Oops! You were Phished... Fortunately this was just a simulation

This was part of a DFO approved phishing awareness exercise. The email you received below was designed to look like one that a cybercriminal would send you. Simply by clicking anything in a real phishing email (including opening an attachment!) can lead to malware infection of the network or loss of personal data – without you even knowing until it’s too late!

Please review the lesson below to learn the HALT process to help you uncover the clues missed in the simulation you received.

Whenever you receive unexpected messages that contain links, attachments, or odd requests, especially with a sense of urgency….

HALT! before clicking anything or opening an attachment!

H-A-L-T represents 4 simple skills that will help you uncover clues that are commonly found in phishing attempts.

Screenshot of the
email the user received with text and clickable phishing buttons
inviting to go to LinkedIN.

HALT applied to the phishing simulation you received today:

Hover over links: This reveals the true link path. In this example there is no link in the email. Therefore, just move to the next step.

Analyze the sender’s credentials: The sender’s email address is:
Richard.Smith@canada-gc.ca . This is suspicious for an email that is supposed to be internal.

Locate the DOMAIN in the true link path – Before Clicking!

There is no link in the email. Therefore, just move to the next step.

Test the request: Always validate unexpected emails with independent research. This step is expecially important with email attachments! In this example you could check the validity of the email with our IT Helpdesk.

Please note: These exercises are designed to provide employees with the necessary skills required to protect themselves at work and at home. Employees who prove to have repeatedly clicked on the provided phishing simulations, may be required to take additional training to refresh their phishing awareness skills.

English

Oups ! Vous avez été hameçonné... Heureusement, ce n'était qu'une simulation

Ceci faisait partie d'un exercice de sensibilisation à l’hameçonnage approuvé par le MPO. Le courriel que vous avez reçu ci-dessous a été spécialement conçu pour ressembler à celui qu'un cybercriminel vous enverrait. Le simple fait de cliquer sur un élément dans un véritable courriel d’hameçonnage (y compris l'ouverture d'une pièce jointe !) peut infecter le réseau par un logiciel malveillant ou entraîner la perte de données personnelles, sans que vous ne le sachiez jusqu'à ce qu'il soit trop tard !

Veuillez consulter les instructions ci-dessous pour vous familiariser avec la méthode GARE, qui vous aidera à repérer les indices contenus dans le courriel de simulation que vous avez manqués.

Chaque fois que vous recevez des messages inattendus contenant des liens, des pièces jointes ou des demandes étranges, en particulier avec un sentiment d’urgence...

Prenez GARE ! avant de cliquer sur quoi que ce soit
ou d'ouvrir une pièce jointe !

G-A-R-E désigne 4 actions simples qui vous aideront à repérer les indices que l'on trouve couramment dans les tentatives d’hameçonnage.

La méthode GARE appliquée à la simulation d’hameçonnage que vous avez reçue aujourd'hui :

Glissez sur les liens : cela permet de connaître le véritable chemin de l’url. Dans cet exemple, il n'y a aucun lien dans le courriel. Par conséquent, passez simplement à l'étape suivante.

Analysez les détails de l'expéditeur : l'adresse courriel de l'expéditeur est :
Richard.Smith@canada-gc.ca . Cette adresse est suspecte pour un courriel censé provenir interne.

Repérez le DOMAINE dans le véritable chemin de l’url - avant de cliquer !

Dans cet exemple, il n'y a aucun lien dans le courriel. Par conséquent, passez simplement à l'étape suivante.

Évaluez la requête : validez toujours les courriels inattendus en effectuant des recherches indépendantes. Cette étape est particulièrement importante avec les messages contenant des pièces jointes ! Dans cet exemple, vous pouvez vérifier le message avec notre service d'assistance informatique.

Remarque: Ces exercises sont conçus pour fournir aux employés les compétences nécessaires pour se protéger au travail et à la maison. Les employés qui auront cliqué à plusieurs reprises sur les simulations d'hameçonnage pourraient être tenus de suivre une formation supplémentaire afin de refraichir leurs compétences en matière de sensibilisation à l'hameçonnage.

Any trademarks or logos used in the simulation you received are the property of their respective owners and in no way are associated or affiliated with the simulation. They were merely used for identification and educational purposes only.

© Copyright 12932491 Canada Ltd. O/A Phishbusters. All rights reserved. The HALT and GARE process for phishing represents background intellectual property of 12932491 Canada ltd. O/A Phishbusters. All landing pages using this background IP represent original works of 12932491 Canada Ltd and are therefore automatically Copyrighted with all rights reserved.