Comment reconnaître un faux mail : les signes

Ouvrir un mail sans cliquer sur un lien ni ouvrir une pièce jointe ne déclenche pratiquement rien : le danger commence au clic, au téléchargement ou à une réponse.

Un mail affiché ne s'exécute pas tout seul : ce sont vos actions qui déclenchent le risque. Tant que vous n'ouvrez pas de pièce jointe et que vous ne cliquez sur rien, il ne se passe pratiquement rien. Ne répondez pas non plus, même pour demander qui écrit : ne pas répondre aux messages fait partie des bons réflexes recommandés par Cybermalveillance.

Alors, conservez le mail, ne le supprimez pas : il servira de preuve si vous devez le signaler. Et souvenez-vous que l'adresse d'expédition n'est pas forcément l'adresse de réponse.

Astuce · Expéditeur et réponse : Comparez l'adresse affichée comme expéditeur avec celle utilisée si vous répondiez : elles peuvent être différentes, et c'est souvent le signe d'une usurpation.

Ouvrir un mail sans cliquer ni télécharger ne demande aucune action technique : gardez le message, ne répondez pas et vérifiez l'information par un canal officiel.

Un mail ouvert sans clic ni téléchargement ne vous met pas en danger : gardez le message, ne répondez pas et vérifiez l'information par un canal officiel, le numéro trouvé sur le site de l'organisme concerné.
Le réflexe de base reste simple : ne pas ouvrir les pièces jointes, ne pas cliquer sur les liens, et se méfier de toute réponse, même polie.
Ensuite, signalez le message comme indésirable puis supprimez-le : c'est le geste propre, sans conséquence.

Aucun antivirus, VPN ou gestionnaire de mots de passe ne protège à 100 % : ces outils réduisent le risque, ils ne le suppriment pas. En complément, un filtre ou logiciel anti-spam et des règles dans votre messagerie limitent l'arrivée de spams. Si un doute persiste après vérification, contactez directement l'organisme avec le numéro officiel.

Explication · réduction du risque : Les outils de sécurité réduisent le risque sans jamais l'annuler : c'est pourquoi on vérifie toujours par un canal officiel avant d'agir.

Six indices sont réellement fiables : l'adresse d'expédition réelle, le lien, la demande d'informations, l'urgence, la pièce jointe inattendue et le moyen de paiement demandé.

Le signe le plus évident est l'écart entre le nom affiché et l'adresse technique réelle : regardez toujours cette adresse, pas seulement le nom. Devant un mail qui réclame un mot de passe, un code reçu par SMS ou vos coordonnées bancaires, considérez-le comme frauduleux, sans exception : un organisme légitime ne vous demande jamais ces informations par mail.

Méfiez-vous aussi d'une pièce jointe inattendue ou d'une urgence qui pousse à agir vite. Une facture ou un colis que vous n'attendiez pas doit toujours être vérifié autrement que par le mail.

Astuce · Vérifier autrement : Ne répondez pas au mail et ne cliquez pas sur ses liens : contactez l'organisme par un moyen que vous connaissez déjà, comme son site officiel saisi à la main.

On lit l'adresse technique complète, on compare l'expéditeur et l'adresse de réponse, puis on survole le lien pour lire sa destination réelle.

Le nom affiché n'est qu'un texte libre : n'importe qui peut y écrire « Votre banque ». Ce qui compte, c'est l'adresse technique complète, celle qui apparaît entre chevrons ou dans les détails du message.

Comparez ensuite l'adresse d'expédition et l'adresse de réponse : un écart entre les deux est un signal fort. Méfiez-vous aussi des adresses imitant l'officielle avec une lettre en plus, un tiret ou un domaine bizarre : une fausse adresse reste une fausse adresse.

Pour un lien, ne cliquez pas : survolez-le sur ordinateur ou faites un appui long sur mobile pour lire sa destination réelle.

Astuce · Lire un lien : Sur ordinateur, survolez le lien sans cliquer : sa destination apparaît en bas de la fenêtre. Sur mobile, faites un appui long pour la faire afficher.

