Sommaire
Un email qui semble venir de votre banque, annonçant un problème urgent sur votre compte, avec un lien à cliquer immédiatement : ce scénario, l’un des plus classiques du phishing, continue de piéger de nombreux internautes chaque année. Reconnaître les bons signaux avant de cliquer évite la plupart des situations à risque.
À retenir : le phishing joue avant tout sur l’urgence et la peur, pour pousser à agir vite sans prendre le temps de vérifier.
Les signes qui doivent alerter
- Un sentiment d’urgence artificiel : compte bloqué, facture impayée, colis en attente, souvent avec un délai très court avant une conséquence négative annoncée.
- Une adresse d’expéditeur suspecte, qui ressemble au domaine officiel sans être exactement identique (lettres inversées, extension différente, mots ajoutés).
- Un lien dont l’adresse réelle diffère du texte affiché, visible en survolant le lien sans cliquer, pour voir l’URL réelle apparaître.
- Des fautes d’orthographe ou une mise en forme inhabituelle, moins fréquentes qu’auparavant mais toujours présentes sur certains messages moins soignés.
- Une demande d’informations sensibles par email (mot de passe, numéro complet de carte bancaire, code de vérification), que les organismes sérieux ne demandent jamais par ce canal.
- Une pièce jointe inattendue, en particulier un fichier exécutable ou un document demandant d’activer des macros.
À retenir : survoler un lien sans cliquer pour vérifier l’adresse réelle reste l’un des réflexes les plus efficaces et les plus simples à adopter.
Comment vérifier avant de cliquer
- Survolez le lien avec la souris (sans cliquer) pour voir l’adresse réelle s’afficher, généralement en bas de la fenêtre du navigateur ou du client mail.
- Vérifiez l’adresse complète de l’expéditeur, pas seulement le nom affiché, qui peut être falsifié facilement.
- Contactez l’organisme directement par un canal officiel connu (site internet tapé manuellement, application, numéro de téléphone habituel) plutôt que via les coordonnées fournies dans l’email suspect.
- Ne téléchargez aucune pièce jointe inattendue, même si l’expéditeur semble familier.
- Prenez le temps de la réflexion face à un message qui insiste sur l’urgence : c’est justement l’effet recherché par les tentatives de phishing.
Tableau récapitulatif des scénarios classiques
| Scénario fréquent | Signal à vérifier |
|---|---|
| « Votre compte bancaire est bloqué » | Adresse d’expéditeur, lien réel avant de cliquer |
| « Votre colis n’a pas pu être livré » | Cohérence avec une commande réellement en cours |
| « Facture impayée, agissez sous 24h » | Existence réelle de la facture auprès du fournisseur habituel |
| « Réinitialisez votre mot de passe immédiatement » | Demande initiée par vous-même ou reçue sans raison apparente |
Que faire si vous avez déjà cliqué
- Ne saisissez aucune information sur la page qui s’affiche après avoir cliqué, même si elle semble légitime.
- Fermez immédiatement la page sans continuer la navigation dessus.
- Changez le mot de passe du compte concerné, si possible depuis un autre appareil, en particulier si vous avez déjà saisi des identifiants.
- Surveillez vos comptes bancaires dans les jours suivants si des informations financières ont été demandées ou saisies.
- Signalez l’email à votre fournisseur de messagerie et, si possible, à l’organisme usurpé.
Cette vigilance complète les autres réflexes de sécurité informatique au quotidien, comme ceux détaillés dans notre guide pour savoir si son ordinateur a été piraté. Elle rejoint aussi une tendance plus large de renforcement de la sécurité en ligne, comme la multiplication des vérifications anti-robots sur de nombreux sites.
Les erreurs à éviter
- Cliquer par réflexe sur un lien dans un email urgent, sans prendre le temps de vérifier l’expéditeur.
- Faire confiance uniquement au nom affiché de l’expéditeur, facilement falsifiable.
- Répondre au message suspect pour demander des explications, ce qui confirme à l’expéditeur que l’adresse est active.
- Réutiliser le même mot de passe sur plusieurs comptes, ce qui aggrave les conséquences d’un phishing réussi sur un seul service.
En résumé
Un email de phishing se reconnaît le plus souvent à un sentiment d’urgence artificiel, une adresse d’expéditeur légèrement différente de l’officielle et un lien dont l’adresse réelle ne correspond pas au texte affiché. Prendre quelques secondes pour vérifier avant de cliquer, et contacter l’organisme par un canal officiel connu en cas de doute, permet d’éviter la grande majorité des tentatives. Pour d’autres réflexes utiles au quotidien, la rubrique Logiciel propose d’autres guides pratiques.
Questions fréquentes
Comment reconnaître un email de phishing en quelques secondes ?
Méfiez-vous d'un sentiment d'urgence artificiel, d'une adresse d'expéditeur qui ne correspond pas exactement au domaine officiel, et de liens dont l'adresse réelle diffère de ce qui est affiché.
Un email de phishing peut-il sembler venir d'un contact connu ?
Oui, notamment si le compte de ce contact a lui-même été piraté ou si son adresse a été usurpée. La prudence reste de mise même face à un expéditeur apparemment familier, en particulier pour une demande inhabituelle.
Que faire si on a déjà cliqué sur un lien de phishing ?
Ne saisissez aucune information sur la page qui s'affiche, fermez-la immédiatement, changez le mot de passe du compte concerné depuis un autre appareil sain, et surveillez les mouvements sur vos comptes bancaires si des informations financières ont été demandées.
Les entreprises et administrations demandent-elles des informations sensibles par email ?
Non, en règle générale. Une banque, une administration ou un service officiel ne demande jamais de mot de passe, de code de carte bancaire complet ou de données sensibles par simple email.
