Qu'est-ce que le phishing ?
Le phishing (ou hameçonnage) est une technique frauduleuse qui consiste à se faire passer pour un organisme de confiance — banque, administration, opérateur téléphonique — afin de vous soutirer des informations sensibles : mots de passe, numéros de carte bancaire, identifiants.
Selon le rapport 2024 de l'ANSSI, le phishing reste la première porte d'entrée des cyberattaques en France, avec plus de 60% des incidents signalés.
Les signes qui doivent vous alerter
1. L'adresse de l'expéditeur est suspecte
Vérifiez toujours l'adresse email complète, pas seulement le nom affiché :
- ❌
service-client@banque-secure-fr.com(faux domaine) - ✅
service-client@mabanque.fr(domaine officiel)
2. Le message crée un sentiment d'urgence
« Votre compte sera bloqué dans 24h si vous ne confirmez pas vos coordonnées »
Les organismes légitimes ne menacent jamais de bloquer un compte par email avec un délai aussi court.
3. Les fautes d'orthographe et la mise en forme
Les emails de phishing contiennent souvent des fautes, des logos pixelisés ou une mise en page inhabituelle. Mais attention : les attaques les plus sophistiquées sont désormais quasi-parfaites grâce à l'IA.
4. Les liens ne pointent pas vers le bon site
Survolez les liens sans cliquer pour voir l'URL réelle. Comparez avec l'adresse officielle du site.
Texte affiché : www.impots.gouv.fr
URL réelle : www.imp0ts-gouv.fr.malicious.com ← piège !
Les bons réflexes à adopter
| Réflexe | Pourquoi |
|---|---|
| Ne jamais cliquer sur un lien suspect | Allez directement sur le site officiel en tapant l'adresse |
| Activer la double authentification (2FA) | Même si votre mot de passe est volé, le pirate ne pourra pas se connecter |
| Utiliser un gestionnaire de mots de passe | Il ne remplira pas vos identifiants sur un faux site |
| Signaler les tentatives | Transférez à signal-spam.fr ou phishing-initiative.fr |
| Mettre à jour vos logiciels | Les navigateurs récents bloquent beaucoup de sites de phishing |
Que faire si vous avez cliqué ?
- Changez immédiatement vos mots de passe sur le service concerné
- Activez la 2FA si ce n'est pas déjà fait
- Surveillez vos comptes bancaires pendant les semaines suivantes
- Signalez l'incident sur cybermalveillance.gouv.fr
- Portez plainte si vous avez subi un préjudice financier
En résumé
Le phishing exploite la confiance et l'urgence. Prenez toujours 30 secondes pour vérifier avant de cliquer. En cas de doute, contactez directement l'organisme par téléphone ou via son site officiel.
Sources : ANSSI, Cybermalveillance.gouv.fr, CERT-FR