Soyez aussi vigilant face au hameçonnage que vous l’êtes avec tes vaches
Introduction
Méfiez-vous des e-mails suspects
Le hameçonnage est un type de cyberattaque dans laquelle des cybercriminels tentent de te induire en erreur afin d'obtenir des informations sensibles telles que des mots de passe, des numéros de carte bancaire, des données ou des informations personnelles. Cela se fait le plus souvent par e-mail ou via la messagerie instantanée. Les messages de hameçonnage semblent souvent légitimes, car ils utilisent des logos, un langage et des formats familiers. Il est donc difficile de les distinguer d'un message authentique. Lely ne te demandera jamais tes identifiants ni ne te demandera d'effectuer une transaction financière par e-mail.
Conseils
Les conseils d'or pour se prémunir contre le hameçonnage
1. Si un e-mail vous semble suspect, c'est probablement un faux :
Sachez que les partenaires et fournisseurs (importants) ne vous demandent jamais de leur envoyer des informations sensibles par e-mail. Ils ne vous obligent pas non plus à agir immédiatement. Cela permet d'éviter la divulgation de données d'élevage critiques et de ne pas compromettre tes activités quotidiennes.
2. Vérifiez la présence de liens suspects :
Passez votre curseur sur les liens hypertextes contenus dans les e-mails pour afficher l’URL de destination réelle. Évitez de cliquer sur des liens qui semblent suspects ou qui mènent à des sites web inconnus. Cette simple précaution peut vous aider à éviter d’être victime de tentatives d’hameçonnage. Ne clique donc jamais sur des liens inconnus et n’ouvre pas de pièces jointes si tu ne connais pas l’expéditeur.
3. Vérifiez les demandes de transactions financières :
Avant d’effectuer toute transaction financière ou de communiquer des coordonnées bancaires, vérifiez la demande en recoupant l’information via un autre canal de communication, par exemple auprès de contacts de fournisseurs de confiance ou de sources fiables.
4. Sensibilisez vos collaborateurs :
Si vos employés utilisent ton environnement numérique, comme le logiciel de gestion de l'élevage ou la messagerie électronique, partagez ces conseils avec eux. Cela les aidera à reconnaître et à signaler rapidement toute activité suspecte qu’ils rencontreraient. Insistez sur les conséquences potentielles du hameçonnage, telles que la perte de données sur les vaches ou le dysfonctionnement des robots, deux problèmes pouvant avoir un impact significatif sur le bien-être des vaches et la prospérité de l’élevage.
5. Utilisez l’authentification multifactorielle :
Le fait de disposer d’un appareil supplémentaire pour vérifier votre identifiant ou votre mot de passe rend le hameçonnage beaucoup plus difficile. Vous pouvez choisir de l’appliquer à vos comptes les plus critiques et à vos systèmes de gestion de l'élevage.
Foire aux questions
Hameçonnage
Nous utilisons tous des ressources numériques et nous connectons à Internet. Tu effectues peut-être des opérations financières en ligne, comme l’achat de fournitures, le paiement de factures ou la gestion de tes comptes bancaires. Cela nous facilite la vie, mais nous devons rester vigilants face aux cybermenaces et savoir comment y faire face. Les attaques par hameçonnage peuvent permettre de dérober des informations financières, ce qui peut entraîner un accès non autorisé à tes comptes et des pertes financières.
Tu manipules souvent des informations sensibles, telles que les données clients et les documents financiers. Les tentatives d’hameçonnage ciblées pourraient compromettre la sécurité et la confidentialité de ton élevage. Tu ne souhaites pas que ton activité soit perturbée.
Les e-mails de hameçonnage peuvent contenir des pièces jointes malveillantes. Une fois ouvertes, celles-ci installent des logiciels malveillants, par exemple des rançongiciels, sur votre appareil. Les rançongiciels peuvent chiffrer des fichiers et exiger le paiement d’une rançon pour vous en restituer le contrôle.
Les attaques par hameçonnage visent souvent à voler des identifiants de connexion, notamment ceux des comptes de messagerie, bancaires et de gestion de l’élevage. Les identifiants compromis peuvent être utilisés pour mener d’autres attaques, telles que l’usurpation d’identité ou l’accès non autorisé aux systèmes sensibles de ton élevage.
