Les actions qui exposent clairement son auteur à un risque informatique (virus, malware, hameçonnage, infection, exploitation de vulnérabilités, etc.) sont les suivantes : * Cliquer sur un lien transmis par messagerie instantanée → Très fréquent dans les attaques de phishing / smishing. Le lien peut télécharger un malware ou mener à un site malveillant. * Brancher une clé USB reçue en cadeau ou « goodies » → Classique vecteur d’attaque (USB drop attack). De nombreuses campagnes utilisent des clés USB piégées pour infecter les ordinateurs dès le branchement. * Ouvrir une pièce jointe en PDF → Les PDF malveillants sont très courants (exploits, macros, liens piégés, faux PDF qui sont en réalité des exécutables). C’est une des pièces jointes les plus utilisées en phishing. * Retarder les mises à jour des logiciels de sécurité de l’ordinateur → Laisse les failles de sécurité ouvertes. Les cybercriminels exploitent très rapidement les vulnérabilités connues dès qu’un correctif existe mais n’est pas installé. * Télécharger un film en pair à pair → Les fichiers torrent (surtout sur des sites non fiables) sont souvent infectés par des malwares, des mineurs de cryptomonnaie, des ransomwares ou des trojans. Risque élevé. Actions qui ne présentent pas / quasiment pas de risque informatique direct : * Transférer un courrier électronique à un ami → Aucun risque technique (c’est juste un transfert). Le risque serait uniquement social si le mail original était malveillant, mais l’action de transférer en elle-même est neutre. * Écrire un texte sur un logiciel de traitement de texte → Activité banale et sans danger en soi (sauf si le logiciel est déjà infecté, mais ce n’est pas l’action d’écriture qui crée le risque). Réponses correctes (plusieurs à sélectionner) : * Cliquer sur un lien transmis par messagerie instantanée * Brancher une clé USB reçue en cadeau ou « goodies » * Ouvrir une pièce jointe en PDF * Retarder les mises à jour des logiciels de sécurité de l’ordinateur * Télécharger un film en pair à pair