Pièces jointes à un e-mail dans une boîte de réception temporaire : contrôles de sécurité
Une adresse éphémère ne crée pas un fichier inconnu sécurisé.
Une pièce jointe peut arriver dans une boîte de réception jetable tout comme dans une boîte de réception ordinaire, selon le service de messagerie. La courte durée de vie de l'adresse ne vous indique pas si un fichier est sûr, et un expéditeur inconnu peut toujours inclure un lien trompeur ou un téléchargement nuisible. Décidez si vous attendiez le message avant d'ouvrir quoi que ce soit.
Vérifiez qui a envoyé le message et pourquoi
Comparez l'adresse complète et l'objet de l'expéditeur avec l'action que vous venez d'effectuer. Un nom d’affichage familier ne prouve pas à lui seul qui a envoyé le message. Si vous n'avez pas demandé de fichier, ne l'ouvrez pas simplement parce qu'il a atteint une adresse temporaire. Soyez prudent lorsqu'un message vous pousse à agir rapidement, vous demande de vous connecter via un lien inconnu ou prétend qu'un document inattendu est joint. Si le message peut être légitime mais semble néanmoins inhabituel, vérifiez-le via le site Web ou les coordonnées connus de l'expéditeur plutôt que de répondre à l'e-mail.
Fichier attendu
Confirmez le site Web ou la personne qui a déclaré qu'un fichier serait envoyé avant de l'ouvrir.
Demande inattendue
Évitez de saisir des mots de passe ou des informations de paiement via un lien dans un message non demandé.
Vérifiez le type de fichier et les options d'aperçu
Lisez le nom complet du fichier, y compris sa fin, avant de le télécharger. Une icône ou un aperçu familier ne prouve pas qu’un fichier est inoffensif. N'activez pas les macros, les scripts ou tout autre contenu actif dans un document inattendu et évitez les fichiers exécutables ou de script provenant d'expéditeurs inconnus. Gardez votre appareil et votre logiciel de sécurité à jour ; sur un appareil professionnel, suivez le processus de vérification des fichiers de votre organisation. Les fonctionnalités de prévisualisation, de numérisation et de téléchargement diffèrent selon les fournisseurs de messagerie temporaires. Ne présumez donc pas que la boîte de réception a vérifié une pièce jointe pour vous.
Utilisez une boîte aux lettres que vous contrôlez pour les documents importants
Utilisez un compte de messagerie fiable et durable pour les formulaires fiscaux, les documents médicaux, les états financiers, les documents de travail, les dossiers d'identité ou les fichiers dont vous pourriez avoir besoin à nouveau. Une boîte de réception temporaire peut expirer et ne pas convenir aux communications confidentielles. Enregistrez les documents importants uniquement via une méthode de confiance et suivez les instructions officielles de l'expéditeur si un fichier est manquant ou peu clair.
Traitez les liens et les codes de vérification comme un accès au compte
Un message peut contenir un lien de confirmation ou un code à usage unique accompagné d'une pièce jointe. Utilisez ces informations uniquement pour l'action que vous avez demandée, et ne les publiez pas dans un lieu public et ne les envoyez pas à une autre personne. Si le message semble différent de ce à quoi vous vous attendiez, visitez le service en tapant vous-même son adresse connue et vérifiez le compte là-bas.
Utilisez une source fiable lorsqu'un message semble suspect
CISA conseille de faire une pause avant d'ouvrir des liens ou des pièces jointes suspects et de vérifier une demande douteuse via une voie de contact distincte et connue. Sa courte fiche de conseils sur le phishing propose une liste de contrôle pratique pour examiner un message inattendu.
Besoin d’une boîte séparée ?
Créez une adresse temporaire pour une inscription ponctuelle et gardez votre boîte principale organisée.