Quiz du Module 2

Réponse : Toujours par canal indépendant. Répondre à l'email tombe directement dans le piège (l'attaquant répondra « oui, c'est bien moi »). C'est l'arme anti-BEC la plus efficace.

Réponse : Le domaine racine se lit à droite : ici connexion-securisee.com, un domaine dont l'attaquant est propriétaire. Le nom de la banque n'est qu'un sous-domaine qu'il a créé lui-même — et l'on peut créer n'importe quel sous-domaine sur un domaine que l'on possède.

Réponse : QR code phishing. Variante en forte croissance depuis 2023, exploite la généralisation post-Covid des QR codes. Particulièrement difficile car l'URL n'est pas visible avant scan.

Réponse : Le BEC combine l'autorité (faux PDG) et l'urgence (« avant la fin de la matinée »). C'est cette combinaison qui désactive le sens critique du comptable.

Réponse : Une clé inconnue peut se comporter comme un clavier et exécuter des commandes dès le branchement, sans qu'aucun fichier ne soit ouvert. Une expérience menée sur un campus universitaire (université de l'Illinois, 2016) a mesuré que 98 % des clés dispersées étaient ramassées et 45 % branchées sur un ordinateur.