DSI - FLASH : Usurpation de notre nom de domaine unice.fr

Chers collègues, chers étudiants,

Nous avons reçu une campagne de phishing hier, avec usurpation du nom de domaine.
Les mails semblaient provenir de listes.unice.fr, mais sont en réalité envoyé par des pirates usurpant les adresses unice.fr 

Exemple d'hameçonnage ou Phishing :

Afin de limiter les risques, merci d’adopter systématiquement les bons réflexes suivants :

1. Vérifiez l’expéditeur avec attention 
Un mail peut sembler provenir d’un contact ou d’un service connu, mais l’adresse réelle peut être trompeuse.
Exemples :

• support-it@entreprise-secure.com au lieu de support@entreprise.com
• Une légère faute d’orthographe dans le nom de domaine

2. Méfiez-vous des messages inattendus ou urgents
Les messages frauduleux jouent souvent sur l’urgence ou l’inquiétude.
Exemples :

• « Votre compte sera désactivé sous 24 h »
• « Facture en attente de règlement – action immédiate requise »
• « Document confidentiel vous concernant »

3. Soyez vigilants avec les pièces jointes et les liens
N’ouvrez jamais une pièce jointe ou un lien si vous n’attendiez pas ce message.
Exemples de pièces jointes à risque :

• fichiers .zip, .exe, .html, ou .pdf inattendus
• documents présentés comme des factures, CV ou bons de livraison non sollicités

4. En cas de doute, ne prenez aucun risque
Si un message vous semble suspect, même légèrement, n’y répondez pas et ne cliquez sur rien.
Transférer l’email reçu à abuse@univ-cotedazur.fr : qui pourra analyser le message et vous indiquer la marche à suivre.