E-mail trompeur
Un message imite une banque, un fournisseur, un collègue ou le support informatique.
Le phishing, c’est quoi ?
Le phishing — ou hameçonnage — consiste à imiter une personne ou un service de confiance afin de vous faire révéler un mot de passe, ouvrir une pièce jointe, cliquer sur un lien ou effectuer une action inhabituelle.
Appel ou SMS
Un interlocuteur crée l’urgence et demande un code, un mot de passe ou une validation.
QR code et lien
Un QR code ou un lien conduit vers un faux site qui cherche à récupérer vos identifiants.
Repérer les signaux d’alerte
Un seul indice ne prouve pas toujours une fraude. Plusieurs incohérences doivent en revanche déclencher une vérification.
1. ExpéditeurUne lettre, un chiffre ou un domaine inattendu peut faire toute la différence.
2. UrgenceLa pression (« immédiatement », « dernier avertissement ») cherche à empêcher la réflexion.
3. Demande inhabituellePersonne ne doit vous demander votre mot de passe, code MFA ou données sensibles.
4. Lien réelSur ordinateur, survolez le lien sans cliquer et contrôlez précisément le domaine affiché.
Les 4 réflexes simples
Ils s’appliquent aux e-mails, SMS, appels téléphoniques, messageries instantanées et QR codes.
Faites une pause
Ne vous laissez pas guider par l’urgence. Prenez quelques secondes avant de cliquer, répondre ou payer.
Vérifiez la source
Contrôlez l’adresse exacte de l’expéditeur et le nom de domaine du site, caractère par caractère.
Utilisez un autre canal
En cas de doute, contactez la personne ou l’organisme avec un numéro ou un portail que vous connaissez déjà.
Signalez
Transmettez le message suspect au support ou utilisez le bouton de signalement de votre messagerie.
Protéger durablement vos accès
La prévention repose aussi sur quelques habitudes faciles à adopter au quotidien.
- Utilisez un mot de passe long, unique pour chaque service et conservé dans un gestionnaire de mots de passe.
- Activez l’authentification multifacteur dès qu’elle est disponible.
- Installez les mises à jour du système, du navigateur et des logiciels dès qu’elles sont proposées.
- Verrouillez votre écran lorsque vous vous éloignez de votre poste, même quelques instants.
- N’ouvrez pas une pièce jointe inattendue, y compris lorsqu’elle semble provenir d’un contact connu.
- Ne communiquez jamais votre mot de passe, code temporaire ou code MFA par e-mail, SMS ou téléphone.
Vous avez cliqué ou donné une information ?
Gardez votre calme : ne supprimez pas le message et ne masquez pas l’incident. Contactez immédiatement le support informatique via le canal habituel. Si vous avez saisi un mot de passe, changez-le sans attendre depuis le portail officiel, puis signalez l’incident.
À retenir
Le bon réflexe n’est pas d’identifier seul chaque attaque : c’est de s’arrêter et de demander de l’aide lorsque quelque chose semble inhabituel. Le support informatique vous accompagne et préfère recevoir un signalement prudent qu’un doute gardé pour soi.