Un colis en attente, un compte bancaire bloqué, un remboursement à réclamer, un abonnement qui expire : les faux messages imitent des situations ordinaires pour vous faire agir vite. Ce guide décrit les signaux les plus fréquents, la façon de vérifier sans cliquer, la conduite à tenir si vous avez déjà répondu et les habitudes qui limitent les dégâts. Il donne des repères généraux, pas un avis personnalisé sur un cas précis.
Le mécanisme est toujours le même
L'hameçonnage cherche à vous faire donner une information (identifiant, mot de passe, code reçu par SMS, numéro de carte) ou à installer un fichier. Pour y parvenir, il combine un prétexte crédible et une pression : urgence, menace de blocage, promesse de gain. Cette pression est elle-même le premier signal. Un organisme sérieux vous laisse en général le temps de vérifier et ne vous demande jamais votre mot de passe complet par message.
Les indices dans le message
Regardez l'adresse réelle de l'expéditeur, pas seulement le nom affiché. Sur ordinateur, survolez un lien sans cliquer pour lire l'adresse vers laquelle il pointe, et comparez-la à celle du service officiel : une lettre en trop, un tiret ou une extension inhabituelle sont des indices. Méfiez-vous des pièces jointes inattendues, des formules trop générales, des fautes inhabituelles et des demandes de saisir des données dans un formulaire reçu par message. Les indices ne sont pas toujours visibles : un message très soigné peut quand même être faux.
Faux SMS, faux appels, faux colis
Le téléphone est devenu un terrain privilégié : faux suivi de colis, faux message d'un proche qui change de numéro, faux conseiller bancaire qui prétend sécuriser votre compte, faux service des impôts. Dans ces cas, raccrochez ou ne répondez pas, puis rappelez vous-même le numéro figurant sur votre carte, votre contrat ou le site officiel que vous aurez tapé. Un vrai conseiller ne vous demandera pas de valider sur-le-champ des opérations ni de communiquer un code reçu par SMS.
Vérifier sans cliquer
La règle la plus simple consiste à ne pas utiliser le lien du message. Ouvrez l'application du service ou saisissez son adresse vous-même, puis regardez si une notification vous attend dans votre espace personnel. Pour un doute sur une adresse, l'atelier sécurité du site propose un outil d'analyse de lien qui travaille uniquement sur le texte saisi, sans visiter l'adresse. Un gestionnaire de mots de passe aide aussi : il ne remplit les champs que sur le site enregistré, ce qui trahit un faux site.
Si vous avez déjà répondu
Pas de panique, mais agissez dans l'ordre. Changez tout de suite le mot de passe du compte concerné, et celui de tous les comptes où vous l'aviez réutilisé, en commençant par la messagerie. Activez ou renouvelez la double authentification. Si vous avez donné des coordonnées bancaires, contactez rapidement votre banque par le numéro officiel pour faire opposition. Conservez les messages comme preuve, puis signalez-les : la plateforme Cybermalveillance.gouv.fr propose une aide pas à pas, et le 33700 permet de signaler les SMS et appels indésirables.
Des habitudes qui protègent
Aucune vigilance n'est parfaite, alors multipliez les barrières. Un mot de passe unique par compte limite la casse. La double authentification empêche un mot de passe volé de suffire. Les mises à jour corrigent les failles que les fichiers piégés exploitent, et une sauvegarde récente permet de restaurer vos fichiers en cas d'infection. Parlez-en en famille, en particulier aux proches les moins à l'aise : les faux messages visent souvent ceux qui hésitent à demander conseil.
Checklist avant d'agir
- Ne jamais cliquer sur un lien d'un message qui presse
- Vérifier l'adresse réelle de l'expéditeur
- Passer par l'application ou l'adresse tapée soi-même
- Ne jamais communiquer un code reçu par SMS
- Rappeler un organisme via un numéro officiel
- Activer la double authentification sur les comptes clés
- Garder une sauvegarde récente hors de l'ordinateur
Questions fréquentes
Que faire d'un message douteux ?
Ne répondez pas, ne cliquez pas, signalez-le depuis votre messagerie ou à la plateforme de signalement, puis supprimez-le. Si vous hésitez, contactez l'organisme par un canal que vous avez trouvé vous-même.
Mon antivirus suffit-il à me protéger ?
Il aide contre les fichiers malveillants connus, mais ne détecte pas un faux site qui vous demande volontairement vos identifiants. La vigilance et la double authentification restent essentielles.
Un cadenas dans le navigateur prouve-t-il que le site est fiable ?
Non. Il indique que la connexion est chiffrée, pas que le site est honnête. Un faux site peut aussi en avoir un. Vérifiez le nom de domaine.
Comment aider un proche qui a cliqué ?
Restez calme, évitez les reproches, et suivez les étapes de réaction : mots de passe, double authentification, banque si besoin, signalement. Aider vite compte plus que chercher un coupable.
Ce guide présente des principes généraux, sans conseil juridique, et ne note ni ne recommande aucun site de l'annuaire. Les règles citées sont simplifiées : vérifiez-les auprès des sources officielles.
💎 Envie de voir les sites ? Parcourez les 13 sites de la catégorie Relais d'écrins.
Ouvrir la catégorieOutils utiles pour ce sujet
- 🔐Robustesse d'un mot de passeEntropie et temps de calcul estimé, sans saisir le mot de passe
- 🔄Planning de mises à jour des appareilsProchains contrôles et temps annuel passé
- 💾Durée d'une sauvegardePremière sauvegarde et sauvegardes suivantes