Un e-mail suspect
Un courriel peut imiter un service connu. L’apparence ne suffit pas à le croire.
Trois actions prioritaires
- N’utilisez pas le lien, le numéro ni la pièce jointe du message.
- Ouvrez vous-même le site ou l’application officielle, ou contactez la personne par un moyen déjà connu.
- Au travail ou à l’école : procédure interne déjà validée, puis signalement si besoin.
À éviter
- Écrire ou rappeler l’adresse et le numéro indiqués dans le message.
- Installer un logiciel, ou communiquer un code, un mot de passe ou une confirmation itsme®.
- Inventer une procédure interne : n’agissez que selon ce qui est déjà validé chez vous.
Ce qui doit m’alerter
- Une demande inattendue, même si l’expéditeur semble connu.
- Une urgence : payer, cliquer, se reconnecter, réinitialiser ou valider.
- Une demande de code, mot de passe ou donnée sensible.
- Une adresse ou un lien qui ne correspond pas clairement au service habituel.
- Une pièce jointe inattendue.
- Une demande inhabituelle attribuée à un collègue ou responsable.
Sur téléphone
Vérifiez l’adresse complète de l’expéditeur, pas seulement le nom affiché. Un appui long sur un lien peut montrer sa destination sans l’ouvrir.
Pièce jointe inattendue
Ne l’ouvrez pas si elle demande d’activer du contenu, de vous reconnecter ou de saisir des informations.
Exemple fictif d’e-mail suspectUrgence, demande inhabituelle, lien non vérifié
Bonjour,
Votre dossier nécessite une validation immédiate. Sans action de votre part d’ici demain, votre accès pourrait être suspendu.
Veuillez vous reconnecter pour confirmer vos coordonnées :
facture-portail-exemple.invalid/connexion
Le service facturation
Urgence
Le message presse d’agir vite (délai, menace de suspension). C’est un levier courant pour empêcher la vérification.
Demande inhabituelle
On vous demande de vous reconnecter ou de confirmer des données par e-mail, alors que le service officiel ne le ferait pas ainsi.
Lien non vérifié
L’adresse affichée ne correspond pas clairement au site habituel du service. Ne cliquez pas : ouvrez vous-même le site officiel.
Les fraudeurs cherchent à vous faire agir trop viteUrgence, peur, autorité, secret, promesse
Un message ou un appel peut sembler crédible. Les fraudeurs utilisent souvent une émotion ou une pression pour vous empêcher de vérifier.
Urgence
« Agissez maintenant », « Dernier rappel », « Votre compte sera bloqué aujourd’hui ».
Peur
« Une fraude a été détectée », « Vous risquez une sanction », « Votre compte est compromis ».
Autorité
« Je suis votre banque », « le support informatique », « une administration » ou « la police ».
Secret
« Ne parlez à personne de cette procédure » ou « gardez cette information confidentielle ».
Promesse
« Vous avez gagné », « un remboursement vous attend » ou « une offre exceptionnelle se termine ».
Une demande urgente mérite d’être vérifiée, pas exécutée immédiatement.
Vous avez déjà cliqué, payé ou donné un code ?
Ouvrez le parcours guidé pour savoir quoi faire maintenant, sans jugement.
Voir quoi faire maintenantRessources et contacts
Numéros utiles et pages officielles pour vérifier ou signaler.
Voir numéros et contacts