Comment reconnaître un faux message (phishing) ?
Le phishing, ou hameçonnage, est un faux message qui imite une banque, un service connu ou un proche. Son but : vous inciter à cliquer ou à donner vos informations. Il se reconnaît à quelques signes, si l'on sait où regarder.
L'essentiel en 30 secondes
- Un message qui crée l'urgence ou promet un gain inespéré doit vous alerter.
- Une organisation sérieuse ne demande jamais votre mot de passe par email.
- En cas de doute, passez par le site officiel en tapant l'adresse vous-même.
C'est quoi un faux message (phishing), concrètement ?
Le phishing est une tentative de tromperie. Son auteur se fait passer pour une entité connue, comme une banque, un transporteur ou une administration. Il veut que vous cliquiez sur un lien piégé, ouvriez une pièce jointe ou donniez vos identifiants.
Le phishing ne passe pas seulement par email. Il existe aussi par SMS, appelé « smishing », et par messages sur les réseaux sociaux.
Les mots à connaître
- Hameçonnage (phishing) : tentative de tromperie pour voler des informations.
- Smishing : phishing envoyé par SMS.
- Pièce jointe : fichier ajouté à un email, qui peut contenir un virus.
Pourquoi c'est important ?
Un seul clic peut donner accès à votre compte bancaire ou à votre messagerie. Ces comptes servent ensuite à en attaquer d'autres.
Reconnaître un faux message vous évite aussi la panique. Vous savez quoi faire, calmement.
Enfin, signaler un faux message aide à protéger les autres personnes.
Comment ça marche, étape par étape
- Repérez les signes d'alerte : urgence, demande inhabituelle, expéditeur bizarre.
- Ne cliquez pas sur le lien et n'ouvrez pas la pièce jointe.
- Vérifiez par un autre canal : appelez votre banque au numéro de votre carte.
- Tapez vous-même l'adresse du site officiel dans votre navigateur.
- Si vous avez un doute, signalez le message.
Un exemple du quotidien
Vous recevez un SMS : votre colis est bloqué, payez des frais via un lien. Le message n'indique pas d'expéditeur clair et insiste sur l'urgence. Vous ne cliquez pas. Vous allez sur le site officiel du transporteur pour vérifier votre colis.
Vrai ou faux ? Les idées reçues
- « Les faux messages sont toujours mal écrits. » : Faux. Les fraudes sont souvent très propres.
- « Ma banque peut me demander mon mot de passe par email. » : Faux. Aucune banque sérieuse ne le fait.
- « Un lien vert ou un cadenas garantit le message. » : Faux. Un site frauduleux peut aussi avoir un cadenas.
Les bons réflexes à retenir
- Ne communiquez jamais un mot de passe ou un code par message.
- Survolez le lien sans cliquer pour voir l'adresse réelle, ou appuyez longuement sur téléphone.
- Gardez votre antivirus activé et à jour.
- Ne cédez pas à la pression de l'urgence.
Exercice pratique (10 minutes)
Matériel : votre messagerie ou vos SMS reçus récemment.
Déroulement :
- Repérez un message commercial ou administratif reçu ces derniers jours.
- Vérifiez l'expéditeur et l'adresse du lien, sans cliquer.
- Notez deux signes qui permettraient de confirmer ou d'écarter la fraude.
Ce que vous retenez : l'adresse réelle compte plus que le nom affiché.
Mini-quiz : avez-vous bien compris ?
- Quelle est la première chose à faire face à un message urgent ? → Réponse : ne pas cliquer, et vérifier par un autre canal.
- Une banque demande-t-elle votre mot de passe par email ? → Réponse : non, jamais.
- Un cadenas garantit-il la fiabilité d'un message ? → Réponse : non.
FAQ
Mon compte bancaire peut-il être piraté après un faux message ?
Oui, si vous avez donné vos informations. Prévenez votre banque tout de suite.
Dois-je signaler un faux message ?
Oui. Vous pouvez le transférer à votre fournisseur, ou le signaler sur Cybermalveillance.gouv.fr.
Et si j'ai déjà cliqué ?
Changez immédiatement le mot de passe concerné, activez la double authentification et prévenez votre banque si nécessaire.
Pour aller plus loin
- Identifiants : nom d'utilisateur et mot de passe d'un compte.
- Antivirus : logiciel qui détecte les fichiers et les liens dangereux.
- Pièce jointe : fichier qui accompagne un email.
