Reconnaître un email de phishing : 9 signes à vérifier
Les neuf signes qui trahissent un email de phishing, expliqués simplement, et un moyen gratuit de vérifier un email suspect en quelques secondes.
Un email de phishing (ou hameçonnage) essaie de vous faire cliquer sur un lien, ouvrir une pièce jointe, payer ou donner un mot de passe. La plupart partagent les mêmes signes. Pas besoin d'être informaticien pour les repérer : il suffit de savoir où regarder.
1. L'adresse ne correspond pas au nom
Le nom affiche « PayPal » ou « Votre banque », mais l'adresse ressemble à service@paypa1-secure.com ou à un compte Gmail. Les vraies entreprises écrivent depuis leur propre domaine. Sur téléphone, touchez le nom pour voir la vraie adresse.
2. Il crée de l'urgence ou de la peur
« Votre compte sera fermé sous 24 heures », « dernier rappel », « amende impayée ». La pression est l'arme principale des escrocs : elle vous empêche de réfléchir et de vérifier.
3. Il demande un mot de passe, un code ou votre carte bancaire
Aucune banque, administration ou société de livraison ne demande cela par email. Si un message vous demande de « confirmer vos informations », considérez que c'est une arnaque.
4. Le lien ne mène pas là où il le prétend
Le texte affiche le site de l'entreprise, mais le lien ouvre une autre adresse. Sur ordinateur, survolez le lien sans cliquer pour voir sa vraie destination.
5. L'adresse du site est presque la bonne
Les faux domaines changent une lettre (amaz0n, micros0ft), ajoutent des mots (ameli-remboursement.fr) ou utilisent des lettres d'un autre alphabet. Dans le doute, tapez vous-même l'adresse du site plutôt que de cliquer.
6. Une pièce jointe inattendue
Une facture que vous n'attendiez pas, un « document » qui est une page web, un fichier zip protégé par un mot de passe donné dans le même email : ce sont des moyens classiques d'installer un virus.
7. Il ne connaît pas votre nom
« Cher client », « Madame, Monsieur » : le même message a été envoyé à des milliers de personnes.
8. Un nouveau moyen de paiement
Un fournisseur qui annonce un « nouveau RIB », votre patron qui demande des cartes cadeaux : appelez-les à un numéro que vous connaissez déjà avant de payer quoi que ce soit.
9. C'est trop beau pour être vrai
Un héritage, une loterie à laquelle vous n'avez pas joué, un remboursement inattendu. Si c'est trop beau pour être vrai, c'est une arnaque.
Un doute ? Laissez Fishi vérifier
Transférez l'email suspect à check@fishi.email (idéalement avec « Transférer en pièce jointe »). En quelques secondes, Fishi vérifie l'expéditeur, chaque lien et chaque pièce jointe et vous répond clairement : sûr, indésirable, suspect ou arnaque, et quoi faire ensuite. C'est gratuit et sans compte. Vous pouvez aussi signaler l'email sur signal-spam.fr.