Introduction

Un e-mail vous annonce qu’un colis est bloqué, qu’un paiement a été refusé ou que votre compte va être suspendu. Il contient un lien et vous demande d’agir rapidement.

Avant de cliquer, quelques vérifications suffisent souvent pour détecter une tentative de phishing.

L’objectif du phishing est généralement simple : vous pousser à communiquer un mot de passe, des coordonnées bancaires ou d’autres informations personnelles.

À retenir

À retenir :
  • Méfiez-vous des messages qui cherchent à provoquer l'urgence.
  • Vérifiez l'adresse réelle de l'expéditeur avant de cliquer.
  • En cas de doute, ouvrez vous-même le site ou l'application concernée.

Comprendre la situation

Les e-mails de phishing imitent souvent des services connus : banque, opérateur téléphonique, administration, service de livraison, plateforme de streaming ou réseau social.

Le message peut sembler crédible. Le logo peut être correct, le nom de l’entreprise peut apparaître et la mise en page peut ressembler à celle d’un véritable e-mail.

Il faut donc regarder au-delà de l’apparence du message.

Les difficultés les plus fréquentes

Le premier piège est l’urgence : « votre compte sera bloqué », « dernière tentative de livraison », « paiement refusé » ou encore « action requise immédiatement ».

Cette urgence cherche à vous faire agir avant de réfléchir.

Deuxième point : l’adresse de l’expéditeur. Un nom comme « Service Client » ne prouve rien. Regardez l’adresse e-mail complète utilisée pour envoyer le message.

Enfin, méfiez-vous des liens qui vous demandent de vous connecter, de confirmer vos coordonnées ou de saisir des informations bancaires.

Une méthode simple pour s’en sortir

Avant de cliquer, posez-vous trois questions :

1. Est-ce que ce message cherche à me faire agir dans l’urgence ?

Si oui, prenez quelques secondes supplémentaires pour le vérifier.

2. L’adresse de l’expéditeur correspond-elle réellement au service concerné ?

Ne vous contentez pas du nom affiché.

3. Puis-je vérifier l’information sans utiliser le lien contenu dans l’e-mail ?

C’est souvent la meilleure solution.

Si votre banque vous signale un problème, ouvrez directement son application. Si un site marchand vous parle d’une commande, rendez-vous vous-même sur son site et consultez votre compte.

Vous n’avez alors pas besoin de faire confiance au lien reçu.

N’oubliez pas

La prochaine fois qu’un e-mail vous demande une action urgente, ne cliquez pas immédiatement.

Regardez l’expéditeur, identifiez ce que le message vous demande et vérifiez l’information directement auprès du service concerné.

Ces quelques secondes de vérification peuvent suffire à éviter de nombreux pièges.