Reconnaître un faux email en 30 secondes

🎣 C'est quoi le phishing exactement ?

Le phishing est une technique d'arnaque par email où des escrocs se font passer pour une organisation de confiance (banque, impôts, Ameli, La Poste...) pour vous voler vos identifiants, mots de passe ou coordonnées bancaires.

En France, 1,5 milliard de phishing sont envoyés chaque année. Même les personnes averties se font piéger. D'où l'importance de connaître les signes révélateurs.

🚨 Les 7 signes d'un email de phishing

1. L'adresse email de l'expéditeur est bizarre L'email semble venir de "service@impots.gouv.fr" mais en regardant de près, c'est "service@impots-gouv.verificati0n.com". Le vrai nom s'affiche mais l'adresse réelle est fausse. Toujours vérifier l'adresse complète, pas juste le nom affiché.
2. Une urgence artificielle ou une menace "Votre compte sera bloqué dans 24h", "Action requise immédiatement", "Dernier avertissement". Les vraies organisations ne vous menacent pas par email. L'urgence est créée pour vous empêcher de réfléchir.
3. Un lien qui ne correspond pas au site officiel Survolez le lien (sans cliquer !) : l'adresse qui s'affiche en bas de votre écran est-elle le vrai site ? "credit-agricole-securite.com" n'est pas "credit-agricole.fr". Les escrocs achètent des noms de domaine ressemblants.
4. Des fautes d'orthographe ou un français approximatif "Votre compte a été suspendu pour des raisons de sécurités" — ce genre de faute trahit souvent une traduction automatique. Les vraies organisations relisent leurs emails.
5. On vous demande vos informations personnelles Votre banque, les impôts ou Ameli ne vous demanderont JAMAIS votre mot de passe, numéro de carte ou code PIN par email. C'est une règle absolue.
6. L'email ne vous appelle pas par votre nom "Cher client", "Utilisateur", "Madame, Monsieur"... Si votre banque vous envoie un email, elle connaît votre prénom et l'utilise.
7. Une pièce jointe inattendue Facture que vous n'attendiez pas, document à signer, "votre relevé"... Les pièces jointes sont souvent des logiciels malveillants déguisés. N'ouvrez jamais une pièce jointe inattendue.

📧 Exemples réels annotés

✅ Que faire si vous recevez un email suspect ?

• ✓
  Ne cliquez sur aucun lien — même pour vérifier
• ✓
  Ne téléchargez pas les pièces jointes
• ✓
  Vérifiez directement sur le site officiel en tapant l'adresse manuellement
• ✓
  Signalez sur signal-spam.fr ou transférez à signalement@signal-spam.fr
• ✓
  Marquez comme spam dans votre boîte mail
• ✗
  Ne répondez jamais à un email suspect — même pour dire que vous n'êtes pas intéressé
• ✗
  Ne transmettez jamais vos mots de passe ou codes par email

😰 Et si vous avez déjà cliqué et saisi vos infos ?

🛡️ Comment se protéger durablement