ou des outils automatisés, comme votre adresse personnelle, votre numéro de téléphone privé, des informations sensibles sur votre travail (exemple : rôle précis, projets confidentiels).

Essentiel

Optez pour un mot de passe unique, fort, composé de lettres, chiffres et symboles, et assurez-vous qu’il est unique pour chaque compte. Un mot de passe long (minimum 12 caractères) et complexe rend beaucoup plus difficile l'accès non autorisé à votre compte de messagerie.

Essentiel

Si votre compte de messagerie est compromis, l’attaquant peut facilement accéder à tous vos autres comptes en ligne, exposant vos informations personnelles et professionnelles.

Utiliser un mot de passe court ou réutiliser le même mot de passe pour plusieurs comptes, sites ou services.

Essentiel

Vérifiez fréquemment dans les paramètres de votre messagerie qu’aucune règle de transfert automatique d’e-mails n’a été ajoutée à votre insu, ou encore que l’adresse e-mail ou le numéro de téléphone de récupération sont bien les vôtres. Ce sont des points de contrôle simples qui permettent de repérer un piratage discret.

Essentiel

Une personne mal intentionnée peut ajouter une règle invisible pour recevoir en copie tous vos e-mails sans que vous le sachiez. Elle peut aussi changer l’adresse de récupération de votre compte pour prendre le contrôle total de votre boîte mail. Cela pourrait avoir pour conséquences une perte d’accès définitive à votre messagerie, un espionnage de vos échanges personnels ou professionnels, une usurpation d’identité et piratage d’autres comptes associés (réseaux sociaux, comptes bancaires, etc.).

Ne jamais vérifier les réglages de transfert ou de récupération de votre compte. Penser que tout est en ordre sans avoir contrôlé.

Basique

Pensez à toujours vous déconnecter de votre boîte mail après usage, surtout si l’appareil ne vous appartient pas (ordinateur partagé, espace public, chez quelqu’un d’autre, etc.). Activez le verrouillage automatique ou les options de déconnexion automatique quand c’est possible.

Basique

La personne qui utilise l’appareil après vous peut accéder à vos messages privés, vos pièces jointes (factures, documents d’identité, infos bancaires, etc.), vos comptes associés (réseaux sociaux, sites marchands, espaces pro, etc.). Cela peut conduire à des vols de documents personnels, à une usurpation d’identité (exemple : un crédit ou un achat fait à votre nom), une perte d’accès à votre boîte mail (changement de mot de passe à votre insu).

Laisser sa boîte mail ouverte ou connectée sur un appareil dont vous n’êtes pas le propriétaire (par exemple chez des amis, espace collaboratif, hôtel, bibliothèque, etc.)

Basique

Utilisez plusieurs adresses e-mail différentes selon les usages (perso, pro, achats en ligne…), et lorsque c’est possible, choisissez des adresses qui ne dévoilent pas directement votre identité (évitez prénom.nom par exemple)

Basique

Recevoir des spams, des tentatives d’arnaques (phishing) ou des emails frauduleux.

Donner son adresse e-mail principale (personnelle ou professionnelle) à des sites inconnus ou non fiables. Préférez des adresses e-mail temporaires ou jetables (services comme yopmail, mailinator, ou les alias proposés par certains fournisseurs) pour les inscriptions sans importance.

Avancé

Lorsque vous activez une réponse automatique (type "hors bureau"), soyez sobre et évitez de divulguer trop de détails.

Avancé

Les informations fournies dans votre réponse automatique peuvent être utilisées pour des tentatives de phishing ciblé (attaque personnalisée pour vous tromper), de l’ingénierie sociale (manipulation pour obtenir des informations confidentielles), des tentatives d’usurpation d’identité (pirater votre compte en utilisant des informations personnelles).

Partager trop d’informations sensibles dans votre message de réponse automatique (lieu, durée d’absence, contacts internes).

Essentiel

Soyez vigilant quand vous recevez un e-mail provenant d'un expéditeur inconnu et lorsque le message semble inhabituel, urgent, etc. Un bon réflexe : étonnez-vous, restez critique.

Essentiel

Des personnes malveillantes peuvent usurper une adresse e-mail ou un nom pour se faire passer pour quelqu’un de confiance (ami, entreprise, collègue, etc.) afin de vous piéger pour que vous cliquiez sur un lien piégé, téléchargiez une pièce jointe infectée, donniez des informations confidentielles (mots de passe, données perso, etc.), fassiez un virement ou un paiement frauduleux.

Ouvrir un e-mail sans vérifier qui vous l’envoie. Faire confiance automatiquement à un e-mail juste parce que le nom affiché vous semble connu (exemples : “EDF”, “Ma Banque”, “Votre RH”).