L’hameçonnage est une ingénierie sociale qui pousse à révéler des mots de passe, approuver de faux paiements ou installer des logiciels malveillants — souvent par courriel, SMS ou appels urgents se faisant passer pour banques, ARC, Microsoft ou dirigeants. La compromission de courriel professionnel coûte des millions aux organisations canadiennes. Les défenses combinent formation, tests simulés, authentification courriel (SPF, DKIM, DMARC), bac à sable pour pièces jointes et MFA. Signalez les messages suspects à votre MSP; ne cliquez pas sur « vérifier le compte » dans un courriel non sollicité. Confirmez les virements par un second canal.
