Reconnaître un phishing avant qu'il soit trop tard !
Mail frauduleux, SMS piégé, faux support technique : l'hameçonnage prend toutes les formes. Voici comment le repérer, vérifier un lien ou un expéditeur, et réagir si vous avez déjà cliqué. Un doute ? Appelez, je vous guide.
Avant de cliquer, prenez cinq secondes. Voici les sept signes qui doivent vous alerter sur un mail frauduleux, un SMS ou un appel d'hameçonnage.
Checklist express : 5 questions en cas de doute
Un seul « oui » suffit à vous méfier. Deux ou plus : ne cliquez sur rien.
Le message me presse d'agir vite, sous peine de sanction ?
On me demande un mot de passe, un code ou un numéro de carte ?
L'adresse réelle de l'expéditeur paraît étrange ?
Le lien ne pointe pas vers le site officiel de l'organisme ?
Je n'attendais pas ce message (colis, remboursement, facture) ?
La règle d'or, à retenir
Ne saisissez jamais un mot de passe, un code reçu par SMS ou vos coordonnées bancaires après avoir cliqué sur un lien dans un email ou un SMS. En cas de doute, fermez la page et vérifiez directement sur le site officiel en tapant vous-même l'adresse.
1
Un expéditeur qui sonne faux
Le nom affiché imite un organisme connu, mais l'adresse réelle est bizarre : « service-orange@secure-xyz123.net » au lieu de « @orange.fr ». Sur mobile, le vrai expéditeur est souvent masqué — appuyez sur le nom pour le révéler.
2
Une urgence ou une menace
« Votre compte sera suspendu dans 24 h », « colis bloqué », « dernier avertissement ». La pression pour vous faire agir vite, sans réfléchir, est le marqueur n°1 de l'arnaque.
3
Des fautes et un ton maladroit
Orthographe approximative, accents manquants, traduction automatique, formules étranges. Un organisme sérieux se relit. Attention : certains faux mails sont désormais très soignés, l'absence de fautes ne garantit rien.
4
Un lien qui ne mène pas au bon site
Survolez le lien (sans cliquer) : l'adresse réelle s'affiche en bas de l'écran. Si elle ne correspond pas au site officiel ou passe par un raccourcisseur (bit.ly…), méfiez-vous.
5
Une demande de mot de passe ou de carte
Aucune banque, aucun impôt, aucun opérateur ne vous demandera vos identifiants complets, votre code de carte ou un code reçu par SMS par mail ou par téléphone. C'est toujours une arnaque.
6
Une pièce jointe inattendue
Facture, RIB, « document à signer » que vous n'attendiez pas, surtout en .zip, .exe ou avec macros Office. En cas de doute, ne l'ouvrez pas et vérifiez par un autre canal.
7
Une salutation générique
« Cher client », « Bonjour, » sans votre nom : ce n'est pas une preuve à soi seule (beaucoup de messages légitimes le font aussi), mais sur un message soi-disant officiel, cela doit vous inciter à vérifier les autres éléments.
Vérifier un lien avant de cliquer
Sur ordinateur, survolez le lien sans cliquer : l'adresse réelle apparaît en bas de la fenêtre. Sur mobile, appuyez longuement pour l'afficher.
Lisez le domaine juste avant le premier « / » : c'est le vrai destinataire.
« impots.gouv.fr.secure-xyz.net » mène à xyz.net, pas aux impôts.
Méfiez-vous des raccourcisseurs (bit.ly, tinyurl) qui masquent la destination.
Dans le doute, n'utilisez pas le lien : tapez vous-même l'adresse du site.
Vérifier l'expéditeur
Le nom affiché peut être trafiqué. Ce qui compte, c'est l'adresse réelle, entre chevrons après le nom.
Affichez l'adresse complète (appui long sur mobile, survol sur PC).
« Service Client Free <no-reply@free-facture.info> » n'est pas Free.
Un organisme officiel n'utilise normalement pas une adresse Gmail, Outlook ou Yahoo.
Recevoir un message d'un proche ne prouve rien : son compte peut être piraté.
Deux exemples réels, décortiqués
Voici deux messages frauduleux reçus récemment. Les mêmes signaux se retrouvent presque toujours.
Faux email « péage impayé »
Le nom affiché « ServiceAutoroute » cache une vraie adresse en @cryptoroo.io, sans rapport avec ULYS ou Vinci.
Le message est marqué [SPAM] par la messagerie : un signal à ne jamais ignorer.
Une urgence chiffrée : 6,80 € à régler, sous peine de 25 € de majoration.
Le bouton « Régulariser en ligne » pointe vers un domaine cryptoroo.io, pas vers un site officiel.
Une salutation générique « Bonjour, » sans votre nom ni numéro de plaque.
Faux SMS « colis en attente »
Le SMS vient d'un numéro de mobile personnel (+33 7…), pas d'un expéditeur officiel.
Le téléphone le signale lui-même comme « indésirable » ou « expéditeur inconnu ».
Une histoire de colis vague, sans nom de transporteur ni numéro de suivi réel.
Le lien mène à un domaine fantaisiste sans aucun rapport avec La Poste ou Chronopost.
L'objectif : vous faire payer de faux « frais de livraison » par carte bancaire.
Les différents visages du phishing
Le phishing ne se limite pas aux emails. Les escrocs utilisent tous les canaux — SMS, téléphone, QR code, réseaux sociaux — pour vous piéger.
Phishing par email
Le grand classique. Un faux message de votre banque, des impôts ou d'un service connu vous presse de cliquer pour « vérifier » ou « débloquer » votre compte.
Smishing (par SMS)
Un texto annonce un colis bloqué, une amende ou un remboursement Ameli, avec un lien à cliquer. Très répandu : on consulte un SMS sans méfiance.
