Comment reconnaître un mail de phishing : les signes qui ne trompent pas !
Vous avez reçu un message de votre banque vous demandant de vérifier votre compte en urgence. Ou peut-être d’Amazon, de la Sécurité sociale ou de La Poste. Quelque chose vous a mis la puce à l’oreille, mais vous n’êtes pas sûr. Vous faites bien de vérifier.
Le phishing (ou hameçonnage) est l’arnaque numérique la plus répandue en France. Son principe : imiter parfaitement un organisme de confiance pour vous pousser à cliquer sur un lien et entrer vos identifiants ou vos coordonnées bancaires. Les conséquences peuvent être sérieuses. Compte bancaire vidé, identité usurpée, accès à vos comptes personnels compromis.
Voici les signes à repérer, même quand le mail semble crédible à première vue.
1. L’adresse de l’expéditeur ne colle pas
C’est le premier réflexe à avoir : regardez l’adresse mail complète de l’expéditeur, pas seulement le nom affiché.
Un vrai mail de votre banque viendra d’un domaine officiel, du type @mabanque.fr. Un mail de phishing utilisera une adresse bricolée : [email protected], [email protected], ou même une adresse Gmail aléatoire.
Le nom affiché peut tromper. Sur mobile notamment, les clients mail n’affichent souvent que le nom. Appuyez dessus pour voir l’adresse réelle derrière.
2. L’urgence et la pression : un signal d’alarme classique
« Votre compte sera suspendu dans 24h. » « Action requise immédiatement. » « Vous avez un colis en attente qui sera retourné ce soir. »
Cette mise sous pression est volontaire. Elle cherche à vous faire agir vite, sans réfléchir. Or les organismes sérieux, banques, impôts, assurances ne vous mettent jamais en demeure de cliquer dans l’heure sous peine de conséquences graves.
Dès que vous sentez cette urgence artificielle, ralentissez. C’est exactement ce que l’escroc ne veut pas.
3. Les fautes d’orthographe et la mise en page approximative
Les mails de phishing en contiennent souvent, mais pas toujours. Des accents manquants, des phrases maladroites, une mise en page qui ne ressemble pas tout à fait à ce que vous avez l’habitude de recevoir.
Comparez avec un vrai mail du même expéditeur si vous en avez un dans votre boîte. Logo mal proportionnés, couleurs légèrement décalées, police différente : ces petits détails comptent.
4. Le lien ne pointe pas où il prétend pointer
Avant de cliquer, survolez le lien avec votre souris (sur ordinateur) : l’URL réelle s’affiche en bas de votre écran. Sur mobile, maintenez le doigt appuyé sur le lien pour la voir apparaître.
Un lien qui s’affiche « Cliquez ici pour accéder à votre espace client » peut en réalité pointer vers http://login-secure-banque.xyz/fr/ — rien à voir avec le site officiel.
Ce qu’il faut regarder dans l’URL :
- Le domaine est inconnu ou bizarre (
-secure,-login, chiffres à la place de lettres) - L’adresse commence par
http://sans le « s » — les sites légitimes utilisenthttps:// - Le sous-domaine cherche à tromper :
mabanque.fr.arnaque.com— le vrai domaine est arnaque.com
5. On vous demande des informations que personne ne demande par mail
Votre banque ne vous demandera jamais votre mot de passe par mail. Les impôts ne vous réclameront pas votre numéro de carte bleue pour un remboursement. La Sécurité sociale ne vous demande pas votre code carte vitale.
Si un mail vous invite à saisir des identifiants, un mot de passe, un numéro de carte ou un code SMS : c’est suspect, systématiquement.
Que faire si vous avez un doute ?
Ne cliquez pas sur le lien du mail. Ouvrez votre navigateur, tapez vous-même l’adresse officielle du site concerné, ou appelez le service client via le numéro affiché sur leur site, mais pas celui mentionné dans le mail.
Si vous pensez avoir cliqué par erreur :
- Changez votre mot de passe immédiatement depuis le site officiel
- Appelez votre banque si des informations bancaires ont été saisies pas dans une heure, immédiatement.
- Signalez le mail sur signal-spam.fr et l’arnaque sur cybermalveillance.gouv.fr
Un doute sur un message reçu ?
Si vous n’êtes pas sûr et que vous préférez un avis humain, envoyez-nous une capture d’écran du mail suspect. Chez Varcap Informatique, on regarde ça avec vous, sans jargon et sans engagement.
Dépannage informatique à domicile ou sur site — Paris & banlieue
★★★★★ 4,8/5 sur Google · Devis gratuit · Intervention sous 24h à 48h