La FNA vient d’être alertée par Catherine BLOT, cheffe du département du contrôle technique au ministère de l’Aménagement du territoire et de la Transition écologique, d’une campagne d’hameçonnage en cours auprès des centres de contrôle technique. Nous invitons tous les responsables de centre à lire très attentivement cette note et à la diffuser auprès de leurs équipes.
Le message qui circule
Les auteurs du mail frauduleux se font passer pour l’ANTS (Agence nationale des titres sécurisés). Le courriel est d’autant plus trompeur qu’il est envoyé depuis une adresse pouvant laisser croire qu’il émane d’une préfecture.
Le risque le plus notable lié à ce phishing est celui d’une prise de contrôle à distance du logiciel des centres.
Si vous l’avez reçu, ne l’ouvrez pas et supprimez-le.
La FNA vous accompagne
Ces campagnes ne sont pas rares : les fraudes touchant notamment les accès au Système d’immatriculation des véhicules en sont un exemple. Face à cela, la FNA accompagne ses adhérents.
- Par de l’information
Extraits de la Note La cybersécurité en entreprise : identifier les risques et adopter les bonnes pratiques – FNA
Afin de sensibiliser les dirigeants et leurs collaborateurs aux risques auxquels ils sont exposés, l’Etat met à disposition plusieurs services d’information et d’assistance :
- La plateforme Cybermalveillance.gouv.fr, dispositif national de sensibilisation, de prévention et d’assistance aux victimes d’actes de cybermalveillance propose :
- Un diagnostic en ligne pour identifier le type d’incident subi et être mis en relation avec un prestataire informatique
- Des fiches pratiques et un kit de sensibilisation gratuit à diffuser auprès des salariés : SensCyber
- Un annuaire des prestataires labellisés « ExpertCyber » en mesure d’accompagner les entreprises dans la sécurisation de leurs systèmes d’information.
- 17Cyber, un service d’assistance en ligne proposé par la Police Nationale, la Gendarmerie Nationale et Cybermalveillance.gouv.fr
- La plateforme « MesServicesCyber » de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) regroupe plusieurs services destinés aux entreprises, notamment :
- Un diagnostic gratuit pour les TPE/PME et un accompagnement par un AideCyber
- Des cours en ligne et formation via la plateforme SecNumAcadémie pour sensibiliser les personnes souhaitant devenir acteurs et actrices de la sécurité du numérique de leur entreprise.
- Par de la formation en s’appuyant sur le CFPA France, organisme de formation de la FNA
Le CFPA France organisme de formation de la FNA, a mis en place une formation avec un spécialiste de la gestion de ces risques. A l’issue de la formation vous saurez:
- Identifier les mécanismes de la fraude
- Reconnaître les signaux d’alerte d’une tentative d’attaque : vishing, phishing ciblé,
- Maîtriser les bons réflexes de sécurité numérique adaptés à l’environnement des professionnels de l’automobile
- Savoir réagir en cas d’attaque,
Si cette formation vous intéresse: contact@cfpa-france.fr
| Message de Bertrand Billaud Président de la Branche Contrôle Technique
Si vous avez un doute, des questions ou des sujets à nous remonter sur l’exercice de votre métier, n’hésitez pas à nous en faire part (auprès de votre FNA de proximité, ou de la FNA nationale). Nous sommes là pour vous aider, vous informer. Ne restez pas seuls face à ces risques. |
