Quand est-il sûr d'ouvrir une pièce jointe d'email inattendue ?

Comment vérifier une pièce jointe inattendue en toute sécurité

1. Laissez le fichier tel quel

   Ne double-cliquez pas sur la pièce jointe, ne cliquez pas sur “Ouvrir”, ne scannez pas un code QR dans le message, et ne saisissez pas un mot de passe fourni dans l’email. Si le fichier commence à s’ouvrir automatiquement, fermez l’application avant de cliquer à l’intérieur du document. ^{[1] [3]}

2. Posez-vous les trois questions contextuelles

   Demandez-vous : attendais-je un fichier de cette personne, l’attendais-je maintenant, et ce type de fichier a-t-il du sens par rapport à la raison pour laquelle elle m’a envoyé un email ? Si une réponse est “non”, considérez la pièce jointe comme non fiable jusqu’à vérification. ^{[2] [3] [11]}

3. Inspectez l’adresse complète de l’expéditeur et le contexte du fil de discussion

   Développez le nom de l’expéditeur pour voir l’adresse complète et l’adresse de réponse, puis comparez-la avec un ancien message légitime ou le site web réel de l’organisation. Si vous utilisez Mailbird, Recherche de pièces jointes peut vous ramener à la conversation d’où provient le fichier, ce qui facilite la détection d’un message hors contexte. ^{[2] [3] [13]}

4. Vérifiez le même message dans la version webmail de votre fournisseur si quelque chose vous paraît suspect

   Si vous lisez habituellement votre mail dans Mailbird ou une autre application de bureau et que le message semble un peu étrange, ouvrez ce même email une fois dans la version webmail de votre fournisseur. Gmail avertit contre les scripts non vérifiés et les pièces jointes chiffrées. Outlook.com peut afficher des barres de sécurité et des indicateurs d’expéditeur de confiance. Considérez tout avertissement ou téléchargement bloqué comme un arrêt immédiat. ^{[5] [7] [12]}

5. Révélez le vrai type de fichier avant d’ouvrir la pièce jointe

   Assurez-vous de voir l’extension du fichier. Rejetez les décalages comme facture.pdf.exe ou photo.jpg.js . Les types programme, script, image disque et archive protégée par mot de passe sont plus à risque. Gmail bloque beaucoup d’entre eux, notamment .exe , .js , .iso et les documents avec macros malveillantes. ^[6]

6. Enregistrez d’abord, puis vérifiez le fichier sur votre appareil

   Téléchargez le fichier sans l’ouvrir depuis le message. Sous Windows, faites un clic droit sur le fichier enregistré et choisissez Analyser avec Microsoft Defender . Sur Mac, sélectionnez le fichier dans Finder et ouvrez Obtenir des informations , puis confirmez que le Type correspond bien au document attendu, pas à une application, un script ou un autre type exécutable. Si le type est erroné, supprimez-le. ^{[9] [10] [11]}

7. Vérifiez l’expéditeur via un canal différent

   Appelez, envoyez un SMS ou commencez un nouveau message en utilisant des coordonnées que vous savez déjà véritables. Posez une question précise, par exemple “M’as-tu envoyé un PDF nommé facture-4831 aujourd’hui ?” N’utilisez pas le numéro de téléphone, lien ou adresse de réponse dans l’email suspect. ^{[2] [3] [14]}

8. Demandez une version plus sûre si le fichier paraît encore étrange

   Si l’expéditeur est réel mais que le fichier paraît toujours inhabituel, demandez-lui de renvoyer le contenu en texte brut dans le corps de l’email, en PDF normal, ou via un partage de fichier depuis son compte habituel. Soyez particulièrement prudent avec les pièces jointes protégées par mot de passe, car le contenu chiffré ou archivé peut ne pas être scanné par votre fournisseur d’email. ^{[5] [6]}

9. Ouvrez-le une fois, prudemment, sans jamais ignorer un avertissement

   Si l’expéditeur l’a vérifié et que le type de fichier correspond, ouvrez-le après le scan ou la vérification sur l’appareil. Si Word, Excel ou PowerPoint vous demandent de Activer le contenu ou Activer les macros , fermez le fichier. Si un PDF ou une image vous demande de cliquer sur un lien, de vous connecter ou de scanner un code QR, arrêtez-vous et allez sur le vrai site web par vous-même à la place. ^{[1] [8] [11]}

10. Si vous l’avez déjà ouvert, limitez rapidement les dégâts

    Si le fichier a lancé quelque chose, demandé des identifiants, ou si quelque chose vous semble soudainement incorrect sur l’appareil, déconnectez-le du réseau, mettez à jour votre logiciel de sécurité et lancez un scan complet. Sous Windows, un scan complet ou Microsoft Defender Offline est prévu pour les situations où vous pensez que l’appareil a pu être exposé à un malware. Changez tous mots de passe compromis à partir d’un appareil propre, puis avertissez votre équipe informatique si c’est un compte professionnel. ^{[4] [14] [15]}

11. Signalez-le et nettoyez

    Marquez le message comme phishing ou spam dans votre service mail, transférez les emails de phishing à reportphishing@apwg.org , signalez la tentative à la FTC, puis supprimez le message. Si le fichier s’avère légitime, enregistrez-le dans votre dossier habituel et conservez le fil vérifié pour référence. ^{[3] [4] [5]}

La plupart des attaques par pièces jointes nécessitent encore l’une des trois choses suivantes de votre part : faire confiance au mauvais expéditeur, autoriser l’exécution de contenu actif, ou une connexion après l’ouverture du fichier. Cette liste de contrôle vérifie ces trois points dans l’ordre, en utilisant les mêmes systèmes d’alerte intégrés aux principaux fournisseurs de messagerie, Windows, Mac, et Microsoft 365. Cela transforme une décision vague du type « ça a l’air correct » en une série de contrôles stricts. ^{[1] [8] [14]}