Hameçonnage : six signaux qui doivent vous arrêter
Les emails frauduleux ne sont plus truffés de fautes. Six signaux fiables, et le réflexe qui marche même quand tout semble normal.
· 1 min de lecture
L'époque des emails bourrés de fautes est révolue : les campagnes actuelles sont propres, personnalisées et parfois rédigées par des modèles de langage. Il faut donc d'autres repères que l'orthographe.
1. L'urgence artificielle
« Votre compte sera suspendu sous 24 h. » L'urgence sert à court-circuiter la réflexion. Aucune administration, aucune banque ne fonctionne ainsi.
2. Le lien qui ne correspond pas
Survolez sans cliquer et lisez le domaine réel. impots-gouv.securite-fr.net
n'est pas un domaine de l'État : ce qui compte est ce qui précède immédiatement
le .net, pas le début du texte.
3. Une demande de saisie depuis l'email
Un lien vers une page qui redemande vos identifiants est un signal fort. Ouvrez plutôt le site vous-même, depuis vos favoris.
4. Un changement de coordonnées bancaires
Le scénario le plus coûteux en entreprise : un fournisseur habituel « change de RIB ». Toujours vérifier par téléphone, sur un numéro connu d'avance, jamais sur celui indiqué dans l'email.
5. Une pièce jointe inattendue
Facture non attendue, bon de livraison surprise, formats .zip, .iso ou
document demandant d'activer les macros. Dans le doute, on n'ouvre pas.
6. Un contexte légèrement décalé
Le dirigeant qui écrit depuis une adresse inhabituelle, un ton un peu trop pressant, une demande hors procédure. Ce décalage-là se sent avant de s'expliquer.
Le réflexe universel
Vérifier par un autre canal. Un appel de trente secondes sur un numéro déjà connu élimine la quasi-totalité des tentatives, y compris les plus soignées.
Une sensibilisation en groupe de 2 h, avec cas réels et exercice pratique, coûte 290 €. C'est le poste de sécurité au meilleur rendement, parce qu'il agit sur le maillon que les attaquants visent en premier.