Je reconnais un phishing
Hameçonnage : un message qui imite un service connu pour vous faire cliquer, payer ou donner un code.
Un phishing est un message trompeur. Il copie l’apparence d’un service connu pour vous faire agir trop vite.
N’utilisez pas le lien ni le numéro du message. Ouvrez vous-même le site ou l’application officielle.
Le bon premier geste
Un message peut sembler officiel. Ce qui compte, c’est le chemin que vous prenez pour vérifier.
À éviter
Cliquer dans le message, répondre, ou rappeler le numéro indiqué
Bonne pratique
Ouvrir vous-même le site, l’application ou le numéro officiel que vous connaissez déjà
Bonnes pratiques complémentaires
Où ça arrive
Par e-mail, SMS, messagerie (WhatsApp, Messenger et similaires), ou sur une page ouverte depuis un lien. Le canal change, le réflexe reste le même.
Ce qui ne prouve rien
Un logo, un nom d’expéditeur, une urgence ou un message bien écrit ne garantissent pas l’authenticité. Seule une vérification par un autre canal compte.
Un SMS ou un message
Un petit paiement, un colis bloqué ou un proche avec un nouveau numéro : mêmes réflexes. Ne suivez pas le lien du message.
Ce qui doit m’alerter
- Une demande inattendue, même si l’expéditeur semble connu.
- Une urgence : cliquer, payer, se reconnecter ou donner un code.
- Une adresse ou un lien qui ne correspond pas clairement au service habituel.
- Une pièce jointe ou une page de connexion que vous n’avez pas cherchée.
Trois actions prioritaires
- N’utilisez pas le lien, le numéro ni la pièce jointe du message.
- Ouvrez vous-même le site ou l’application officielle, ou contactez la personne par un moyen déjà connu.
- Au travail ou à l’école : procédure interne déjà validée, puis signalement si besoin.
À éviter
- Cliquer, répondre ou rappeler à partir du message.
- Communiquer un mot de passe, un code ou une confirmation itsme®.
- Relancer un groupe avec le lien : passez par le canal interne prévu.
Exemple fictif d’e-mail suspectUrgence, demande inhabituelle, lien non vérifié
Bonjour,
Votre accès au portail sera suspendu ce soir. Merci de renouveler votre connexion immédiatement.
Cliquez ici pour confirmer vos identifiants et éviter la fermeture du compte.
portail-ecole-exemple.invalid/connexion
Le service informatique
Urgence
Le message presse d’agir avant ce soir. C’est un levier courant pour empêcher la vérification.
Demande inhabituelle
On vous demande de vous reconnecter depuis l’e-mail. Le portail officiel ne procède pas ainsi.
Lien non vérifié
L’adresse affichée ne correspond pas clairement au site habituel. Ne cliquez pas : ouvrez vous-même le portail.
Mini-cas
Mini-cas : SMS de blocage de compteCompte fermé ce soir, lien de confirmation
Notification compte
Votre espace sera fermé ce soir.
Confirmez votre identité via ce lien pour conserver l’accès.
Quel est le bon premier geste ?
Mini-cas : Page de connexion après un lienMot de passe et code demandés sur une page inconnue
Après un clic
Une page demande votre mot de passe et un code « pour sécuriser le compte », alors que vous n’avez rien initié.
Que faites-vous ?
À retenir
- Le chemin officiel, c’est celui que vous ouvrez vous-même.
- Un logo ou un nom affiché ne suffit pas à croire le message.
- Transférez le message à Safeonweb si vous le pouvez, et suivez la procédure interne au travail.
Comprendre
- Phishing (hameçonnage)
- Un message (e-mail, SMS, messagerie) ou une page qui imite un service connu pour vous faire cliquer, payer, ou donner un code ou un mot de passe. Le mot anglais phishing et le mot français hameçonnage désignent la même chose.
Pour aller plus loin
Safeonweb (Centre pour la Cybersécurité Belgique) reçoit les messages suspects et publie des conseils. Vigie n’est pas ce service.
Les fraudeurs cherchent à vous faire agir trop viteUrgence, peur, autorité, secret, promesse
Un message ou un appel peut sembler crédible. Les fraudeurs utilisent souvent une émotion ou une pression pour vous empêcher de vérifier.
Urgence
« Agissez maintenant », « Dernier rappel », « Votre compte sera bloqué aujourd’hui ».
Peur
« Une fraude a été détectée », « Vous risquez une sanction », « Votre compte est compromis ».
Autorité
« Je suis votre banque », « le support informatique », « une administration » ou « la police ».
Secret
« Ne parlez à personne de cette procédure » ou « gardez cette information confidentielle ».
Promesse
« Vous avez gagné », « un remboursement vous attend » ou « une offre exceptionnelle se termine ».
Une demande urgente mérite d’être vérifiée, pas exécutée immédiatement.
Vous avez déjà cliqué, payé ou donné un code ?
Ouvrez le parcours guidé pour savoir quoi faire maintenant, sans jugement.
Voir quoi faire maintenantQui contacter
Numéros et adresses officiels pour vérifier ou signaler.
Voir les contacts