Un employé de votre cabinet dentaire a reçu un SMS concernant une livraison — disant qu'ils n'ont pas pu livrer l'adresse, demandant des infos sans cliquer sur le lien. Par chance, un patient m'a consulté et j'ai eu des doutes.
On n'a pas cliqué sur le lien, on a pris la bonne décision ? Même si c'est écrit "livraison", c'est faux ?
Il faut sensibiliser les employés et les patients de la clinique, quel plan on peut mettre en place ?
Oui, très bonne décision. L'arnaque par SMS de livraison est une attaque courante. Les faux imitent les noms des transporteurs (DHL, UPS etc) et demandent des infos perso quand on clique sur le lien.
Vrai contrôle : Ne cliquez pas sur le lien du SMS livraison. Appelez le numéro officiel du transporteur parlez de la livraison. S'il y a vraiment un colis, vous saurez.
Info à la clinique : Affichez un poster "ne cliquez pas sur les liens inconnus" pour les patients et le personnel. Partagez un conseil santé/sécurité une fois par mois.
pareil m'est arrivé mais si j'avais cliqué... edit : 3 sms d'affilée tous avec des adresses différentes. c'est sûr c'est faux
note : j'ai écrit cela d'après mon expérience, cela ne s'applique peut-être pas à tout le monde.
Étapes de protection : 1. Ne cliquez pas sur les liens des SMS 2. Si un SMS suspect arrive, vérifiez via le numéro officiel 3. Ne cliquez jamais sur un lien raccourci (bit.ly, tinyurl) dans un SMS livraison 4. Donnez des consignes aux employés
y'a bcp de sms livraison en ce moment.. puis tout le monde a l'air d'avoir peur et clique. je pense que dire "pas de lien dans les sms" suffit comme règle
Caractéristiques du faux SMS de livraison : numéro non officiel, lien court langage d'urgence ('cliquez tout de suite'). Repérez-les.
Que se passe-t-il si on clique ? Les infos sont volées direct ou c'est un malware qui s'installe ?
Doki · Application mobile · 2023
vous créez une super culture d'entreprise ! je vois rarement autant de formation sécurité dans le secteur santé... bravo !
Je vais défendre l'opposé, ne m'en veuillez pas. Prendre une mesure sans faire d'inventaire c'est laisser une porte ouverte sans le savoir.
À votre place, j'irais par cette voie.
J'ai été soulagé en lisant cette réponse, donc ce n'est pas seulement mon cas. Si vous grondez les fausses alertes plus personne ne signalera rien.
J'espère que cela vous sera utile.
Il y a un point qui m'interpelle. La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.
Il y a un point auquel il faut faire attention. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.
Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.
Pourriez-vous préciser un peu ? Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.
Voilà, désolé si je me suis étendu.
En regardant le processus, le tableau change. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.
Bon courage.
Trois avis différents sont sortis, ils se complètent tous. Essayer de faire cela seul est la voie la plus coûteuse.
Doki · Mise en place de la gestion des logs · 2026
Je vais résumer ce qui a été dit jusqu'ici. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.
Voilà, désolé si je me suis étendu.
Je vais résumer ce qui a été dit jusqu'ici. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.
La plupart des pertes de temps s'accumulent sur les tâches en attente de validation. Corrigez-moi si je me trompe.
Ce sujet est archivé. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.
Nous avons aussi bloqué au même endroit à une époque. Les décisions hâtives finissent par être corrigées six mois plus tard.
Bon courage.