Oui, il en existe. Méfiez-vous des formes suivantes d’hameçonnage :
Le « spear phishing » te cible, toi ou l’un de tes collaborateurs, à l’aide de messages personnalisés adaptés à tes centres d’intérêt ou à ta fonction. Ces messages semblent souvent très crédibles, ce qui augmente le risque que tu tombes dans le piège.
Avec le « smishing », c'est-à-dire le hameçonnage par SMS ou via WhatsApp par exemple, tu recevras des SMS frauduleux visant à te inciter à cliquer sur des liens malveillants, à fournir des informations personnelles ou à télécharger des logiciels malveillants sur ton appareil. Ces messages prétendent souvent provenir de sources fiables telles que des banques ou des organismes publics. Or, ceux-ci ne te demanderaient jamais de leur communiquer des informations confidentielles en dehors de leurs propres plateformes.
Le « clone phishing » vise vos fournisseurs. Il consiste à créer une réplique d’un e-mail ou d’un site web légitime et à l’envoyer, par exemple, à vos fournisseurs après y avoir apporté de légères modifications, telles que le remplacement de liens ou de pièces jointes. L’objectif est de leur faire croire que le message provient de toi et de les inciter à effectuer l’action souhaitée.
Lors d’attaques de « vishing », tu reçois un appel d’une personne se faisant passer pour un représentant bancaire, un fonctionnaire ou un technicien du support informatique. Ces personnes utilisent souvent des tactiques visant à créer un sentiment d’urgence ou de peur, par exemple en prétendant qu’il y a une faille de sécurité ou qu’une action en justice est imminente si des mesures ne sont pas prises immédiatement. L’objectif est de voler des informations confidentielles telles que des numéros de carte bancaire, des numéros de sécurité sociale ou des identifiants de connexion, ou de manipuler les victimes pour qu’elles transfèrent des fonds ou installent des logiciels malveillants sur leurs appareils.
La règle générale est la suivante : « si cela semble frauduleux, c’est généralement le cas » ; signalez-le via le bouton « hameçonnage » de ta messagerie. Méfie-toi des e-mails te demandant des informations sensibles ou une action immédiate. Évitez de cliquer sur des liens inconnus et ne ouvrez pas les pièces jointes provenant d'expéditeurs inconnus. Cela permet d'éviter la divulgation de données d'élevage critiques et de protéger vos activités quotidiennes. La plupart du temps, tu peux vérifier l'adresse e-mail réelle de l'expéditeur en passant lentement ta souris dessus. Veillez également à vérifier attentivement et à lire les liens vers des sites web avant de cliquer dessus.
Avant d'effectuer toute transaction financière ou de communiquer vos coordonnées bancaires, vérifiez la validité de la demande en contrôlant la source via d'autres canaux de communication, tels que Google ou les coordonnées de ton propre fournisseur. Lely ne vous demandera jamais vos identifiants ni de procéder à une transaction financière par e-mail.
Tous les éleveurs n’ont pas de salariés. Toutefois, si c’est le cas, veillez à sensibiliser tes salariés à la nécessité de repérer et de signaler rapidement toute activité suspecte. Assure-toi qu’ils comprennent bien les conséquences d’un simple clic sur un e-mail de hameçonnage. Par exemple, la perte de données importantes (historique) sur le cheptel, ou la panne soudaine des robots. Le simple fait d’informer tes salariés des vulnérabilités potentielles constitue déjà un grand pas en avant.
Pensez à utiliser l'authentification multifactorielle (MFA) pour vos comptes les plus critiques et vos systèmes de gestion de l'élevage. La MFA ajoute un niveau de sécurité supplémentaire en exigeant une vérification depuis un autre appareil, ce qui rend les tentatives d'hameçonnage bien plus difficiles à mener à bien. Tu te habitueras très vite à la MFA.
Grâce à l'automatisation de ton élevage, tu disposes d'une multitude d'informations précieuses : e-mails, factures, coordonnées et bons de commande. Le meilleur moyen de limiter les pertes de données consiste à effectuer régulièrement des sauvegardes (hors ligne).
Si une attaque de hameçonnage perturbe le fonctionnement de votre élevage, veuillez éteindre immédiatement votre matériel et contacter votre Lely Center pour obtenir de l'aide.