Mail ou SMS suspect : comment reconnaître une arnaque ?
« Votre colis est en attente », « remboursement des impôts », « votre compte va être bloqué »… Ces messages qui imitent une vraie organisation pour vous piéger s'appellent le hameçonnage (ou phishing). Voici comment les repérer en quelques secondes — et quoi faire si vous êtes déjà tombé dans le panneau.
Le phishing, c'est quoi ?
C'est un message (mail, SMS, parfois appel) qui se fait passer pour un organisme de confiance — votre banque, La Poste, les impôts, l'Assurance Maladie… — dans le but de vous soutirer vos identifiants, votre numéro de carte bancaire ou de vous faire installer un logiciel malveillant. L'arnaque joue toujours sur le même ressort : vous faire agir vite, sans réfléchir.
6 signes qui doivent vous alerter
1. Un ton urgent ou menaçant
« Votre compte sera suspendu sous 24 h », « dernier avertissement »… La peur et l'urgence sont les armes n°1 de l'arnaqueur. Un vrai organisme ne vous menace pas par SMS.
2. Une adresse d'expéditeur bizarre
Le nom affiché peut sembler officiel, mais regardez l'adresse réelle : service@amaz0n-secure-fr.net n'est pas Amazon. Sur mobile, appuyez longuement sur l'expéditeur pour voir l'adresse complète.
3. Des fautes ou une formulation étrange
Fautes d'orthographe, tournures maladroites, « Cher Client » sans votre nom : autant d'indices. Les vraies communications sont généralement soignées.
4. Un lien qui ne mène pas au vrai site
Avant de cliquer, survolez le lien (sur ordinateur) pour voir où il mène vraiment. Si l'adresse ne correspond pas au site officiel, n'y touchez pas.
5. On vous demande des informations confidentielles
Aucune banque, aucun service public ne vous demandera votre mot de passe, code de carte ou code reçu par SMS par message. Jamais.
6. Une offre trop belle ou un remboursement inattendu
Un gain, un colis surprise, un remboursement que vous n'attendiez pas… S'il faut « juste » payer 1 € de frais ou saisir votre carte, c'est une arnaque.
Les arnaques les plus courantes en ce moment
- Faux colis (La Poste, Chronopost, DHL) : « frais de livraison à régler ».
- Impôts / remboursement : faux mail annonçant un trop-perçu à récupérer.
- Assurance Maladie / carte Vitale : « votre carte est expirée, renouvelez-la ».
- Banque : « une opération suspecte, confirmez votre identité ».
- Faux conseiller qui vous appelle après le SMS pour « sécuriser » votre compte.
Les bons réflexes
- Ne cliquez pas et ne répondez pas dans le doute.
- Pour vérifier, rendez-vous vous-même sur le site officiel (tapez l'adresse à la main) ou appelez l'organisme via son vrai numéro — pas celui du message.
- Ne communiquez jamais vos identifiants ni un code reçu par SMS.
- Signalez : un SMS au 33700, un site frauduleux sur signal-spam.fr, et de l'aide sur cybermalveillance.gouv.fr.
J'ai cliqué ou donné mes informations. Que faire ?
Pas de panique, mais agissez vite : changez le mot de passe du compte concerné (et des autres où vous l'utilisiez), prévenez votre banque et faites opposition si vous avez saisi votre carte, puis faites analyser votre ordinateur si vous avez installé quelque chose. En cas de doute, mieux vaut demander à quelqu'un de confiance que de rester seul avec l'inquiétude — j'accompagne les particuliers et les seniors sur ce genre de situation, à Peyrus, Valence et 30 km autour.