2.3Liens & pièces jointes piégés
L'essentiel en 30 secondes
- Un clic peut tout déclencher : lien ou pièce jointe piégée = porte d'entrée du rançongiciel — on n'ouvre que l'attendu.
- Extensions toujours affichées : la double extension se démasque — voir l'extension, c'est voir le danger.
- « Activer les macros » = alarme rouge : c'est le déclencheur du malware — on refuse et on signale.
Mini-cas filé — Karim et la « facture » à double extension
Karim reçoit de la part d'un contact connu un e-mail avec une pièce jointe « facture.pdf » qu'il n'attendait pas, accompagnée d'un document qui réclame d'« activer le contenu ». Ses extensions sont affichées : le fichier est en réalité une double extension piégée. Il n'ouvre rien et appelle l'expéditeur sur son numéro connu : son compte a été piraté, il n'a jamais rien envoyé. Karim signale à l'IT au lieu d'« activer ».
Modèle pédagogique : les noms de fichiers cités illustrent les signaux à repérer, sans fournir de contenu malveillant.
1. Un clic peut tout déclencher
Un clic sur un lien piégé ou l'ouverture d'une pièce jointe malveillante peuvent suffire à infecter le poste, voire tout le réseau (rançongiciel). Les extensions à risque : exécutables purs, mais aussi archives qui les cachent et documents Office à macros. Une pièce jointe non attendue ne s'ouvre pas — même « de la part » d'un contact connu, dont le compte est peut-être piraté.
2. Macros et doubles extensions
Le « Activer le contenu » d'un document Office reçu lance le malware — Office le bloque par défaut, ne le débloquez pas. La double extension piège l'œil : le système peut masquer la seconde — affichez toujours les extensions de fichiers (Explorateur → Affichage). Comme Karim : voir l'extension, c'est voir le danger.
3. Liens et QR codes
Survolez un lien pour voir l'URL réelle avant tout clic. Le QR code piégé (quishing) est un lien qu'on ne peut pas survoler : mêmes règles de méfiance, surtout dans l'espace public. En cas de doute sur un fichier : ne l'ouvrez pas, demandez à l'IT — et pour les échanges, préférez les outils validés de l'entreprise plutôt que les pièces jointes.
🔎 Exemple concret — 🔎 Exemple concret — Régler son poste pour voir le danger
Ce que Karim a réglé et appliqué (réglages standards du système) :
Explorateur → Affichage → cocher « Extensions de noms de fichiers ».
Document Office qui demande d'« activer les macros » → refus + signalement.
Doute sur un fichier → ne pas ouvrir, demander à l'IT.Lecture : la double extension et les macros perdent leur camouflage.
Leçon : non attendu = on n'ouvre pas.
Vocabulaire de la section
- Pièce jointe piégée
- Fichier qui exécute un code malveillant à l'ouverture : les rançongiciels entrent massivement par là.
Exemple simple : La fausse « facture » reçue par Karim, qu'il n'attendait pas.
Ce que ce n'est pas : un document attendu, cohérent, envoyé via l'outil validé de l'entreprise.
Réflexe : non attendue = on n'ouvre pas, on vérifie par un autre canal.
- Extensions à risque
- Exécutables purs et formats qui les cachent (archives) ou déclenchent du code (documents Office à macros).
Exemple simple : Un fichier à double extension masquant sa vraie nature.
Ce que ce n'est pas : un document bureautique ordinaire attendu dans un contexte cohérent.
Réflexe : afficher toujours les extensions pour juger sur pièces.
- Macro malveillante
- Le « Activer le contenu » d'un document Office reçu : le clic qui lance le malware — bloqué par défaut, à ne jamais débloquer.
Exemple simple : Le bandeau du document reçu par Karim réclamant d'activer le contenu.
Ce que ce n'est pas : une macro d'un modèle interne validé par l'IT de l'entreprise.
Réflexe : bandeau macros sur document reçu = refus + signalement.
- Double extension
- Nom de fichier à deux extensions dont le système peut masquer la seconde, qui révèle la vraie nature du fichier.
Exemple simple : Une « facture » affichée comme PDF mais qui est en réalité un exécutable.
Ce que ce n'est pas : une vraie facture PDF à extension unique et contexte attendu.
Réflexe : extensions affichées en permanence sur le poste.
