Les faux emails essaient souvent de provoquer une réaction rapide : cliquer sur un lien, communiquer un mot de passe, payer une facture ou rappeler un numéro. Quelques contrôles réduisent fortement le risque.
1. Vérifier l’adresse réelle de l’expéditeur
Le nom affiché peut être imité. Regardez l’adresse complète après le symbole @. Une adresse étrange ou sans rapport avec l’organisme annoncé doit vous rendre prudent.
2. Se méfier de l’urgence
“Votre compte sera bloqué”, “paiement obligatoire aujourd’hui” ou “dernier avertissement” sont des formulations fréquentes dans les tentatives d’hameçonnage.
3. Ne pas cliquer immédiatement sur le lien
Sur ordinateur, placez la souris sur le lien sans cliquer pour voir l’adresse de destination. Sur téléphone, un appui long peut afficher l’adresse. Si vous avez un doute, fermez le message et ouvrez vous-même le site officiel.
4. Ne jamais communiquer un mot de passe par email
Un service sérieux ne vous demande pas d’envoyer votre mot de passe complet par message. Méfiez-vous également des demandes de code reçu par SMS ou application d’authentification.
5. Vérifier les pièces jointes inattendues
Une facture, un document Word, un PDF ou une archive inattendue peut être malveillant. Si vous n’attendiez rien, confirmez avec l’expéditeur par un autre moyen avant d’ouvrir le fichier.
6. Passer par le site ou l’application officielle
Pour une banque, les impôts, Ameli, la CAF ou un opérateur, utilisez votre favori habituel, l’application officielle ou saisissez vous-même l’adresse connue au lieu de suivre le lien du message.
7. Que faire après avoir cliqué ?
Si vous avez seulement ouvert une page sans saisir d’information, fermez-la. Si vous avez communiqué un mot de passe, changez-le depuis le vrai site et activez l’authentification à deux facteurs lorsque c’est possible. En cas de paiement ou de données bancaires, contactez rapidement votre banque.