Suspicion de phishing

Qu’est-ce que l’hameçonnage ?

Le phishing est un type de cyberattaque par lequel des pirates usurpent l’identité d’organisations ou de personnes légitimes par le biais d’e-mails, de messages texte, d’appels téléphoniques ou de sites web afin de vous inciter à divulguer des informations sensibles, telles que des identifiants de connexion, des numéros de carte de crédit ou d’autres données personnelles. Les messages ont souvent l’air authentiques et peuvent vous inciter à prendre des mesures immédiates, par exemple en cliquant sur un lien ou en téléchargeant une pièce jointe.

Comment reconnaître le phishing ou le smishing

• Hameçonnage : e-mails suspects prétendant provenir de sources fiables, contenant souvent :
  • Salutations inhabituelles ou génériques (par exemple, « Cher client »)
  • Erreurs d’orthographe et de grammaire
  • Demandes d’informations sensibles
  • Liens ou pièces jointes suspects
  • Adresses e-mail d’expéditeur incompatibles (par exemple, klaviyo-support@gmail.com au lieu de @klaviyo.com officiel)
• Smishing : La même attaque, mais via SMS/message texte. Les signes sont les suivants :
  • Sms de numéros inconnus demandant des informations personnelles
  • Liens vers les pages de connexion ou demandes de réinitialisation de mots de passe
  • Pression pour agir rapidement (« Votre compte sera verrouillé »)

Survolez les liens sans cliquer pour prévisualiser leur destination. Si un e-mail ou un SMS suspect vous demande de vous connecter à Klaviyo, saisissez www.klaviyo.com dans votre navigateur au lieu d’utiliser les liens du message. Les e-mails envoyés par d’autres entreprises à l’aide de Klaviyo peuvent renvoyer vers les sites web de ces entreprises ou utiliser des liens de tracking. Le seul domaine d’un lien ne prouve donc pas qu’un message est sûr.

Que faire si un e-mail usurpe l’identité de Klaviyo

Un e-mail se faisant passer pour Klaviyo prétend provenir de Klaviyo ou de l’un de nos employés. Il peut vous demander de fournir des informations sur votre compte ou d’effectuer une action.

1. Ne cliquez pas sur les liens, ne téléchargez pas de pièces jointes, ne répondez pas et ne fournissez aucune information demandée.
2. Vérifiez le contenu : accédez directement au site web officiel de Klaviyo en saisissant www.klaviyo.com dans votre navigateur, et non en utilisant des liens dans l’e-mail suspect.
3. Transférez l’e-mail suspect à abuse@klaviyo.com pour enquête, et informez votre équipe informatique/sécurité si vous en avez une.
   • Veillez à inclure les en-têtes et/ou le code source de l’e-mail.
     • En-têtes d’e-mail pour un compte Gmail : Afficher l’intégralité des en-têtes d’e-mail dans Gmail
     • En-têtes d’e-mail pour un compte Microsoft/Outlook : Afficher les en-têtes de message Internet dans Outlook
4. Supprimez l’e-mail suspect après le signalement.

Que faire si un e-mail suspect a été envoyé avec Klaviyo

Il s’agit d’un e-mail envoyé via Klaviyo, que vous soupçonnez d’être une arnaque ou de contenir d’autres contenus malveillants.

1. Ne cliquez pas sur les liens, ne téléchargez pas de pièces jointes, ne répondez pas et ne fournissez aucune information demandée.
2. Vérifiez l’adresse e-mail de l’expéditeur par rapport à l’entreprise qu’il prétend représenter. Les entreprises qui envoient des e-mails avec Klaviyo utilisent leurs propres adresses d’expéditeur, qui n’ont pas besoin de se terminer par @klaviyo.com. Une adresse d’expéditeur familière, à elle seule, ne prouve pas qu’un message est sûr.
3. Contacter l’assistance Klaviyo : contactez-la via le lien d’assistance Klaviyo officiel pour vérifier la légitimité du message.
4. Transférez l’e-mail à l’adresse abuse@klaviyo.com, en indiquant vos soupçons.
   • Veillez à inclure les en-têtes et/ou le code source de l’e-mail.
     • En-têtes d’e-mail pour un compte Gmail : Afficher les en-têtes complets de l’e-mail dans Gmail
     • En-têtes d’e-mail pour un compte Microsoft/Outlook : Afficher les en-têtes des messages Internet dans Outlook
5. Supprimez le message une fois signalé pour éviter de cliquer accidentellement dessus plus tard.

Si vous avez déjà partagé vos identifiants de connexion

Si vous avez saisi votre mot de passe Klaviyo ou partagé un code d’authentification multifacteur (MFA) en réponse à un message suspect, suivez immédiatement les étapes de Compromission de compte suspectée afin de réinitialiser votre mot de passe, de vérifier l’accès au compte, et de signaler l’incident.

Comment vous protéger contre l’hameçonnage

• Vérifiez toujours les adresses d’expédition avant d’ouvrir les liens ou les pièces jointes.
• Activez l’authentification multifacteur (MFA) sur votre compte Klaviyo et sur le compte e-mail que vous utilisez pour accéder à Klaviyo.
• Ne divulguez jamais d’identifiants (un mot de passe ou un code à usage unique) ni d’informations sensibles par e-mail ou via des plateformes de messagerie mobile.
• Tenez à jour les logiciels et les correctifs de sécurité, et suivez les conseils de votre service informatique si vous en avez un.
• Méfiez-vous des demandes urgentes ou des menaces exigeant une action rapide.
• Informez-vous et votre équipe sur les tactiques d’hameçonnage en vous tenant au courant des arnaques actuelles.