Oops! You were Phished... Fortunately this was just a simulation

This was part of a DFO approved phishing awareness exercise. The email you received below was designed to look like one that a cybercriminal would send you. Simply by clicking anything in a real phishing email can lead to malware infection of the network or loss of personal data – without you even knowing until it’s too late!

Please review the lesson below to learn the HALT process to help you uncover the clues missed in the simulation you received.

Whenever you receive unexpected messages that contain links, attachments, or odd requests, especially with a sense of urgency….

HALT! before responding or clicking anything!

H-A-L-T represents 4 simple skills that will help you uncover clues that are commonly found in phishing attempts.

Screenshot of the
email the user received with text and clickable phishing buttons
inviting to go to ASANA.

HALT applied to the phishing simulation you received today:

Hover over links: This reveals the true link path. In this example the true path (up to the first forward slash) is:
http://www.canala.ca/ .

Analyze the sender’s credentials: The sender’s email address is:
updates_avis@canala.ca . This is suspicious for an email that is supposed to originate from an ASANA application.

Locate the DOMAIN in the true link path – Before Clicking!

The domain of the true link path revealed by hovering is:
"canala.ca" - This represents a very suspicious internet destination for a message originating from ASANA.

Test the request: Always validate unexpected emails with independent research. In this example you could use a search engine (Google) to research the ASANA application as well as their valid domains.

Please note: These exercises are designed to provide employees with the necessary skills required to protect themselves at work and at home. Employees who prove to have repeatedly clicked on the provided phishing simulations, may be required to take additional training to refresh their phishing awareness skills.

English

Oups ! Vous avez été hameçonné... Heureusement, ce n'était qu'une simulation

Ceci faisait partie d'un exercice de sensibilisation à l’hameçonnage approuvé par le MPO. Le courriel que vous avez reçu ci-dessous a été spécialement conçu pour ressembler à celui qu'un cybercriminel vous enverrait. Le simple fait de cliquer sur un élément dans un véritable courriel d’hameçonnage peut infecter le réseau par un logiciel malveillant ou entraîner la perte de données personnelles, sans que vous ne le sachiez jusqu'à ce qu'il soit trop tard !

Veuillez consulter les instructions ci-dessous pour vous familiariser avec la méthode GARE, qui vous aidera à repérer les indices contenus dans le courriel de simulation que vous avez manqués.

Chaque fois que vous recevez des messages inattendus contenant des liens, des pièces jointes ou des demandes étranges, en particulier avec un sentiment d’urgence...

Prenez GARE ! avant de répondre ou de cliquer
sur quoi que ce soit !

G-A-R-E désigne 4 actions simples qui vous aideront à repérer les indices que l'on trouve couramment dans les tentatives d’hameçonnage.

La méthode GARE appliquée à la simulation d’hameçonnage que vous avez reçue aujourd'hui :

Glissez sur les liens : cela permet de connaître le véritable chemin de l’url. Dans cet exemple, le véritable chemin (jusqu'à la première barre oblique) est le suivant :
http://www.canala.ca/ .

Analysez les détails de l'expéditeur : l'adresse courriel de l'expéditeur est :
updates_avis@canala.ca . Cette adresse est suspecte pour un courriel censé provenir de l'application ASANA.

Repérez le DOMAINE dans le véritable chemin de l’url - avant de cliquer !

Le domaine révélé dans le véritable chemin de l’url, obtenu en glissant dessus avec la souris est :
canala.ca - Cela représente une adresse Internet très suspecte pour un message provenant de l'application ASANA.

Évaluez la requête : validez toujours les courriels inattendus en effectuant des recherches indépendantes. Dans cet exemple, vous pouvez utiliser un moteur de recherche (Google) pour rechercher l'application ASANA ainsi que leurs domaines valides.

Remarque: Ces exercises sont conçus pour fournir aux employés les compétences nécessaires pour se protéger au travail et à la maison. Les employés qui auront cliqué à plusieurs reprises sur les simulations d'hameçonnage pourraient être tenus de suivre une formation supplémentaire afin de refraichir leurs compétences en matière de sensibilisation à l'hameçonnage.

Any trademarks or logos used in the simulation you received are the property of their respective owners and in no way are associated or affiliated with the simulation. They were merely used for identification and educational purposes only.

© Copyright 12932491 Canada Ltd. O/A Phishbusters. All rights reserved. The HALT and GARE process for phishing represents background intellectual property of 12932491 Canada ltd. O/A Phishbusters. All landing pages using this background IP represent original works of 12932491 Canada Ltd and are therefore automatically Copyrighted with all rights reserved.