Reconnaître un mail ou un SMS frauduleux : 7 signaux à repérer
Un message vous presse de payer ou de confirmer vos données ? Sept signes aident à repérer un piège, et un réflexe simple permet de vérifier sans cliquer.
Un message annonce une coupure d'électricité, un colis bloqué ou un remboursement à récupérer. Il semble venir d'un organisme connu. Pourtant, le lien peut mener à une fausse page. Voici sept signaux pour reconnaître un mail ou un SMS frauduleux, puis une méthode simple pour vérifier sans se précipiter.
Un message qui paraît sérieux peut être faux
Imaginez un message qui annonce une coupure prochaine et vous demande de régler une petite somme. Vous avez peut-être réellement une facture à payer. C'est justement ce qui rend le piège crédible. Le message cherche à vous faire agir avant que vous ayez eu le temps de vérifier.
Cette technique s'appelle l'hameçonnage. L'expéditeur se fait passer pour une personne ou un service de confiance. Le lien peut ouvrir une page qui imite un site connu et demande un mot de passe, une adresse ou des coordonnées bancaires. Le même principe existe par mail, SMS et parfois avec un QR code. Un message bien écrit peut aussi être frauduleux.
Signal 1 : on vous impose une urgence
« Répondez immédiatement », « dernier rappel », « votre compte sera fermé » : ces formules empêchent de prendre du recul. Une vraie échéance peut exister, mais un message pressant ne prouve rien. Laissez le téléphone de côté quelques minutes et vérifiez par un autre chemin. Comme je le dis souvent à mes clients :
En informatique si on vous dit que c'est urgent, il est urgent d'attendre.
Signal 2 : le nom affiché cache une adresse étrange
Sur un mail, le nom visible peut évoquer une banque ou une administration. Ouvrez les détails de l'expéditeur pour voir son adresse complète. Une suite de lettres inhabituelle ou un domaine sans rapport avec l'organisme doit vous alerter. Une adresse qui paraît plausible ne garantit pas, à elle seule, que le message est authentique.
Sur un SMS, le nom ou le numéro affiché ne suffit pas non plus. Ne répondez pas au message pour demander s'il est vrai : vous resteriez dans le même échange douteux.
Signal 3 : le lien ne mène pas là où vous pensiez
Sur ordinateur, placez la souris sur un lien sans cliquer : l'adresse de destination peut s'afficher. Sur téléphone, il est parfois possible de faire un appui prolongé pour voir cette adresse, mais le comportement varie selon l'application. N'ouvrez rien si le geste vous semble incertain.
Regardez l'adresse complète, pas seulement un mot familier dans le lien. Un nom légèrement modifié ou une adresse sans rapport avec le service sont des indices. Le plus simple reste d'ouvrir vous-même l'application habituelle ou de saisir l'adresse officielle que vous connaissez.
Signal 4 : on demande des informations sensibles
Un message vous invite à donner un mot de passe, un code reçu par SMS, des données bancaires ou une copie de pièce d'identité ? Arrêtez-vous. Même si le texte parle d'un remboursement, d'une livraison ou d'un dossier incomplet, ne transmettez pas ces informations depuis le lien reçu.
Pour une démarche réelle, connectez-vous vous-même au service concerné. Si vous hésitez, appelez-le au numéro figurant sur une facture ou sur son site officiel, après l'avoir recherché vous-même.
Signal 5 : la forme semble inhabituelle
Fautes, logo déformé, formule étrange ou présentation différente de vos messages habituels peuvent attirer l'attention. Mais leur absence ne rend pas le message sûr. Certaines tentatives sont très soignées. Considérez la mise en forme comme un indice parmi d'autres, jamais comme un test définitif.
Signal 6 : une pièce jointe arrive sans raison claire
Une « facture » ou un « document urgent » que vous n'attendiez pas mérite une vérification. N'ouvrez pas la pièce jointe pour voir ce que c'est. Reprenez contact avec l'expéditeur supposé par un canal que vous connaissez déjà. Cette prudence vaut aussi lorsqu'un proche semble vous envoyer un fichier inattendu : son compte peut avoir été utilisé à son insu.
Signal 7 : on vous promet un gain ou un remboursement inattendu
Un cadeau, une aide ou un remboursement annoncé par surprise peut donner envie de cliquer vite. Demandez-vous si vous attendiez vraiment cette information. Des faux messages peuvent emprunter l'apparence d'un service de santé, des impôts, d'un transporteur ou d'un fournisseur d'énergie. Le nom connu ne suffit pas à authentifier le lien.
Le bon réflexe : sortir du message
Vous n'avez pas besoin de déterminer avec certitude si le message est faux. Ne cliquez pas. Ouvrez séparément votre application habituelle ou le site officiel. Cherchez l'information dans votre espace personnel. Si elle n'y apparaît pas ou si le doute persiste, appelez le service au numéro que vous avez trouvé sur un document fiable.
Pour l'exemple de la facture d'électricité, reprenez votre dernière facture et utilisez le numéro qui y figure. Cette vérification est plus sûre que le numéro, le lien ou le QR code fournis dans le message. Un QR code peut lui aussi ouvrir une page trompeuse : regardez la destination avant de poursuivre.
Vous avez déjà cliqué : que faire ?
Si vous avez seulement ouvert une page, fermez-la et ne saisissez rien. Si vous avez donné un mot de passe, changez-le depuis le vrai site ou l'application officielle. Changez-le aussi partout où vous utilisiez le même. Activez la double authentification lorsque le service la propose.
Si vous avez communiqué des données de carte ou constaté un débit suspect, contactez immédiatement votre banque par son canal officiel pour faire opposition et suivre ses consignes. Conservez le message reçu et les éléments utiles. La fiche de Cybermalveillance.gouv.fr sur l'hameçonnage détaille les démarches et les possibilités de signalement. Pour un SMS douteux, elle indique aussi le service 33700.
Vous pouvez prévenir le service dont le nom a été usurpé. Si vous pensez qu'un compte a été utilisé par quelqu'un d'autre, consultez également notre article Compte Facebook piraté : comment réagir ?. Il n'y a aucune honte à demander de l'aide : ces messages sont conçus pour tromper.
Faites-vous aider
Si vous souhaitez apprendre à vérifier ces messages avec vos propres appareils, Pascal peut vous accompagner à domicile. 7 Vallées Formation intervient auprès des particuliers dans les 7 Vallées, la Côte d'Opale Sud et la Baie de Somme. Retrouvez l'accompagnement numérique et la zone d'intervention. Vous pouvez aussi appeler Pascal pour en parler simplement.