Oops! You have been 'phished'!

Please learn the HALT process as outlined below to protect yourself and learn how to detect the clues.


Stop sign with words HALT!

Whenever you receive any unsolicited electronic message (email, text or social media) with a link or attachment...

HALT!

Before clicking anything.

Hover

With a mouse, hover over links (don't click!) to reveal their true URL paths.

** For mobile devices, a “long-press” then “Copy and Paste” will reveal the true URL.

Analyze

Analyze the content for clues but most importantly take note of the organization it claims to be coming from.

Locate

Locate the root domain in the email address and the true URL path(s).

**They must be legitimate domains used by the real organization it claims to be from.

Test

Test the validity of the request by doing some research. Call the sender with a number sourced independently (not from the email!) or validate the organization’s domains using a search engine.

** This step is especially important for any message with an attachment.


Reminder!.

Remember, Always ensure that all domains used are legitimate for the organization the message claims to be coming from AND test the validity of the request with research.

No Fishing Sign.

Conclusion: For this simulation the domain e-mem.ca is NOT a legitimate domain used by IRCC.


Oops! Vous avez été 'hameçonné'!

Veuillez prendre connaissance du process GARE ci-dessous afin de vous protéger et d’apprendre à détecter les indices que vous avez manqués dans cette simulation.


panneau stop avec mot GARE

Chaque fois que vous recevez un message électronique inattendu (courriel, texte ou réseaux sociaux) avec un lien ou une pièce jointe...

GARE!

Avant de cliquer sur quoi que ce soit.

Glisser

Glisser avec la souris sur les liens (sans cliquer) afin de découvrir leurs véritables chemins URL.

** Pour les appareils mobiles, un “appui-long” suivi d’un “Copier/Coller” fera apparaître le véritable chemin URL.

Analyser

Analyser le contenu pour obtenir des indices mais surtout noter le nom de l’organisation dont le message est censé provenir.

Repérer

Repérer le domaine racine dans l’adresse courriel et le(s) véritable(s) chemin(s) URL.

**Ils doivent être des domaines enregistrés utilisés par la véritable organisation dont le message est censé provenir.

Évaluer

Évaluer la validité de la demande en effectuant des recherches. Appelez l'expéditeur avec le numéro que vous aurez trouvé (pas celui contenu dans le courriel !) ou vérifiez la validité des domaines de l’organisation à l'aide d'un moteur de recherche.

**Cette étape est particulièrement importante pour tout message contenant une pièce jointe.


À retenir!.

À retenir : assurez-vous toujours que tous les domaines soient légitimes pour la supposée organisation dont le message est censé provenir ET vérifiez la validité de la demande en effectuant des recherches.

pas de pêche.

Conclusion : pour cette simulation, le domaines e-mem.ca N'EST PAS un domaine enregistré et utilisé par IRCC.

Back to top

© 2012- Phishbusters

Any trademarks or logos used in the simulation you received are the property of their respective owners and in no way are associated or affiliated with the simulation. They were merely used for identification and educational purposes only.
HALT © Acronym and methodology (Halt, Analyze, Locate, Test) is protected by Copyright of TJ5 Technologies (2012-2021)

Toutes les marques de commerce ou logos utilisés dans la simulation que vous avez reçue sont la propriété de leurs propriétaires respectifs et ne sont en aucun cas associés ou affiliés à la simulation. Ils n’étaient utilisés qu’à des fins d’identification et d’éducation.
HALTE © Acronyme et méthodologie (Hésiter : Analyser : Lire : Téléphoner) est protégé par les droits d’auteur de TJ5 Technologies (2012-2021)