Comment reconnaître un faux email (phishing) : 8 signes qui ne trompent pas
Un email de votre banque, d’un transporteur ou d’un service en ligne vous demande d’agir tout de suite ? Le phishing, ou hameçonnage, consiste à imiter une organisation connue pour vous faire cliquer ou donner vos informations. Voici huit signes qui permettent de le repérer.
L’adresse de l’expéditeur est étrange
Le nom affiché peut être celui de votre banque, mais l’adresse réelle derrière ne l’est pas. Regardez l’adresse complète : domaine inconnu, lettres inversées, suite de chiffres. Sur un téléphone, appuyez sur le nom de l’expéditeur pour la voir.
Un message qui presse ou qui menace
« Votre compte sera fermé dans 24 heures », « dernier avertissement », « paiement refusé » : la pression pousse à agir sans réfléchir. Une organisation sérieuse vous laisse le temps de vérifier.
Un lien qui cache une autre destination
Sur ordinateur, passez la souris sur le lien sans cliquer : l’adresse réelle s’affiche en bas du navigateur. Si elle ne correspond pas au site annoncé, ne cliquez pas. Pour accéder à un service, tapez plutôt vous-même son adresse, ou utilisez son application officielle.
Une pièce jointe inattendue
Facture jamais demandée, « document important » inattendu, fichier compressé : n’ouvrez pas une pièce jointe que vous n’attendiez pas, même si le message semble venir d’un contact.
Une demande de données sensibles
Mot de passe, code reçu par SMS, numéro de carte, code secret : aucune banque sérieuse ne les demande par email ou par message. Si on vous les réclame, c’est une arnaque.
Un ton, une langue ou une mise en page qui sonnent faux
Fautes inhabituelles, traduction approximative, logo flou, mise en page qui ne ressemble pas aux messages habituels. Les faux messages sont de plus en plus soignés, donc l’absence de fautes ne prouve rien.
Une formule d’appel générique
« Cher client », « Bonjour utilisateur » alors que le service vous connaît normalement par votre nom : méfiance, surtout si le message demande une action urgente.
Un message qui ne correspond à rien de ce que vous attendiez
Un colis que vous n’attendez pas, un remboursement inattendu, un gain à un concours auquel vous n’avez pas participé : si l’histoire ne colle pas à votre situation, elle est probablement fausse.
Le bon réflexe : en cas de doute, ne cliquez pas. Contactez l’organisation par un canal que vous connaissez déjà (site officiel tapé à la main, numéro figurant sur votre carte ou vos documents).
Vous avez cliqué ou donné des informations : que faire ?
- Changez immédiatement le mot de passe du compte concerné, et celui des autres comptes qui utilisent le même.
- Activez la double authentification quand elle est disponible.
- Si des données bancaires sont concernées, contactez votre banque sans attendre.
- Faites analyser votre ordinateur si vous avez ouvert une pièce jointe : notre service de dépannage logiciel peut vous aider.
Signaler un message suspect
Le Centre pour la Cybersécurité Belgique, via sa campagne Safeonweb, invite à transférer les messages suspects à l’adresse suspect@safeonweb.be avant de les supprimer. Vérifiez toujours les consignes à jour sur le site officiel Safeonweb.
Si votre compte email est lié à vos photos ou documents, prévoyez aussi une sauvegarde indépendante : voir cloud ou disque dur externe.
En résumé : reconnaître un faux email au quotidien
Pour reconnaître un faux email, trois réflexes suffisent : vérifier l’adresse réelle, se méfier de l’urgence et ne jamais donner de code par message. Savoir reconnaître un faux email protège vos comptes, votre argent et vos données.
Si un doute persiste, ne répondez pas : il vaut toujours mieux prendre une minute pour reconnaître un faux email que de risquer un piratage. Reconnaître un faux email devient un réflexe avec l’habitude, et ce réflexe vaut mieux que n’importe quel logiciel.
Questions fréquentes sur reconnaître un faux email
Comment savoir si un email est un phishing ?
Vérifiez l’adresse réelle de l’expéditeur, méfiez-vous de l’urgence, ne cliquez pas sur les liens douteux et ne donnez jamais de mot de passe ou de code par email.
Ma banque peut-elle me demander mon code par email ?
Non. Une banque sérieuse ne demande pas vos codes secrets par email ou par message.
Que faire si j’ai cliqué sur un lien suspect ?
Changez vos mots de passe, activez la double authentification, surveillez vos comptes et faites analyser votre appareil si nécessaire.
Où signaler un message suspect en Belgique ?
Vous pouvez le transférer à suspect@safeonweb.be. Consultez le site officiel Safeonweb pour les consignes à jour.
Un doute sur votre ordinateur après un message suspect ?
IC Computer Services peut analyser votre appareil et vous conseiller, à Bruxelles.
