Reconnaître les arnaques par e-mail (phishing)

Un remboursement des impôts inattendu, un colis « bloqué », votre banque qui demande de « vérifier votre compte »… Chaque jour, des millions de faux e-mails circulent pour tromper les internautes. C'est ce qu'on appelle le phishing (ou hameçonnage). Voici comment les repérer avant de cliquer.

Le principe de l'arnaque

Le fraudeur se fait passer pour un organisme que vous connaissez — impôts, CAF, banque, La Poste, Amazon… — et vous pousse à cliquer sur un lien. Ce lien mène vers un faux site, copie du vrai, qui vous demande vos identifiants ou votre numéro de carte bancaire. Une fois saisis, ils sont entre les mains du fraudeur.

Les 5 signes qui doivent vous alerter

• L'adresse de l'expéditeur est bizarre. impots@gouv-remboursement.ru n'a rien d'officiel. Les vraies adresses des impôts se terminent par @dgfip.finances.gouv.fr. Regardez toujours ce qui se trouve après le signe @.
• Le message crée une urgence. « Votre compte sera bloqué dans 24h », « Dernier rappel avant poursuites »… La panique fait cliquer sans réfléchir : c'est exactement le but.
• On vous demande des données sensibles. Jamais — vraiment jamais — une banque ou une administration ne demande votre mot de passe ou votre numéro de carte par e-mail.
• Le lien ne pointe pas vers le bon site. Sur ordinateur, passez la souris sur le lien sans cliquer : la véritable adresse s'affiche en bas de l'écran. Si elle ne correspond pas à l'organisme, c'est une arnaque.
• La formulation est étrange. Fautes d'orthographe, tournures maladroites, « Cher client » sans votre nom : les fraudeurs envoient le même message à des milliers de personnes.

J'ai cliqué… que faire ?

• Vous avez saisi un mot de passe : changez-le immédiatement sur le vrai site, ainsi que sur tous les comptes où vous utilisez le même.
• Vous avez saisi votre carte bancaire : appelez votre banque sans attendre pour faire opposition, et surveillez vos comptes.
• Dans tous les cas : signalez le message sur signal-spam.fr et retrouvez de l'aide officielle sur cybermalveillance.gouv.fr.

Le bon réflexe au quotidien

Prenez dix secondes avant d'agir sur un e-mail inattendu. Posez-vous trois questions : est-ce que j'attendais ce message ? L'adresse de l'expéditeur est-elle cohérente ? Me demande-t-on de cliquer ou de payer ? Dans le doute, supprimez — un vrai organisme vous recontactera toujours par courrier.