Aide Pour les collaborateurs
Signaler un email suspect dans Gmail
Guide utilisateur du module complémentaire PhishTrainer pour Gmail : signaler un email suspect à votre service de sécurité sans quitter Gmail.
L’icône du bouton PhishTrainer dans votre messagerie
Sur cette page
À quoi sert le module PhishTrainer
Le module PhishTrainer transmet un email suspect (phishing ou spam) au service de sécurité de votre organisation, sans quitter Gmail. Utilisez-le dès que vous recevez un email qui vous paraît douteux.
Avant de signaler : ne cliquez sur aucun lien, n’ouvrez aucune pièce jointe, ne transférez pas l’email et n’y répondez pas.
Où trouver le module
- Gmail sur le web : ouvrez un email ; l’icône PhishTrainer se trouve dans le panneau latéral de droite.
- Gmail sur mobile : ouvrez un email ; le module se trouve en bas du message.
Les textes du module s’affichent dans la langue de votre compte Google (français, allemand, anglais ou italien) ; pour toute autre langue, en anglais.
Signaler un email, pas à pas
- Ouvrez l’email suspect.
- Ouvrez le module PhishTrainer.
- À la question « Que voulez-vous signaler ? », choisissez :
- Phishing : lien, pièce jointe, demande d’argent ou d’identifiants.
- Spam : publicité non sollicitée, sans danger apparent.
- À la question « Avez-vous interagi avec cet email ? », cochez ce que vous avez fait, sinon laissez vide :
- J’ai cliqué sur un lien
- J’ai ouvert une pièce jointe
- J’ai saisi un mot de passe ou des informations personnelles
- J’ai répondu ou appelé le numéro indiqué
- Cliquez sur Envoyer le signalement. Si vous n’avez pas choisi Phishing ou Spam, le module affiche « Choisissez ce que vous voulez signaler. » : vos cases cochées sont conservées.
Après l’envoi
Le module affiche la réponse de PhishTrainer :
| Titre | Texte |
|---|---|
| Merci | Votre signalement a bien été transmis. Merci pour votre vigilance. |
| Déjà signalé | Vous avez déjà signalé cet email. Merci pour votre vigilance. |
| Bravo ! | Vous ne vous êtes pas fait piéger : cet email était une simulation de phishing PhishTrainer. Merci pour votre vigilance. |
- Si l’email était un exercice de simulation organisé par votre entreprise, le module l’indique, la première fois que vous le signalez, par la mention « Simulation de phishing repérée ».
- Si vous avez coché « J’ai saisi un mot de passe ou des informations personnelles » ou « J’ai ouvert une pièce jointe » pour un email qui n’est pas une simulation, un encadré « À faire tout de suite » s’affiche :
- « Changez le mot de passe que vous avez saisi et prévenez votre service informatique. »
- « Prévenez votre service informatique : la pièce jointe ouverte peut avoir infecté votre poste. »
- Supprimez l’email vous-même. Le module ne supprime ni ne déplace jamais l’email signalé ; il affiche « Vous pouvez maintenant supprimer cet email. »
Première utilisation
- Google peut vous demander d’autoriser le module à lire l’email ouvert. Cette autorisation est nécessaire pour signaler un email. Vous n’avez besoin d’aucun compte ni mot de passe PhishTrainer : vous êtes identifié par votre compte Google.
- Si le module affiche « Votre organisation n’est pas encore reliée à PhishTrainer. Saisissez le code d’activation fourni par votre administrateur. », saisissez le code reçu de votre service informatique dans le champ Code d’activation, puis cliquez sur Activer. Votre compte Google est ensuite reconnu sans nouvelle saisie.
Messages possibles et que faire
| Message affiché | Que faire |
|---|---|
| « Sélectionnez un email pour pouvoir le signaler. » | Ouvrez l’email à signaler, puis ouvrez à nouveau le module. |
| « Email trop volumineux » | PhishTrainer accepte les emails jusqu’à 10 Mo, pièces jointes comprises. Transférez l’email à votre service informatique pour qu’il l’analyse. |
| « PhishTrainer a besoin de l’autorisation de lire l’email ouvert pour le signaler. Accordez-la, ou transmettez ce message à votre service informatique. » | Accordez l’autorisation demandée par Google, ou transmettez ce message à votre service informatique. |
| « Code d’activation refusé. Vérifiez-le auprès de votre administrateur. » | Vérifiez le code auprès de votre service informatique. |
| « Le signalement n’a pas pu être envoyé » | Vérifiez votre connexion puis cliquez sur Réessayer. Si le problème persiste, contactez votre service informatique. |
| « Trop de demandes en peu de temps » | Réessayez dans quelques minutes. |
| « Le service de signalement est désactivé pour votre organisation… » | Contactez votre service informatique. |
| « Votre accès a été retiré… » | Contactez votre service informatique. |
| « Le signalement ne peut pas être enregistré pour le moment… » | Contactez votre service informatique. |
Confidentialité
L’email signalé est transmis complet, pièces jointes comprises, à PhishTrainer pour analyse par le service de sécurité de votre organisation. Il n’est lu qu’au moment où vous cliquez sur Envoyer le signalement. Le bouton À propos, en bas du module, rappelle ces informations.
Vous n’avez pas trouvé la réponse ? Nous contacter