Un mail peut avoir le bon logo et rester une arnaque
Les tentatives de piratage ne ressemblent plus aux vieux emails remplis de fautes d’orthographe que l’on repérait en deux secondes. Voici comment faire la différence, sans être informaticien.
Aujourd’hui, un mail frauduleux peut reprendre presque parfaitement le logo, les couleurs, le ton et la mise en page d’une banque, d’un hébergeur, d’un service de livraison, d’une administration ou d’un logiciel que vous utilisez réellement.
Les nombreuses fuites de données permettent aussi aux fraudeurs de personnaliser leurs messages avec votre nom, votre entreprise, votre adresse ou d’autres informations qui donnent encore davantage de crédibilité à leur demande.
Selon Cybermalveillance.gouv.fr, l’hameçonnage — le phishing — reste l’une des principales cybermenaces en France et représentait environ un tiers des demandes d’assistance, tous publics confondus, en 2025.
Alors, comment distinguer un véritable message d’une tentative d’arnaque ?
Le phishing, c’est vous convaincre d’ouvrir la porte
Le phishing, ou hameçonnage, consiste à se faire passer pour une organisation ou une personne de confiance afin de vous pousser à réaliser une action.
Communiquer un mot de passe, saisir vos coordonnées bancaires, télécharger une pièce jointe, vous connecter à un faux site, valider une opération, modifier un RIB ou transmettre un code de sécurité : la liste est longue.
Le fraudeur ne cherche donc pas toujours à « pirater votre ordinateur » directement. Très souvent, il essaie simplement de vous convaincre de lui ouvrir vous-même la porte. Et pour cela, l’un de ses meilleurs outils reste l’urgence.
« Votre compte sera suspendu dans 24 heures. »
« Votre nom de domaine arrive à expiration. »
« Une connexion inhabituelle a été détectée. »
« Votre facture reste impayée. »
« Cliquez immédiatement pour sécuriser votre compte. »
« Votre colis est bloqué, régularisez les frais de livraison. »
L’objectif est toujours le même : vous faire agir avant que vous ayez le temps de vérifier.
Les 10 réflexes à adopter devant un email suspect
Aucun de ces réflexes ne demande de compétence technique. Ils demandent juste quelques secondes — celles que le fraudeur essaie précisément de vous voler.
Ne vous fiez pas au nom affiché
Voir apparaître « Microsoft », « Infomaniak », « votre banque » ou même le nom d’une personne que vous connaissez ne signifie pas que le message vient réellement de cet expéditeur. Regardez l’adresse email complète, et surtout le domaine situé après le @ : un fraudeur utilise souvent un domaine très ressemblant, avec une lettre en plus, un tiret ou un mot ajouté. Attention toutefois, une adresse correcte n’est pas une preuve absolue : elle peut être usurpée, et un vrai compte peut avoir été compromis.
Méfiez-vous de l’urgence
Blocage de compte, expiration imminente, facture à payer tout de suite, sécurité compromise, colis bloqué… les fraudeurs jouent énormément sur le stress. Posez-vous une question simple : pourquoi me demande-t-on d’agir aussi vite ? Quelques secondes de vérification évitent beaucoup de problèmes.
Regardez où mène réellement le lien
Le texte visible d’un bouton n’est pas nécessairement l’adresse vers laquelle il vous envoie. Sur ordinateur, posez votre souris sur le lien sans cliquer pour afficher son adresse réelle, et vérifiez attentivement le nom de domaine. Cybermalveillance.gouv.fr rappelle qu’un seul caractère différent suffit parfois à tromper l’utilisateur.
Dans le doute, ouvrez vous-même le site
C’est le réflexe le plus simple et le plus efficace. Un email annonce un problème sur votre banque, votre assurance, votre hébergement ? Fermez le mail et ouvrez le site officiel depuis votre navigateur ou vos favoris. Connectez-vous normalement à votre espace client et vérifiez si l’alerte existe vraiment. C’est exactement le comportement recommandé par la CNIL : passer par l’adresse officielle du service, jamais par le lien reçu.
Le cadenas HTTPS n’est pas un gage de confiance
Un site frauduleux peut parfaitement afficher une adresse en https:// et un cadenas. HTTPS signifie que la connexion entre votre navigateur et ce site est chiffrée — cela ne dit rien de l’honnêteté du propriétaire du site. Cybermalveillance.gouv.fr le rappelle explicitement : le cadenas seul ne prouve rien.
Prudence avec les pièces jointes inattendues
Une fausse facture, un document Word, un PDF, une archive ZIP ou un fichier HTML peuvent servir de point d’entrée à une attaque. Si vous n’attendiez pas ce document, vérifiez d’abord auprès de l’expéditeur supposé — même si son nom vous est familier.
Ne transmettez jamais un mot de passe ou un code
Un mot de passe, un code reçu par SMS ou généré par une application d’authentification sert à vous authentifier. Il ne se communique à personne, ni par téléphone, ni par email, ni par messagerie. Méfiez-vous particulièrement d’un interlocuteur qui vous demande de lui lire un code « pour vérifier votre identité ».
