Ce qui s'est passé
Le gouvernement français vient de lancer une alerte de sécurité officielle. Les services de cybersécurité français ont détecté une vague massive d'attaques ciblant les messageries instantanées — WhatsApp, Telegram, Signal, Teams, etc. Les criminels envoient des messages qui ressemblent à des notifications légitimes : "Votre compte a été verrouillé", "Confirmer votre identité", "Mettre à jour votre application". Quand tu cliques, tu atterris sur un faux site qui te demande ton mot de passe ou ton code de connexion. C'est du phishing classique, mais ultra efficace parce que ça vient d'une application que tu utilises tous les jours.
Est-ce que ça me concerne ?
Oui, si tu utilises une messagerie instantanée au travail. Que ce soit WhatsApp pour discuter avec tes collègues, Teams pour tes réunions, Telegram ou Signal — tu es potentiellement ciblé. Cette vague frappe particulièrement les secteurs sensibles (collectivités, défense, gouvernement), mais aussi les PME qui utilisent ces outils pour communiquer. Les criminels s'intéressent à tes identifiants pour accéder à tes données professionnelles, tes fichiers clients, ou tout simplement pour paralyser ton entreprise avec un ransomware.
Que faire maintenant ?
- Ne clique JAMAIS sur un lien reçu par messagerie instantanée — même s'il vient apparemment de ton patron ou de ton équipe IT. Si le message semble suspect, appelle la personne directement pour vérifier.
- Active la vérification en deux étapes sur tous tes comptes de messagerie (WhatsApp, Telegram, Teams, Gmail). Cela ajoute une barrière : même si quelqu'un a ton mot de passe, il ne peut pas accéder sans ton téléphone.
- Passe tes équipes à la vérification en deux étapes — en tant que dirigeant, envoie une consigne simple : "À partir de cette semaine, tout le monde active 2FA sur ses comptes de travail. Voici comment le faire en 2 minutes."
- Ajoute un message dans tes outils collaboratifs : "Nous n'envoyons jamais de demandes de mot de passe par messagerie. Si vous recevez un tel message, c'est une tentative de piratage."
- Signale les messages suspects — dans WhatsApp, Telegram, Teams, tu peux marquer les messages comme spam ou phishing. Cela aide les plateformes à bloquer les criminels.
Et si je ne suis pas sûr ?
Cette alerte vient directement du gouvernement français (le CERT-FR), donc pas de doute : le danger est réel. Pour protéger ton entreprise, tu n'as pas besoin d'être expert en informatique — juste de mettre en place ces trois gestes : activer la vérification en deux étapes, former tes équipes à reconnaître un faux message, et te rappeler qu'aucun vrai service ne demande ton mot de passe par messagerie. Si tu veux vérifier que tes collaborateurs appliquent bien ces règles, tu peux faire un audit de sécurité simple sur vos comptes de travail.