Un mail frauduleux se reconnaît rarement à un seul détail, mais à un faisceau de signes : une adresse d’expéditeur qui ne colle pas, un ton pressant, un lien qui ne mène pas au vrai site, une demande d’informations qu’aucun organisme sérieux ne fait par email, et des incohérences dans le message. Le principe du « phishing » (hameçonnage) est toujours le même : vous faire cliquer vite, avant que vous réfléchissiez.
Les 5 signes à vérifier (dans cet ordre) #
| Signe | Comment vérifier concrètement |
|---|---|
| 1. L’adresse réelle de l’expéditeur | Le nom affiché peut mentir : cliquez ou survolez pour voir l’adresse complète. « Ameli » qui écrit depuis une adresse en @gmail.com ou un domaine exotique = alerte. |
| 2. L’urgence ou la menace | « Votre compte sera suspendu sous 24 h », « dernière relance avant poursuites » : la pression au clic immédiat est la signature du procédé. |
| 3. Le lien masqué | Survolez le lien SANS cliquer (ou appui long sur mobile) : l’adresse réelle s’affiche. Si elle ne correspond pas au site officiel de l’organisme, n’y allez pas. |
| 4. La demande elle-même | Banque, impôts, CAF, Ameli ne demandent jamais par email vos mots de passe, codes de carte bancaire ou codes reçus par SMS. |
| 5. Les incohérences | Vous n’êtes pas client de cette banque, le « colis » ne correspond à rien, la formule d’appel est générique (« Cher client »)… |
Mise en garde à jour : longtemps, on conseillait de repérer les fautes d’orthographe. Ce critère ne suffit plus — beaucoup de mails frauduleux sont aujourd’hui parfaitement rédigés. Un message impeccable peut être un piège ; c’est le faisceau de signes qui compte.
Le bon réflexe : ne jamais passer par le mail #
En cas de doute, ne cliquez sur rien — ni lien, ni pièce jointe, ni « se désabonner ». Ouvrez vous-même un nouvel onglet, tapez l’adresse officielle de l’organisme (ou passez par son application), connectez-vous : si un message ou une facture vous attend vraiment, il sera là. Un organisme sérieux ne communique rien d’important uniquement par un lien dans un email.
À lire Bien gérer sa boîte mail : les réponses simples aux 12 questions qu’on se pose tous
Signaler, et que faire si on a cliqué #
Pour signaler un email frauduleux en France : transférez-le à Signal Spam (signal-spam.fr), et signalez les contenus manifestement illicites sur la plateforme officielle. Si vous avez cliqué et saisi des informations : changez immédiatement le mot de passe concerné (et partout où vous utilisez le même), prévenez votre banque en cas de coordonnées bancaires (opposition), et laissez-vous guider par 17Cyber (17cyber.gouv.fr), le dispositif officiel d’assistance aux victimes, ou cybermalveillance.gouv.fr. Conservez le mail comme preuve.
Et pour les SMS frauduleux ?
C’est un autre canal avec son dispositif dédié : transférez le SMS suspect au 33700, la plateforme nationale de signalement des spams SMS. Cette fiche concerne uniquement l’email.
Pourquoi je reçois ces mails, ont-ils piraté ma boîte ?
Presque jamais. Votre adresse circule via des fuites de données de sites où vous étiez inscrit, ou des listes revendues. Recevoir du phishing ne signifie pas que votre boîte est compromise — y répondre ou cliquer, en revanche, peut le devenir.
J’ai cliqué sur le lien mais je n’ai rien rempli, c’est grave ?
Dans la plupart des cas, le simple clic n’a pas suffi. Ne saisissez rien, fermez la page, et par précaution mettez à jour votre navigateur et lancez un scan antivirus. Le vrai danger est la saisie d’identifiants ou de coordonnées bancaires.
À lire Un email est-il vraiment privé ?
Est-ce que la police convoque par email ?
Les fameux mails « convocation judiciaire » pour des faits graves, signés d’un gradé, sont une arnaque classique visant à vous faire répondre ou payer. En cas de doute sur un courrier officiel, contactez directement le commissariat ou la gendarmerie — par leurs coordonnées officielles, jamais en répondant au mail.
