Reconnaître un faux mail

Un faux mail cherche presque toujours la même chose : que vous cliquiez, que vous tapiez un mot de passe ou que vous fassiez un virement. Il imite une banque, un transporteur, un fournisseur, parfois un collègue. La bonne nouvelle, c'est qu'il laisse des traces.

Les cinq signes

1. L'adresse de l'expéditeur Regardez l'adresse complète, pas seulement le nom affiché. Une lettre changée ou un domaine inconnu suffit à trahir l'arnaque.
2. L'urgence « Votre compte sera bloqué ce soir », « dernier rappel avant poursuites ». La pression sert à vous empêcher de réfléchir.
3. Le lien Passez la souris dessus sans cliquer, ou faites un appui long sur téléphone. L'adresse qui s'affiche doit être celle du vrai site.
4. La pièce jointe inattendue Une facture que vous n'attendiez pas, un fichier compressé, un document qui demande d'« activer le contenu ». Ne l'ouvrez pas.
5. La demande inhabituelle Changer un RIB, acheter des cartes cadeaux, donner un code reçu par SMS. Une vraie entreprise ne vous le demande pas par mail.

Avant de cliquer

En cas de doute, ne répondez pas au mail. Contactez l'expéditeur par un moyen que vous connaissez déjà : le numéro de votre carnet, le site tapé vous-même dans le navigateur.

À afficher près des écrans

Je connais l'adresse exacte de l'expéditeur

J'attendais ce message ou cette pièce jointe

Le lien mène bien au site officiel

Personne ne me demande d'argent ni de code

Vous avez déjà cliqué ?

Vous avez tapé un mot de passe : changez-le depuis le vrai site, puis activez la double authentification.

Vous avez ouvert une pièce jointe : débranchez l'ordinateur du réseau, sans l'éteindre, et appelez-nous.

Vous avez donné des coordonnées bancaires : appelez votre banque tout de suite.

Prévenez vos collègues : ils ont peut-être reçu le même.

Signaler

Les SMS frauduleux se transfèrent gratuitement au 33700. Pour les mails, la plateforme Signal Spam permet de les signaler, et le site cybermalveillance.gouv.fr oriente les victimes.

[Prénom Nom]

Fondateur d'INVAR, à Toulon

À lire aussi

→

Mails · [x] min

Fraude au RIB : le scénario et la parade

→

Mots de passe · [x] min

Activer la double authentification

→

Urgence · [x] min

Compte piraté : les premières minutes

→

{ }

Former votre équipe à repérer ces mails ?

→