- QR code piégé (quishing)
- Le QR code est un lien qu'on ne peut pas survoler : mêmes règles de méfiance, surtout collé dans l'espace public.
Exemple simple : Un QR code collé sur un avis officiel renvoyant vers une fausse page.
Ce que ce n'est pas : un QR code affiché par l'application officielle de son propre service.
Réflexe : QR code inattendu = mêmes réflexes que pour un lien.
En pratique — En pratique — Régler son poste pour voir le danger
- Affichez les extensions : Explorateur Windows → Affichage → cochez « Extensions de noms de fichiers » — indispensable pour repérer les doubles extensions.
- Examinez les 5 dernières pièces jointes reçues : extension exacte ? expéditeur attendu ? cohérence du contexte ?
- Règle des documents Office reçus : si un bandeau demande d'« activer les macros/le contenu » → refus et signalement, sauf validation explicite de l'expéditeur par un autre canal.
- En cas de doute sur un fichier : ne l'ouvrez pas, demandez à l'IT — certains outils d'analyse (bac à sable) font ça très bien.
Script prêt à dire — vérifier une pièce jointe inattendue (20 s)
« Bonjour, je viens de recevoir de votre part un fichier que je n'attendais pas. Avant de l'ouvrir, pouvez-vous me confirmer par téléphone que c'est bien vous qui me l'avez envoyé, et de quoi il s'agit ? En attendant, je ne l'ouvre pas. »
À dire à l'expéditeur supposé via un canal différent (téléphone, messagerie interne) — jamais en répondant au message suspect.
Modèle copier-coller — contrôle pièce jointe
FICHIER REÇU LE : _______________
EXTENSION EXACTE (affichée) : _______________
EXPÉDITEUR ATTENDU ? OUI / NON — CONTEXTE COHÉRENT ? OUI / NON
MACROS DEMANDÉES ? OUI → REFUS + SIGNALEMENT / NON
DÉCISION : ouvrir (attendu + cohérent) OU vérifier par un autre canal → signaler à l'ITTPE / petit budget
Extensions affichées + refus systématique des macros : deux réglages gratuits qui bloquent l'essentiel.
PME Algérie
Karim passe par les outils validés de l'entreprise pour les échanges externes au lieu des pièces jointes.
Grand compte / bac à sable
Fichier douteux transmis à l'IT pour analyse isolée plutôt qu'ouvert sur le poste.
Mobile / QR codes
QR code public : vérifier l'URL affichée avant d'ouvrir, et passer par l'application officielle.
✓ Bonnes pratiques
- Affichez toujours les extensions de fichiers.
- Refusez « Activer les macros » sur un document reçu.
- N'ouvrez pas une pièce jointe non attendue, même d'un contact connu.
✗ Pièges fréquents
- Activer les macros d'un document Office reçu.
- Ouvrir un fichier à double extension sans vérifier.
- Scanner un QR code public sans méfiance (quishing).
Points clés à retenir
- Une pièce jointe non attendue ne s'ouvre pas — même « de la part » d'un contact connu (son compte est peut-être piraté).
- Extensions toujours affichées : la double extension est un grand classique.
- « Activer les macros » sur un document reçu = alarme rouge : c'est le déclencheur du malware.
- Le QR code est un lien aveugle : mêmes réflexes que pour un lien, vigilance en plus.
Défi 48h — appliquez demain
Activez l'affichage des extensions sur votre poste et auditez vos 5 dernières pièces jointes (extension exacte, expéditeur attendu, contexte). Signalez tout fichier douteux à votre référent.
- Je peux expliquer la double extension à un collègue.
- Je sais pourquoi « activer les macros » est interdit sur document reçu.
- J'ai affiché les extensions et audité 5 pièces jointes.
Questions fréquentes
Un PDF peut-il être dangereux ?
Oui, quoique plus rarement que les exécutables et macros : des PDF exploitent des failles de lecteurs non à jour ou contiennent des liens de phishing. Lecteur à jour + méfiance sur la provenance restent de mise.
Comment envoyer/recevoir des fichiers en sécurité alors ?
Par les outils validés de l'entreprise (SharePoint, liens OneDrive à accès contrôlé) plutôt qu'en pièces jointes — et pour les échanges sensibles externes, les plateformes d'échange sécurisé fournies par l'IT.
Karim reçoit un document Office qui demande d'« activer les macros ». Que fait-il ?