Le phishing, c'est quoi exactement ?
Le phishing, ou hameçonnage en français, est une technique d'arnaque par mail (parfois par SMS). L'escroc se fait passer pour un organisme de confiance : votre banque, un service de livraison, les impôts, un opérateur téléphonique ou même un site connu. Son but est de vous pousser à cliquer sur un lien, à saisir vos identifiants ou vos coordonnées bancaires, ou à ouvrir une pièce jointe piégée.
Ces messages jouent sur l'urgence et la peur : un colis bloqué, un compte suspendu, un remboursement à réclamer. C'est justement cette pression qui doit vous mettre la puce à l'oreille.
Les signes qui doivent vous alerter
Aucun signe pris isolément ne prouve une arnaque, mais leur accumulation doit vous rendre méfiant.
- Un ton urgent ou menaçant : « votre compte sera fermé sous 24 h », « dernier avertissement ».
- Des fautes d'orthographe, une tournure maladroite ou une mise en page approximative.
- Une adresse d'expéditeur bizarre : le nom affiché semble officiel, mais l'adresse réelle est étrange (chiffres, domaine inconnu).
- Un lien dont l'adresse ne correspond pas au site officiel une fois survolé.
- Une demande d'informations sensibles : mot de passe, numéro de carte, code reçu par SMS. Aucun organisme sérieux ne demande cela par mail.
- Une formule de politesse impersonnelle : « Cher client » au lieu de votre nom.
Ne cliquez pas : vérifiez d'abord
Le premier réflexe est de ne rien cliquer. Prenez le temps de vérifier calmement.
Pour contrôler un lien sans l'ouvrir, positionnez le curseur dessus (sans cliquer) : l'adresse réelle s'affiche en bas de l'écran ou dans une bulle. Si elle ne correspond pas au site attendu, c'est mauvais signe. Sur smartphone, un appui long affiche l'adresse.
Pour vérifier l'expéditeur, affichez son adresse complète, pas seulement le nom. Une banque n'écrira jamais depuis une adresse en @gmail.com ou terminant par un domaine exotique. En cas de doute, ne répondez pas au mail : rendez-vous directement sur le site officiel en tapant vous-même son adresse, ou appelez l'organisme via un numéro que vous connaissez déjà.
J'ai cliqué ou donné mes informations : que faire ?
Cela arrive, même aux personnes prudentes. L'important est de réagir vite et sans paniquer.
- Si vous avez saisi un mot de passe : changez-le immédiatement sur le vrai site, ainsi que sur tout autre compte utilisant le même mot de passe.
- Si vous avez communiqué vos coordonnées bancaires : contactez sans attendre votre banque pour faire opposition et surveiller les opérations.
- Si vous avez ouvert une pièce jointe suspecte : déconnectez le PC d'Internet et lancez une analyse avec votre antivirus.
- Signalez le message : en France, vous pouvez transférer le mail à signal-spam.fr ou signaler l'arnaque sur la plateforme officielle cybermalveillance.gouv.fr.
- Conservez une trace (capture d'écran) : elle peut être utile pour un signalement ou un dépôt de plainte.
Prévenir plutôt que guérir
Quelques habitudes réduisent fortement le risque. Activez la double authentification sur vos comptes importants : même si un mot de passe fuite, l'accès reste bloqué. Tenez votre PC et votre navigateur à jour, car les mises à jour corrigent des failles de sécurité.
Méfiez-vous des liens reçus par mail ou SMS, surtout ceux qui vous demandent de vous connecter d'urgence. Dans le doute, passez toujours par le site officiel plutôt que par le lien fourni. Enfin, n'utilisez jamais le même mot de passe partout : un gestionnaire de mots de passe peut vous aider à en gérer plusieurs.
Un doute persistant ? Faites-vous accompagner
Si vous avez cliqué sur un lien douteux et craignez que votre PC soit infecté, ou si vous ne savez pas par où commencer, mieux vaut demander conseil. Chez Technicien PC, nous proposons un prédiagnostic en ligne puis, avec votre accord, un dépannage à distance via le logiciel TechnicienPC pour vérifier l'état de votre machine, sans jamais vous demander vos mots de passe.
Décrivez votre situation via le formulaire de contact de technicienpc.fr. Nous vous indiquerons honnêtement les vérifications à effectuer et si une intervention est réellement nécessaire.
Questions fréquentes
Comment savoir si un mail vient vraiment de ma banque ?
Vérifiez l'adresse complète de l'expéditeur, pas seulement le nom affiché. Une banque ne demande jamais vos identifiants par mail. En cas de doute, ne cliquez sur aucun lien : connectez-vous en tapant vous-même l'adresse du site, ou appelez votre agence via un numéro connu.
Est-ce dangereux d'ouvrir un mail de phishing ?
Le simple fait d'ouvrir un mail est généralement sans danger. Le risque vient surtout du clic sur un lien, de l'ouverture d'une pièce jointe ou de la saisie de vos informations. En cas de doute, ne cliquez sur rien et supprimez le message.
J'ai donné mon numéro de carte, est-il trop tard ?
Agissez vite : contactez immédiatement votre banque pour faire opposition et surveiller les opérations. Plus vous réagissez tôt, plus vous limitez les conséquences. Conservez une capture du mail et signalez l'arnaque sur cybermalveillance.gouv.fr.