Vishing (par téléphone)
Un appel d'un faux conseiller bancaire ou d'un faux « support Microsoft » qui vous met sous pression pour obtenir vos codes ou un accès à distance.
Spear phishing (ciblé)
Un message personnalisé avec vos vraies informations (nom, employeur), bien plus crédible qu'un envoi de masse car il semble vous connaître.
Whaling (fraude au président)
Vise les gérants et responsables d'entreprise : une fausse demande de virement urgent au nom du « patron » ou d'un fournisseur.
Réseaux sociaux
Faux profils, compte piraté d'un proche ou faux jeu-concours qui réclame vos identifiants sous couvert d'amitié ou de bon plan.
Pharming (faux site)
Vous tapez la bonne adresse, mais une redirection malveillante vous envoie vers une copie du site pour capturer vos identifiants.
Quishing (QR code)
Un faux QR code — sur un parcmètre, une affiche ou un email — mène à un site piège. Une forme en forte progression.
J'ai cliqué sur un lien suspect : que faire ?
Pas de panique. Ce que vous devez faire dépend de jusqu'où vous êtes allé. Identifiez votre cas.
J'ai juste ouvert le message
Ouvrir un mail ou un SMS est généralement sans danger. Ne cliquez sur aucun lien, n'ouvrez pas les pièces jointes, ne répondez pas. Supprimez le message et signalez-le sur signal-spam.fr (ou le 33700 pour un SMS).
J'ai cliqué sur le lien (sans rien saisir)
Fermez la page sans rien y saisir ni télécharger. Ne renseignez aucun formulaire. Par précaution, lancez une analyse antivirus complète. Si une application ou un fichier s'est téléchargé tout seul, ne l'ouvrez pas — c'est le moment d'appeler.
J'ai saisi un mot de passe
Changez-le immédiatement sur le site officiel — en tapant vous-même l'adresse (orange.fr, gmail.com…), jamais via le message. Changez aussi tous les comptes où vous utilisez le même mot de passe, et activez la double authentification.
J'ai donné ma carte bancaire
Appelez votre banque tout de suite pour faire opposition. Surveillez vos relevés les jours suivants et signalez la fraude. Conservez le message piège : il servira de preuve.
Vous n'êtes pas sûr ? Appelez-moi.
En cinq minutes au téléphone, je vous dis si votre appareil est compromis, si vos données sont en danger, et quoi faire exactement. C'est gratuit — je ne facture que si j'interviens.
À Nice, Monaco, Cagnes-sur-Mer, Saint-Laurent-du-Var, Antibes, Cannes, Villefranche-sur-Mer, Beaulieu-sur-Mer et Cap d'Ail, j'interviens à domicile ou à distance après un phishing : messagerie piratée, faux support Microsoft, comptes compromis. Je vérifie, je nettoie et je sécurise vos appareils et vos accès.
Diagnostic rapide
En quelques minutes au téléphone, je détermine si votre appareil est compromis et si vos données sont en danger.
Nettoyage complet
Si nécessaire, j'interviens à domicile ou à distance pour supprimer toute trace de compromission et sécuriser vos comptes.
Protection durable
Je mets en place les protections pour que ça ne se reproduise plus : double authentification, gestionnaire de mots de passe, filtrage.
Plus de 2 500 interventions depuis 2010
Phishing : vos questions fréquentes
Comment savoir si un mail est dangereux ?
Vérifiez l'adresse réelle de l'expéditeur (pas le nom affiché), survolez les liens sans cliquer pour lire le vrai domaine, et méfiez-vous de toute urgence ou demande de mot de passe. Fautes d'orthographe, pièce jointe inattendue et salutation générique sont d'autres signaux. En cas de doute, ne cliquez pas et appelez-moi.
Smishing, vishing, phishing : quelle différence ?
C'est la même arnaque sur des canaux différents. Le phishing passe par email, le smishing par SMS, le vishing par appel téléphonique. Le but est toujours le même : vous soutirer identifiants, codes ou argent en se faisant passer pour un organisme de confiance.
J'ai donné mon mot de passe, que faire ?
Changez-le immédiatement sur le site officiel (pas via le message suspect). Activez la double authentification si possible. Si c'est un mot de passe bancaire, appelez votre banque en premier.
Mon antivirus ne détecte rien, suis-je protégé ?
Pas forcément. Le phishing ne dépose pas toujours un virus — il vole vos identifiants. L'antivirus ne voit rien mais vos comptes sont compromis. C'est pour ça qu'il faut changer les mots de passe.
Pouvez-vous intervenir après un phishing à Nice ?
Oui. J'interviens à Nice et sur la Côte d'Azur (Cagnes-sur-Mer, Saint-Laurent-du-Var, Antibes, Cannes, Monaco, Villefranche-sur-Mer, Beaulieu-sur-Mer, Cap d'Ail) pour vérifier un ordinateur, un smartphone, une messagerie piratée ou un compte compromis après un phishing.
Intervenez-vous à distance ?
Oui, selon la situation. Une intervention à distance permet souvent de vérifier rapidement qu'aucun logiciel malveillant n'a été installé et de sécuriser vos comptes, sans attendre un déplacement.
La quasi-totalité des attaques de phishing repose sur l'urgence, la peur ou la curiosité. Prenez quelques secondes pour vérifier l'expéditeur et le lien avant de cliquer. Si vous avez le moindre doute, ne faites rien et demandez conseil.
350+
clients
98%
satisfaction
assistance à distance
dès49€/30 min ttc
intervention à domicile
dès98€/h ttc
Un doute ? Appelez.
Devis gratuit par téléphone • Intervention rapide à domicile ou à distance