Le phishing (hameçonnage) consiste à vous faire croire qu'un message vient d'un organisme de confiance pour vous soutirer un mot de passe, un numéro de carte ou une copie de document. Les messages sont de mieux en mieux écrits. Mais les mécanismes, eux, ne changent pas.
1. Les quatre signes de la fiche officielle
Cybermalveillance.gouv.fr résume les signaux d'alerte : une offre alléchante, une apparence suspecte, une pièce jointe inattendue, une adresse d'expédition fantaisiste. Ajoutez le plus révélateur : une demande inattendue de données sensibles (identifiants, coordonnées bancaires, document d'identité).
Le test en 30 secondes :
- survolez le lien sans cliquer et regardez l'adresse réelle qui s'affiche ;
- regardez l'adresse d'expédition complète, pas seulement le nom affiché ;
- demandez-vous si vous attendiez ce message, cette pièce jointe, cette demande ;
- en cas de doute, n'utilisez aucun lien du message : ouvrez vous-même le site de l'organisme ou appelez-le.
2. Les règles de base
« Ne communiquez jamais d'informations sensibles par messagerie ou téléphone. » Vérifiez l'adresse du site dans votre navigateur avant de saisir quoi que ce soit. Utilisez des mots de passe différents pour chaque service et activez la double authentification partout où c'est possible.
3. Si vous avez cliqué ou répondu : l'ordre
- Contactez l'organisme dont l'identité a été usurpée.
- Si vous avez transmis des données bancaires, faites opposition immédiatement.
- Conservez les preuves (le message, les captures d'écran).
- Déposez plainte si vos coordonnées bancaires ont été utilisées ou votre identité exploitée. France Victimes : 116 006.
- Changez les mots de passe concernés, et partout où vous utilisiez le même.
4. Où signaler, et à quoi ça sert
- Signal Spam (signal-spam.fr), associé à la CNIL : identifie les émetteurs de spam et de phishing. Module pour votre messagerie ou formulaire en ligne.
- Phishing Initiative (phishing-initiative.fr) : vérifie le site frauduleux, demande sa suppression et fait bloquer l'adresse.
- 33 700 : pour les SMS frauduleux. Transférez le SMS au 33 700 sans commentaire ; l'émetteur est bloqué par les opérateurs. Gratuit.
- Pharos (internet-signalement.gouv.fr) : ne traite pas les emails de phishing en tant que tels, mais permet de signaler une escroquerie.
- L'organisme usurpé a souvent une adresse dédiée au signalement, indiquée sur son site officiel.
5. Pourquoi vous, pourquoi maintenant
Un email de phishing bien ciblé (votre banque, votre opérateur, votre nom correctement orthographié) suppose que l'expéditeur dispose déjà de données sur vous. Elles viennent de fuites et de fichiers revendus. Moins vos données circulent, moins les tentatives sont crédibles.
Sources : Cybermalveillance.gouv.fr, fiche réflexe « Hameçonnage (phishing) », « Comment signaler un mail de phishing », « Smishing : l'hameçonnage par SMS ».
Démarchage téléphonique : depuis le 11 août 2026, ils n'ont plus le droit. Que faire s'ils appellent encore ?
Empêcher Google d'afficher votre profil Facebook : le réglage, et ce qu'il ne fait pas
Passer en liste rouge chez son opérateur : gratuit, en ligne, et à refaire si vous changez d'opérateur