Gestion locative au Maroc : vérifier un message avant d’agir

Le repère officiel

La DGSSI cite les pièces jointes inattendues et les liens incohérents parmi les indices de phishing.

Son référentiel vise la gestion des incidents par les organisations. La routine ci-dessous est une proposition éditoriale pour la gestion locative, sans prétendre transformer ce document en obligation générale pour tous les bailleurs.

Source : DGSSI — Référentiel de gestion des incidents de cybersécurité, annexe G (édition 2022)

Retrouver la demande dans le dossier

Commencez par identifier le logement, la prestation et la personne censée vous contacter. Aviez-vous demandé ce document ou commandé cette intervention ? Une référence absente ou différente appelle une clarification. Ne modifiez pas le suivi des loyers simplement parce qu’un message annonce un paiement : gardez distincts le message reçu et le mouvement effectivement vérifié.

Un scénario fictif à Casablanca

Dans cet exemple entièrement inventé, Samir reçoit une demande de paiement pour une réparation déjà planifiée. Le message ajoute un nouveau bénéficiaire et exige une réponse immédiate. Samir met cette demande en attente, retrouve les coordonnées enregistrées lors de la commande et contacte lui-même l’intervenant. Il ne se sert pas du numéro ajouté dans le message pour valider ce même message.

Garder une trace utile

Notez la date, le dossier concerné, le canal utilisé pour la vérification et la décision prise. Dans une équipe, désignez la personne qui peut lever la mise en attente : une deuxième personne ne doit pas traiter le même message sans connaître le contrôle en cours. Un statut « à vérifier » ne signifie ni « fraude confirmée » ni « paiement effectué ».

Si vous avez déjà interagi

Distinguez ce qui s’est passé : simple lecture, lien ouvert, fichier exécuté, identifiants saisis ou paiement engagé. Contactez rapidement votre assistance informatique et, si un paiement est concerné, votre banque par ses coordonnées habituelles. Décrivez les actions et les heures sans transmettre de mot de passe. Cette fiche ne permet pas de diagnostiquer une compromission ni de garantir la récupération d’un paiement.