Pour agir : 5 à 10 min · Selon vos appareils et vos comptes
Vous avez reçu un email bizarre de votre banque ?
Une demande convaincante se vérifie par un autre canal.
PatchYourself · Dernière révision éditoriale : · Sources
Exemple fictif : une situation du quotidien
Un message annonce à Max un problème de livraison et réclame un petit paiement. Au lieu d’ouvrir le lien, il consulte directement son compte chez le transporteur. Il n’y trouve aucune demande correspondante.
Le problème
Le phishing, ou hameçonnage, cherche à vous faire communiquer un secret, payer ou installer un logiciel en se faisant passer pour un interlocuteur de confiance. Il peut arriver par email, SMS, messagerie, appel ou QR code.
Une bonne orthographe, un logo, un nom familier ou une voix reconnaissable ne suffisent pas à authentifier une demande. Même un vrai compte peut avoir été compromis.
Ce qu’il faut faire maintenant
Étape 1 : Ralentir devant une demande inhabituelle
Un délai très court, une menace de fermeture, un changement de coordonnées bancaires ou une demande de code doivent vous faire vérifier. Le message peut être parfaitement rédigé et reprendre un contexte réel.
Étape 2 : Ouvrir le service vous-même
Utilisez votre application, un favori connu ou l’adresse habituelle. Pour un appel, raccrochez et contactez l’interlocuteur via un numéro trouvé indépendamment. Ne reprenez pas les coordonnées données par le message suspect.
Étape 3 : Vérifier la destination
Regardez le nom de domaine complet avant une connexion. Le nom affiché d’un expéditeur peut être falsifié. HTTPS chiffre une connexion mais n’atteste pas que le site appartient à l’entreprise attendue.
Un gestionnaire qui ne propose pas votre identifiant habituel peut attirer votre attention sur un domaine différent. Cela reste une aide, pas une preuve universelle.
Étape 4 : Signaler et réagir selon l’action effectuée
Utilisez le bouton de signalement de votre messagerie. Si vous avez saisi un mot de passe, fourni un code, payé ou installé un fichier, ouvrez le guide d’urgence. Cliquer sans rien saisir ni installer ne signifie pas automatiquement qu’un compte est volé : vérifiez ce qui s’est réellement passé.
Pour aller plus loin
Une attaque ciblée
Le spear phishing adapte le message à une personne ou à une organisation. Des informations publiques peuvent suffire à rendre une demande crédible. Un second canal connu reste utile même quand les détails semblent exacts.
S’exercer
Prenez un message fictif et cherchez la demande réelle : payer, s’identifier, communiquer un code ou installer quelque chose. Décidez comment vérifier cette demande sans utiliser ses liens. Le but est d’apprendre une procédure, pas de reconnaître toutes les fautes ou tous les faux logos.
Sources et vérification
Références utilisées pour cette révision. Les menus et les offres peuvent évoluer ; consultez l’aide du fournisseur pour votre version.