Un mot de passe différent par service
Si le même mot de passe protège votre messagerie, votre site internet, Facebook et Google, la compromission d’un seul compte produit un effet domino. L’ANSSI recommande des mots de passe différents et l’usage d’un gestionnaire de mots de passe, pour utiliser des identifiants robustes sans avoir à les mémoriser.
Activez la double authentification
La double authentification (2FA) ajoute une protection au-delà du mot de passe. Elle est particulièrement importante pour votre adresse email, vos comptes Google ou Microsoft, vos réseaux sociaux, vos outils professionnels et tous les comptes disposant de droits d’administration. L’ANSSI et Cybermalveillance.gouv.fr en recommandent l’usage dès qu’elle est disponible.
Vérifiez par un autre canal
Une demande de changement de RIB d’un fournisseur ? Appelez-le. Un email inhabituel d’un collaborateur ? Contactez-le autrement. Une alerte de votre banque ? Ouvrez votre application bancaire. Une demande concernant votre site internet ou votre nom de domaine ? Contactez-nous. Il vaut toujours mieux passer un appel inutile que valider une opération frauduleuse.
Les faux emails sont de mieux en mieux réalisés
Pendant longtemps, le conseil classique tenait en une phrase : « regardez s’il y a des fautes d’orthographe ». Ce conseil reste valable… mais il est aujourd’hui largement insuffisant.
- Les outils actuels reproduisent très facilement une identité graphique, un logo, une signature email
- La mise en page d’un vrai service se copie en quelques minutes
- Après une fuite de données, un fraudeur connaît déjà certaines informations sur vous
- Un email qui cite correctement votre nom ou votre entreprise n’est donc pas forcément authentique
« La CNIL le rappelle : les informations issues des fuites de données rendent les tentatives d’hameçonnage beaucoup plus crédibles. Le soin apporté à un message n’est jamais une preuve de son authenticité. »
Vous avez cliqué : que faire ?
Pas de panique, mais réagissez vite. Selon ce que vous avez fait, la marche à suivre n’est pas la même.
Page ouverte, rien saisi — fermez-la simplement, sans télécharger quoi que ce soit.
Mot de passe communiqué — changez-le immédiatement depuis le véritable site du service, et partout où vous l’utilisiez aussi.
Mot de passe réutilisé ailleurs — changez-le sur les autres comptes et activez la double authentification.
Informations bancaires transmises — contactez votre banque rapidement, avant toute autre démarche.
Pièce jointe téléchargée ou ouverte — cessez d’utiliser l’appareil normalement et demandez une assistance informatique.
Dans tous les cas — surveillez vos comptes et prévenez les personnes susceptibles de recevoir un message en votre nom.
Vous pouvez aussi utiliser le service d’assistance de Cybermalveillance.gouv.fr et signaler les emails frauduleux via Signal Spam.
Un message vous semble bizarre ? Appelez-nous
Vous pouvez recevoir des emails qui semblent provenir de votre hébergeur, de WordPress, de Google, de Meta, de votre gestionnaire de nom de domaine ou d’un autre prestataire numérique. Certains sont parfaitement légitimes. D’autres ne le sont pas. Vous n’avez pas à faire ce tri tout seul.
- Un message concerne votre site internet ou son hébergement
- Un message concerne votre nom de domaine ou son renouvellement
- Un message concerne vos adresses email ou un outil que nous utilisons ensemble
- Un message vous demande une manipulation urgente que vous n’attendiez pas
Ne cliquez sur aucun lien : transférez-nous le message. Nous vérifions avec vous l’origine de la demande et nous vous indiquons la marche à suivre.
Le bon logo ne prouve rien
Un email peut avoir le bon logo, le bon nom, les bonnes couleurs — et même certaines de vos informations personnelles. Cela ne signifie pas qu’il est authentique.
Avant de cliquer : vérifiez l’adresse, vérifiez la demande et, en cas de doute, revenez directement au site officiel ou contactez votre interlocuteur habituel. Quelques secondes de vigilance évitent la compromission d’un compte, d’une messagerie ou de nombreuses données professionnelles.
Ce que l’on nous demande le plus souvent
Comment reconnaître un mail de phishing en quelques secondes ?
Le cadenas HTTPS garantit-il que le site est sûr ?
J’ai saisi mon mot de passe sur un faux site, que faire ?
Un email au nom de mon hébergeur ou de WordPress peut-il être faux ?
La double authentification est-elle vraiment utile pour une petite entreprise ?
Votre présence en ligne est-elle bien tenue ?
Sauvegardes, mises à jour, accès administrateurs, adresses email : notre audit gratuit fait le point sur votre communication ET sur l’hygiène de votre site.
👉 Demander mon audit gratuitNos pages utiles
Ressources officielles : Cybermalveillance.gouv.fr · CNIL · ANSSI · Signal Spam
Prêts à Récolter les fruits d’une bonne com ?
Un site bien tenu, des accès protégés, des emails qui arrivent : votre communication mérite des fondations sûres.
