Reconnaître un spam, un mail frauduleux ou un phishing

Un message vous demande de cliquer rapidement, de confirmer un paiement ou de communiquer un mot de passe ? Apprenez à repérer les principaux signes d’un message frauduleux avant d’agir.

Sommaire

Spam, phishing : quelle différence ?

Le spam désigne un message non sollicité, souvent publicitaire. Il est gênant, mais tous les spams ne cherchent pas à vous voler des informations.

Le phishing, ou hameçonnage, est plus dangereux : le message cherche à vous faire croire qu’il vient d’une banque, d’un service public, d’un opérateur, d’un proche ou d’une entreprise connue afin de vous faire communiquer des informations ou effectuer une action.

Les signes qui doivent vous alerter

  • un message qui crée un sentiment d’urgence ou de panique ;
  • une demande de mot de passe, de code bancaire ou d’informations personnelles ;
  • un lien dont l’adresse paraît inhabituelle ou ne correspond pas au service annoncé ;
  • une pièce jointe inattendue ;
  • des fautes inhabituelles ou une formulation étrange ;
  • un expéditeur connu dont le comportement ne correspond pas à ses habitudes.

Ne vous fiez pas uniquement au logo ou au nom affiché : un expéditeur peut être imité. En cas de doute, ouvrez directement le site ou l’application concernée plutôt que de suivre le lien reçu.

Les bons réflexes

Ne répondez pas au message et ne cliquez pas immédiatement. Prenez le temps de vérifier. Si le message prétend venir d’un organisme que vous connaissez, contactez-le par son site officiel ou par un numéro déjà enregistré dans vos contacts.

Un mot de passe unique et solide pour chaque service limite également les conséquences d’une fuite. La double authentification apporte une protection supplémentaire lorsque le service la propose.

Comment signaler un message frauduleux

En France, un SMS indésirable ou frauduleux peut notamment être signalé au 33700. Les messages électroniques frauduleux peuvent être signalés via les dispositifs officiels adaptés, notamment Signal Spam.

Si vous avez déjà communiqué des informations sensibles, réagissez rapidement : changez le mot de passe concerné, contactez votre banque si nécessaire et conservez les éléments utiles au signalement.

💡 En cas de doute, ne cliquez pas. Fermez le message et rendez-vous vous-même sur le site ou l’application officielle du service concerné.

Questions fréquentes

Un spam est-il forcément dangereux ?

Non. Un spam peut être simplement publicitaire, mais certains messages indésirables servent aussi à diffuser des arnaques ou des logiciels malveillants. La prudence reste recommandée.

Puis-je faire confiance au nom affiché comme expéditeur ?

Non. Le nom affiché peut être facilement imité. Vérifiez l’adresse réelle de l’expéditeur et, surtout, évitez de suivre un lien si vous avez un doute.

Que faire si j’ai cliqué sur un lien frauduleux ?

Ne poursuivez pas la démarche. Si vous avez communiqué un mot de passe, changez-le rapidement depuis le site officiel. Si des informations bancaires ont été communiquées, contactez votre banque sans attendre.