Comment reconnaître un mail de phishing ?
Pour repérer un mail de phishing, vérifie l'adresse réelle de l'expéditeur, pas seulement le nom affiché, et regarde où mène vraiment un lien avant de cliquer. Méfie-toi de l'urgence, des menaces, des pièces jointes ou pages de connexion inattendues, et des demandes d'argent, de cartes cadeaux ou de codes. En cas de doute, contacte l'expéditeur par un canal que tu connais déjà.
▶ À toi de jouer
Pourquoi c'est important
La plupart des intrusions commencent par un message qui crée l'urgence ou emprunte une autorité. Ici, tu t'entraînes à lire les signaux : un expéditeur bizarre, un lien qui ne colle pas, la pression du temps, et des demandes d'identifiants ou d'argent.
En 9 minutes, tu sauras
- Regarde la vraie adresse de l'expéditeur et la vraie destination du lien.
- Urgence, autorité, argent, cartes cadeaux et codes sont les ficelles classiques.
- Tu as cliqué ? Signale-le tout de suite. La rapidité compte plus que la gêne.
Ce que tu vas pratiquer
Les 5 signaux d'alerte
Presque tous les messages de phishing utilisent au moins une de ces ficelles.
- ⏰ Urgence ou peur
- « Votre compte sera bloqué sous 24 heures. » La pression t'empêche de réfléchir.
- 🎭 Autorité empruntée
- Ça semble venir de ton chef, ta banque ou l'informatique. Vérifie l'adresse réelle, pas le nom affiché.
- 🔗 Liens qui ne collent pas
- Le texte dit une chose, le lien va ailleurs. Survole-le ou fais un appui long avant de cliquer.
- 📎 Connexions ou fichiers inattendus
- Une pièce jointe surprise ou une page de connexion que tu n'as pas demandée : un piège classique.
- 🎁 Argent, cartes cadeaux, codes
- Une demande de paiement, de cartes cadeaux ou de codes à usage unique, c'est presque toujours une arnaque.
Phishing ou légitime ?
Ouvre chaque e-mail. Inspecte l'expéditeur et les liens, puis décide.
Smishing : le SMS « Coucou maman »
Le phishing arrive aussi par SMS. Touche chaque signal d'alerte dans ce message.
Numéro inconnu
Coucou maman, c'est mon nouveau numéro, mon téléphone est cassé. Tu peux me payer une facture en urgence ? Je ne peux pas appeler là. Ne dis rien à papa. Je t'aime ❤️Tu as cliqué ? Fais ça
Ça arrive à tout le monde. Tu as cliqué sur un lien de phishing et tapé ton mot de passe. Remets les étapes dans l'ordre.
- Stop : ne saisis plus rien et n'ouvre plus de fichiers
- Signale-le tout de suite à l'informatique ou à la sécurité
- Change le mot de passe depuis un autre appareil sûr
- Active la double authentification sur ce compte si ce n'est pas fait
- Surveille toute activité suspecte et préviens les collègues qui ont reçu le même mail
Retiens bien
La pression, c'est l'indice. Ralentis et vérifie le vrai expéditeur et le vrai lien.
La pression, c'est l'indice. Ralentis et vérifie par un canal que tu connais déjà.
Les chiffres clés
- 68 % des fuites de données impliquaient un facteur humain non malveillant, comme tomber dans un piège d'ingénierie sociale ou commettre une erreur. · Source: Verizon Data Breach Investigations Report 2024
- Le phishing était le type de cybercriminalité le plus signalé au FBI en 2023, avec près de 300 000 plaintes. · Source: FBI IC3, Internet Crime Report 2023
- La compromission de messagerie professionnelle, où des criminels se font passer pour un chef ou un fournisseur afin de détourner des paiements, a causé environ 2,9 milliards de dollars de pertes déclarées en 2023. · Source: FBI IC3, Internet Crime Report 2023
- Le phishing arrive aussi par SMS (smishing) et par téléphone (vishing), avec les mêmes ficelles : urgence, autorité empruntée et demande d'agir tout de suite.
Mis à jour:
Les questions qu'on se pose
Quels sont les signes d'un mail de phishing ?
Une adresse d'expéditeur qui ne correspond pas à l'organisation, des liens qui mènent vers un autre site, de l'urgence ou des menaces, des pièces jointes ou pages de connexion inattendues, et des demandes d'argent, de cartes cadeaux ou de codes.
Que faire si j'ai cliqué sur un lien de phishing ?
Arrête de saisir quoi que ce soit, signale-le tout de suite à ton service informatique ou sécurité, et change le mot de passe depuis un autre appareil. Ensuite, active la double authentification et surveille le compte.
Qu'est-ce que le smishing ?
Le smishing, c'est du phishing par SMS. Exemples courants : de faux frais de livraison de colis et les messages « Coucou maman, c'est mon nouveau numéro » qui demandent un paiement urgent.
Comment signaler un mail de phishing ?
Au travail, utilise le bouton de signalement ou transfère-le à ton service informatique. Pour tes mails perso, signale-le sur Signal Spam, et les SMS frauduleux au 33700. Puis supprime-le sans cliquer sur les liens.
Termes associés