Reconnaître un hameçonnage (phishing)
Un faux message imite une banque, un transporteur, un service public ou un collègue pour vous faire cliquer, saisir vos identifiants ou payer. Quelques indices permettent de le repérer, et une règle simple évite la plupart des pièges.
Équipe éditoriale Kayzen Security3 min de lecture
Les scénarios les plus courants
- Le colis en attente avec des « frais de livraison » à payer.
- Le compte bancaire « bloqué » ou une opération à valider d'urgence.
- Le remboursement d'impôts, d'assurance maladie ou d'amende.
- Le faux support technique qui affiche une alerte et un numéro à rappeler.
- Le message d'un collègue ou d'un dirigeant qui partage un document à ouvrir via un lien.
Les indices à vérifier
- L'adresse réelle de l'expéditeur et le nom de domaine du lien (survolez le lien sans cliquer sur ordinateur, appui long sur mobile).
- Une urgence, une menace ou une offre trop belle.
- Une demande inhabituelle : identifiants, coordonnées bancaires, code de validation, installation d'un logiciel.
- Une formule de politesse générique, des fautes ou une mise en page approximative — sachant que les messages les plus soignés existent aussi.
- Une pièce jointe inattendue, surtout si elle demande d'activer des macros ou de saisir un mot de passe pour s'ouvrir.
Le bon réflexe
Plutôt que de juger chaque message, adoptez une règle : ne jamais agir depuis le message lui-même. Si votre banque, un transporteur ou un service public vous contacte, ouvrez vous-même son application ou tapez son adresse habituelle. Si un collègue vous demande quelque chose d'inhabituel, vérifiez par un autre canal.
Si vous avez cliqué ou saisi des informations
- Identifiants saisis : changez immédiatement le mot de passe du compte (et des comptes qui utilisaient le même) et activez la double authentification.
- Coordonnées bancaires saisies : appelez votre banque pour faire opposition, et signalez un paiement frauduleux par carte sur la plateforme Perceval (service-public.fr).
- Fichier ouvert ou logiciel installé : déconnectez l'appareil du réseau et prévenez votre support informatique.
- Dans tous les cas : faites-vous aider par 17Cyber et déposez plainte en cas de préjudice.
Signaler pour protéger les autres
- SMS frauduleux : transférez-le gratuitement au 33700.
- E-mail frauduleux : signalez-le sur Signal Spam.
- Site d'escroquerie : vous pouvez aussi le signaler sur la plateforme gouvernementale Pharos lorsqu'il s'agit d'un contenu illicite.
- En entreprise : un bouton ou une adresse de signalement connue de tous permet de bloquer le même message pour les collègues.
Sources officielles
- Cybermalveillance.gouv.fr (nouvel onglet) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (nouvel onglet) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Signal Spam (nouvel onglet) — Signaler un courriel indésirable ou frauduleux
Les ressources citées sont publiées par leurs auteurs, dans leur langue d'origine. Kayzen n'est affilié à aucun de ces organismes.
Ce guide est informatif et général. Il ne remplace ni un conseil juridique ni l'intervention d'un professionnel de la sécurité informatique.