Cet article décrit les risques inhérents à l’ouverture d’un fichier provenant d’un site web suspect quand vous travaillez sur un document contenant un lien vers un site web suspect ou lorsque vous essayez d’ouvrir un fichier provenant d’un site web suspect. Microsoft Office contribue à vous protéger contre ces risques via les paramètres du Centre de gestion de la confidentialité. Dans Office 2013 et 2010, vous pouvez modifier ces paramètres.
Important : L’option de modification de ces paramètres n’est pas disponible dans les versions Microsoft Office ultérieures à 2013.
Dans Office, la détection des liens menant à des sites web suspects est activée par défaut. Vous pouvez désactiver la détection afin de ne pas recevoir d’alertes de sécurité. Toutefois, cela est déconseillé.
-
Dans un programme Office, cliquez sur l’onglet Fichier.
-
Cliquez sur Options.
-
Cliquez sur Centre de gestion de la confidentialité, puis sur Paramètres du Centre de gestion de la confidentialité.
-
Cliquez sur Options de confidentialité.
-
Sous Options de confidentialité, activez ou désactivez la case à cocher Vérifier que les documents Microsoft Office n’ont pas subi de tentatives d’usurpation d’identité au niveau des noms de domaines internationaux.
-
Cliquez sur OK.
L’image suivante est un exemple de la zone Options de confidentialité du Centre de gestion de la confidentialité.
Il est difficile de savoir si un lien menant à un site web est suspect. Toutefois, les fonctionnalités de sécurité d’Office permettent d’éviter les problèmes susceptibles de se produire lorsque vous cliquez sur un lien menant à un site web malveillant.
L’image suivante est un exemple d’avertissement Outlook qui s’affiche lorsqu’un utilisateur a cliqué sur un lien suspect.
Attaque par homographe ou sites web falsifiés
Les options du Centre de gestion de la confidentialité peuvent vous protéger des intentions malveillantes, par exemple une attaque par homographe ; ce type d’attaque se caractérise par des adresses Web qui utilisent des caractères alphabétiques de différentes langues. L’adresse web semble légitime mais peut déclencher l’ouverture d’un site à des fins malveillantes.
Par exemple, l’adresse web suivante : www.microsoft.com a l’air légitime, car vous ne voyez pas que la lettre i est en réalité un caractère cyrillique de l’alphabet ukrainien.
Comment répondre au message d’alerte
Un message d’alerte s’affiche lorsque vous cliquez sur un lien menant à un site web qui utilise un nom de domaine éventuellement falsifié. Vous pouvez choisir de visiter le site ou vous pouvez cliquer sur Non en réponse au message d’alerte, ce qui est la solution recommandée.
Informations supplémentaires sur la sécurité et la fraude en ligne
Pour en savoir plus sur la fraude en ligne, voir Se protéger contre les techniques de phishing et d’autres formes de fraude en ligne.
Réduisez les risques de harcèlement par internet, aidez les enfants à utiliser les sites de réseaux sociaux en toute sécurité et utilisez le contrôle parental dans les produits Microsoft pour protéger votre famille en ligne : Microsoft Online Safety.
Si vous savez qu’un site web spécifique est digne de confiance, vous pouvez désactiver les alertes en l’ajoutant à la zone Sites de confiance d’Internet Explorer. Les sites de confiance peuvent se trouver sur l’intranet de votre organisation, ou correspondre à des sites recommandés par des sources fiables.
-
Dans Internet Explorer, cliquez sur Options Internet dans le menu Outils.
-
Sous l’onglet Sécurité, cliquez sur Sites de confiance, puis sur Sites.
-
Dans la zone Ajouter ce site web à la zone, tapez ou sélectionnez l’adresse du site web, puis cliquez sur Ajouter.
Remarque : Si vous voulez qu’Internet Explorer vérifie que le serveur de chacun des sites web de cette zone est sécurisé avant de vous connecter à l’un des sites, activez la case à cocher Exiger un serveur sécurisé (https:) pour tous les sites de cette zone.
-
Cliquez sur OK.
Remarque : Par défaut, la zone Sites de confiance ne contient aucun site web et son niveau de sécurité est défini sur Basse.
