Reconnaître le phishing, les faux messages et les arnaques

Repérer les signaux d’alerte

Les messages frauduleux cherchent souvent à provoquer une réaction rapide : peur de perdre un compte, promesse exceptionnelle, demande d’argent ou prétendu problème technique.

Un message peut être bien écrit et reprendre l’identité visuelle d’une organisation réelle. Vérifiez toujours le contexte, l’adresse complète de l’expéditeur, la destination du lien et la nature de la demande.

• Urgence ou menace inhabituelle
• Demande de mot de passe, de code ou de paiement
• Adresse d’expéditeur incohérente
• Lien qui ne mène pas au domaine attendu
• Pièce jointe inattendue
• Interlocuteur qui refuse toute vérification indépendante

Vérifier sans utiliser le message reçu

Ne répondez pas et n’utilisez pas le numéro ou le lien fourni dans le message suspect. Ouvrez vous-même l’application officielle, saisissez l’adresse habituelle dans le navigateur ou appelez le numéro déjà enregistré.

Pour une demande d’un proche, contactez-le autrement. Pour une banque, un service public ou une entreprise, utilisez les coordonnées figurant sur un relevé, une carte ou le site officiel recherché séparément.

1. Ne pas cliquer, répondre ou télécharger la pièce jointe.
2. Prendre le temps de relire la demande et son contexte.
3. Contacter l’organisme ou la personne par un canal connu.
4. Supprimer ou signaler le message seulement après la vérification.

Sécuriser sa messagerie

La messagerie donne souvent accès à la réinitialisation des autres comptes. Protégez-la avec un mot de passe unique et la double authentification.

Vérifiez périodiquement les appareils connectés, l’adresse de récupération et les règles de transfert automatique. Une redirection inconnue peut permettre à un tiers de recevoir des messages sans être visible au premier regard.

• Mot de passe unique
• Double authentification activée
• Appareils connectés reconnus
• Adresse de récupération à jour
• Aucune règle de transfert inconnue

Agir après une erreur

Si vous avez saisi un mot de passe sur un site suspect, changez-le immédiatement depuis le vrai service et fermez les sessions inconnues. Si ce mot de passe a été réutilisé, remplacez-le aussi sur les autres comptes concernés.

Si vous avez transmis des informations bancaires ou validé une opération, contactez sans attendre votre banque par son canal officiel. Pour un appareil confié à un faux support, coupez la connexion et demandez une assistance de confiance.