Un e-mail semble venir d’un client, d’un fournisseur ou d’un collègue. Son logo est familier, le ton paraît habituel… et pourtant, il peut s’agir d’une tentative d’hameçonnage (ou « phishing »). Le but : nous pousser à ouvrir un fichier, cliquer sur un lien ou communiquer des informations sensibles.
Bonne nouvelle : quelques réflexes simples permettent de déjouer beaucoup de pièges, au bureau comme à la maison.
1. Un nom connu ne garantit pas un message fiable
Vérifiez l’adresse complète de l’expéditeur, pas seulement le nom affiché. Mais attention : une adresse apparemment correcte ne suffit pas toujours. Un compte de messagerie compromis peut servir à envoyer des messages frauduleux, parfois même dans une conversation déjà existante.
2. Repérez ce qui sort de l’ordinaire
Une demande urgente, un changement de coordonnées bancaires, une facture inattendue, un document à ouvrir « immédiatement » ou une invitation à saisir votre mot de passe doivent éveiller votre attention. Méfiez-vous aussi des demandes inhabituelles de codes de connexion ou de validation.
Les fautes d’orthographe ne sont plus un indicateur fiable : un faux message peut être parfaitement rédigé.
3. Prenez le temps de vérifier les liens et les pièces jointes
Sur ordinateur, survolez un lien sans cliquer pour voir l’adresse vers laquelle il mène. Si elle paraît étrange, n’allez pas plus loin. Pour accéder à un service, privilégiez votre favori habituel ou saisissez vous-même son adresse dans le navigateur.
N’ouvrez pas une pièce jointe inattendue sans vérification, même si elle ressemble à une facture ou à un document PDF.
4. Confirmez les demandes sensibles par un autre moyen
En cas de doute, téléphonez à votre interlocuteur avec un numéro que vous connaissez déjà, ou contactez-le par un autre canal habituel. N’utilisez pas les coordonnées indiquées dans l’e-mail suspect pour effectuer cette vérification.
C’est particulièrement important lorsqu’il est question de paiement, de coordonnées bancaires, d’accès à un compte ou de transmission de documents confidentiels.
5. Signalez rapidement, même si vous avez déjà cliqué
Au travail, si un message vous semble suspect, ne cliquez plus sur ses liens et n’ouvrez pas ses pièces jointes. Prévenez le pôle info, en conservant le message pour permettre son analyse. Évitez de le diffuser à vos collègues.
Si vous avez déjà cliqué, ouvert un fichier ou saisi un mot de passe, signalez-le sans attendre et précisez ce qui s’est passé : une réaction rapide peut limiter les conséquences.
Le réflexe à retenir
Un message inattendu ou une demande inhabituelle ? On vérifie avant d’agir, même si l’expéditeur semble connu. Ces habitudes sont tout aussi utiles avec votre messagerie personnelle, vos achats en ligne ou vos démarches administratives.
Pour aller plus loin : Comment reconnaître un e-mail d’hameçonnage ? — Cybermalveillance.gouv.fr.