Comment reconnaître un phishing ?

Les signaux les plus importants

• Le message arrive sans que vous ayez initié la démarche.
• Il crée une urgence : compte bloqué, colis, amende, remboursement ou sécurité bancaire.
• Il demande un mot de passe, un code, une carte bancaire ou une connexion via un lien.
• Le lien ou l’adresse d’expédition ne correspond pas exactement au service attendu.
• Le message pousse à agir sans vérifier par un autre canal.

La bonne réaction

N’utilisez pas le lien reçu. Ouvrez vous-même le site ou l’application officielle et vérifiez si la demande existe réellement.

Vérifier sans prendre de risque

Un phishing réussi imite souvent une marque connue, mais le contexte reste vérifiable. Demandez-vous si vous attendiez réellement ce message, si l’objet annoncé apparaît dans votre espace client officiel et si l’action demandée est habituelle. Une faute d’orthographe peut alerter, mais un texte parfaitement rédigé ne garantit rien : les fraudeurs utilisent désormais des modèles très convaincants.

Sur ordinateur, survolez le lien sans cliquer pour afficher sa destination. Sur mobile, ne maintenez pas le lien si cela risque de l’ouvrir : quittez plutôt le message et saisissez vous-même l’adresse du service. Pour une banque, une administration ou un transporteur, utilisez l’application officielle déjà installée ou un favori créé auparavant.

Que faire selon ce qui a été transmis ?

• Mot de passe : changez-le immédiatement depuis le service officiel et déconnectez les sessions inconnues.
• Carte ou code bancaire : contactez votre banque par son numéro officiel et signalez l’opération.
• Pièce d’identité : conservez les preuves et surveillez toute utilisation frauduleuse.
• Fichier téléchargé : ne l’ouvrez plus et faites contrôler l’appareil avec les outils de sécurité officiels.

À lire aussi : vérifier la fiabilité d’un site, reconnaître un SMS frauduleux, sécuriser un compte compromis et réagir à une notification de fuite de données et vérifier une promotion Black Friday.

Signaler le message et protéger les accès

• Courriel frauduleux : conservez-le et utilisez Signal Spam.
• SMS suspect : signalez-le sur 33700 sans ouvrir le lien reçu.
• Site d’hameçonnage : transmettez son adresse à Phishing Initiative.
• Mot de passe divulgué : changez aussi celui des autres comptes où vous l’avez réutilisé et activez la double authentification.

Un signalement ne remplace ni l’opposition bancaire ni une plainte en cas de préjudice. Si vous avez donné des informations de paiement ou constatez un débit frauduleux, contactez immédiatement votre banque par son canal officiel.

Sources et date de vérification

Contrôlé le 3 octobre 2026 : Cybermalveillance — reconnaître, signaler et réagir à l’hameçonnage.