Non : les fautes, un logo flou ou une formule de politesse générique sont des indices faibles, car de vrais messages professionnels peuvent en contenir.

Beaucoup de campagnes frauduleuses récentes sont écrites dans un français correct. Les fautes ne suffisent donc pas à identifier un faux mail.
Quant au logo net, il ne prouve rien non plus, puisqu'il suffit de copier une image officielle pour la réutiliser.

À l'inverse, un mail authentique peut être mal rédigé, et un message professionnel peut contenir une formule de politesse générique.
Le bon réflexe : jugez d'abord l'adresse de l'expéditeur, le lien qu'on vous demande d'ouvrir, puis la nature de la demande.

Agissez dans l'ordre : coupez la connexion si un fichier s'est ouvert, changez le mot de passe depuis un autre appareil, activez la double authentification, prévenez votre banque et conservez les preuves.

Si un fichier s'est ouvert ou qu'un programme s'est lancé, coupez la connexion et éteignez l'appareil : cela limite les dégâts pendant que vous réagissez.

Ensuite, changez le mot de passe depuis un autre appareil, jamais depuis la page ouverte par le lien suspect, puis activez la double authentification : ce second code demandé à la connexion bloque la plupart des réutilisations du mot de passe volé. Prévenez votre banque, conservez les preuves, et retenez que seul l'organisme concerné peut confirmer un piratage ou un remboursement : personne ne peut le faire à votre place.

Signalez le message comme indésirable dans votre messagerie, ajoutez un filtre anti-spam, puis transmettez-le aux services officiels pour les cas graves.

Pour limiter l'arrivée des messages non voulus, activez un filtre ou un logiciel anti-spam et créez des règles dans votre boîte de messagerie. Cette protection réduit le risque sans l'éliminer et suppose que vous gardiez votre vigilance.

En cas d'hameçonnage, vous pouvez signaler la tentative sur cybermalveillance.gouv.fr ou Pharos, en gardant les preuves. Dans votre messagerie, utilisez le bouton de signalement pour entraîner ses filtres. Même si vous bloquez l'expéditeur, les fraudeurs changent souvent d'adresse.

Tout dépend de ce que vous avez fait : mail seulement ouvert, cas réglé par vous-même ; clic ou données saisies, contactez votre banque et les services officiels ; préjudice constaté, déposez plainte avec vos preuves.

Au moindre doute, gardez la tête froide et ne tentez pas de faire le diagnostic vous-même sur votre appareil. En cas de compromission avérée, un professionnel saura quoi faire, et c'est vers lui qu'il faut vous tourner plutôt que de bricoler à distance.

Un spam publicitaire n'est pas un phishing. Le premier est simplement un message non voulu, envoyé à des fins publicitaires, commerciales ou malveillantes ; le second cherche à vous voler des informations. Une fois la situation réglée, un dernier réflexe simple : bloquez et signalez le message directement dans votre messagerie.

Ne vous fiez pas à l'apparence du message, mais à ce qu'il vous demande de faire.

Un mail frauduleux se reconnaît d'abord à des signaux vérifiables : l'adresse technique réelle de l'expéditeur, la destination du lien, une demande d'informations personnelles, un ton urgent, une pièce jointe inattendue ou un moyen de paiement inhabituel. À l'inverse, les fautes d'orthographe ou un logo approximatif ne prouvent rien, car de vrais messages professionnels peuvent en contenir. Ouvrir un message douteux sans cliquer ni télécharger ne déclenche pratiquement rien. Le danger commence à l'action, pas à la lecture.

Ce qui change tout, c'est votre réaction ensuite. Si vous avez seulement ouvert le mail, gardez-le, ne répondez pas et vérifiez l'information par un canal officiel. Si vous avez cliqué, téléchargé ou répondu, agissez dans l'ordre : coupez la connexion si besoin, changez votre mot de passe depuis un autre appareil, activez la double authentification, prévenez votre banque et conservez les preuves. En cas de compromission avérée, ne tentez pas de diagnostic à distance sur votre appareil : passez par un professionnel.