Le principe de l'arnaque
Le fraudeur se fait passer pour un organisme que vous connaissez — impôts, CAF, banque, La Poste, Amazon… — et vous pousse à cliquer sur un lien. Ce lien mène vers un faux site, copie du vrai, qui vous demande vos identifiants ou votre numéro de carte bancaire. Une fois saisis, ils sont entre les mains du fraudeur.
Les 5 signes qui doivent vous alerter
- L'adresse de l'expéditeur est bizarre. impots@gouv-remboursement.ru n'a rien d'officiel. Les vraies adresses des impôts se terminent par @dgfip.finances.gouv.fr. Regardez toujours ce qui se trouve après le signe @.
- Le message crée une urgence. « Votre compte sera bloqué dans 24h », « Dernier rappel avant poursuites »… La panique fait cliquer sans réfléchir : c'est exactement le but.
- On vous demande des données sensibles. Jamais — vraiment jamais — une banque ou une administration ne demande votre mot de passe ou votre numéro de carte par e-mail.
- Le lien ne pointe pas vers le bon site. Sur ordinateur, passez la souris sur le lien sans cliquer : la véritable adresse s'affiche en bas de l'écran. Si elle ne correspond pas à l'organisme, c'est une arnaque.
- La formulation est étrange. Fautes d'orthographe, tournures maladroites, « Cher client » sans votre nom : les fraudeurs envoient le même message à des milliers de personnes.
J'ai cliqué… que faire ?
- Vous avez saisi un mot de passe : changez-le immédiatement sur le vrai site, ainsi que sur tous les comptes où vous utilisez le même.
- Vous avez saisi votre carte bancaire : appelez votre banque sans attendre pour faire opposition, et surveillez vos comptes.
- Dans tous les cas : signalez le message sur signal-spam.fr et retrouvez de l'aide officielle sur cybermalveillance.gouv.fr.
Le bon réflexe au quotidien
Prenez dix secondes avant d'agir sur un e-mail inattendu. Posez-vous trois questions : est-ce que j'attendais ce message ? L'adresse de l'expéditeur est-elle cohérente ? Me demande-t-on de cliquer ou de payer ? Dans le doute, supprimez — un vrai organisme vous recontactera toujours par courrier.
Questions fréquentes
Comment reconnaître un e-mail de phishing ?
Méfiez-vous d'une adresse d'expéditeur bizarre, d'un message créant l'urgence, d'une demande de données sensibles ou d'un lien qui ne pointe pas vers le bon site.
Que faire si j'ai cliqué sur un lien suspect et saisi mon mot de passe ?
Changez immédiatement ce mot de passe sur le vrai site, ainsi que sur tous les comptes où vous utilisez le même mot de passe.
Que faire si j'ai communiqué mes coordonnées bancaires ?
Appelez votre banque sans attendre pour faire opposition, et surveillez vos comptes dans les jours qui suivent.
Où signaler un e-mail suspect ?
Vous pouvez le signaler sur signal-spam.fr et trouver de l'aide officielle sur cybermalveillance.gouv.fr.
Naviguez sur internet l'esprit tranquille
Notre formation Internet & Sécurité à domicile vous apprend à reconnaître les arnaques, gérer vos mots de passe et acheter en ligne en confiance — avec 50 % de crédit d'impôt.
Prendre rendez-vous 📞 06 82 45 93 93