Le phishing (ou hameçonnage) est une technique qui consiste à imiter un email officiel — banque, administration, site de vente — pour vous pousser à cliquer sur un lien et donner vos informations personnelles. Voici comment le repérer.
Les signes qui doivent vous alerter
L’adresse de l’expéditeur, pas seulement le nom affiché Le nom affiché peut sembler légitime (« Votre Banque »), mais l’adresse email réelle derrière peut être très différente. Sur ordinateur, passez votre souris sur le nom de l’expéditeur pour voir l’adresse complète, sans cliquer.
Adresse email suspecte révélée en survolant le nom
Un lien qui ne correspond pas au vrai site Avant de cliquer, passez votre souris sur le lien (sans cliquer) : l’adresse réelle s’affiche généralement en bas de votre écran ou dans une bulle. Si elle ne correspond pas au site officiel attendu, c’est suspect.
Une urgence ou une menace « Votre compte sera suspendu », « Cliquez immédiatement pour éviter… ». Ce ton pressant est un signal d’alerte classique.
Une pièce jointe inattendue Méfiez-vous d’une pièce jointe que vous n’attendiez pas, surtout si l’email vous incite fortement à l’ouvrir.
Ce qu’il faut faire
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe suspecte
- Vérifiez directement sur le site officiel, en tapant vous-même l’adresse dans votre navigateur
- Signalez l’email sur signal-spam.fr
- Supprimez le message
Signalement d’un email sur Signal Spam
Questions fréquentes
Est-ce risqué d’ouvrir simplement l’email pour le lire ? Non, ouvrir et lire un email frauduleux ne présente pas de danger en soi. Le risque survient si vous cliquez sur un lien ou ouvrez une pièce jointe.
Comment reconnaître un vrai email de ma banque ou de l’administration ? En cas de doute, ne vous fiez jamais uniquement à l’apparence de l’email. Reconnectez-vous directement à votre espace personnel habituel (en tapant l’adresse vous-même) pour vérifier si l’information est réelle.
Et si j’ai déjà cliqué et renseigné des informations ? Consultez sans attendre notre fiche « Que faire si vous êtes victime d’une arnaque ».
À lire également
- Reconnaître un SMS frauduleux
- L’arnaque au faux conseiller bancaire
- Vérifier une fuite de données
Cet article fait partie de notre Guide Sécurité et arnaques.