Email frauduleux : comment le reconnaître et bien réagir

Un email vous annonce qu’un colis est bloqué, qu’une amende reste à payer ou que votre compte bancaire doit être sécurisé sans délai. Le logo paraît officiel et le message crédible, mais un clic peut conduire vers un faux site. Avant d’agir, prenez le temps de contrôler l’adresse de l’expéditeur et la demande par un autre moyen. Vous apprendrez à repérer les principaux signes d’alerte, à vérifier le message sans risque et à réagir correctement si vous avez déjà cliqué ou transmis des informations personnelles ou bancaires.

Devant un email inattendu, commencez par rechercher plusieurs signes d’alerte

L’hameçonnage, aussi appelé « phishing », consiste à imiter un organisme ou une personne pour obtenir un mot de passe, des coordonnées bancaires ou un paiement.

Méfiez-vous lorsque le message :

• vous presse d’agir ou vous menace d’une sanction ;
• annonce un remboursement, un gain ou un problème inattendu ;
• demande des informations confidentielles ;
• contient un lien ou une pièce jointe inhabituelle ;
• provient d’une adresse étrange.

Un logo officiel et un texte sans faute ne garantissent rien. Certains messages frauduleux reprennent aussi votre nom ou de vraies informations personnelles.

Vérifiez la demande sans utiliser les liens ni les coordonnées du message

Affichez l’adresse complète de l’expéditeur en cliquant ou en touchant son nom, sans sélectionner le lien du message. Examinez surtout ce qui apparaît après le signe « @ ». Dans l’adresse fictive contact@assurance-maladie-remboursement.invalid, le véritable domaine n’est pas ameli.fr.

Pour vérifier la demande, fermez l’email puis ouvrez vous-même l’application officielle ou saisissez l’adresse habituelle du service dans votre navigateur. Vous pouvez également appeler un numéro trouvé sur votre carte bancaire, un courrier officiel ou le véritable site de l’organisme.

Même un site affichant un cadenas et « https » peut être frauduleux : ces éléments ne prouvent pas l’identité de son propriétaire.

Réagissez selon ce que vous avez déjà ouvert ou communiqué

La réponse dépend de votre action. Commencez par sécuriser ce qui pourrait être exposé ; le signalement viendra ensuite.

Vous avez seulement reçu ou ouvert le message

Vous avez cliqué sur un lien ou téléchargé un fichier

Fermez la page sans remplir le formulaire. Supprimez tout fichier téléchargé si vous ne l’avez pas ouvert. Si vous l’avez exécuté ou installé, déconnectez l’appareil d’Internet, lancez une analyse avec un antivirus à jour et demandez de l’aide si son comportement devient inhabituel.

Vous avez transmis un mot de passe, des données personnelles ou bancaires

Depuis le site officiel, changez immédiatement le mot de passe concerné et ceux des comptes où vous utilisiez le même. Activez la double authentification lorsqu’elle est proposée.

Faux colis, amende, banque ou remboursement : les arnaques par email les plus courantes

Le faux colis ou la fausse livraison réclame quelques euros pour reprogrammer un passage. La fausse amende menace d’une majoration. Le faux message bancaire annonce un compte bloqué, tandis que le faux remboursement promet de l’argent. Le faux email Ameli demande de renouveler une carte Vitale ou de confirmer des coordonnées.

Une demande urgente de paiement peut aussi sembler venir d’un proche, d’un responsable ou d’un fournisseur. Enfin, le faux conseiller bancaire intervient parfois après une première fraude pour faire valider un virement.

Dans chaque cas, appliquez le même réflexe : arrêtez-vous, vérifiez la demande directement auprès de l’organisme, puis agissez selon les informations déjà communiquées.