Mail frauduleux (phishing) : 8 signes pour le reconnaître et les bons réflexes

Un mail de phishing (ou « hameçonnage ») imite un expéditeur de confiance pour vous faire cliquer, saisir un mot de passe, ouvrir une pièce jointe ou faire un virement. Les plus réussis sont presque parfaits. Mais ils laissent presque toujours au moins un indice.

8 signes qui doivent alerter

1. L’urgence

« Votre compte sera suspendu dans 24 heures », « Facture impayée », « Dernier rappel ». La pression pousse à agir sans réfléchir : c’est le premier signal.

2. L’adresse de l’expéditeur

Le nom affiché peut être n’importe quoi. Regardez l’adresse complète : un domaine inconnu, une faute d’orthographe (micros0ft, rnicrosoft) ou une adresse gratuite pour un prétendu fournisseur doivent alerter.

3. Le lien ne mène pas où il le dit

Survolez le lien avec la souris sans cliquer : l’adresse réelle apparaît en bas de la fenêtre ou dans une bulle. Un lien « Microsoft » qui mène vers un autre domaine est un piège.

4. Une page de connexion inattendue

Un mail qui vous mène vers une page vous demandant votre mot de passe Microsoft 365, pour « consulter un document » ou « débloquer votre boîte », est le scénario le plus courant. En cas de doute, fermez la page et connectez-vous en tapant vous-même l’adresse habituelle.

5. Une pièce jointe inhabituelle

Fichier HTML, archive ZIP protégée par un mot de passe, document qui demande d’« activer le contenu » : autant de façons de contourner les filtres.

6. Un code QR à scanner

Le code QR dans un mail est devenu fréquent : il fait passer le lien sur votre téléphone, souvent moins protégé que l’ordinateur. Un mail professionnel n’a presque jamais besoin d’un code QR pour se connecter.

7. Une demande de changement de coordonnées bancaires

Un fournisseur qui annonce un nouveau RIB, un dirigeant qui demande un virement urgent et confidentiel : c’est la fraude la plus coûteuse pour les entreprises. Le mail peut même venir de la vraie boîte du fournisseur, si celle-ci a été piratée.

8. Un ton ou une demande qui ne ressemble pas à l’expéditeur

Un collègue qui vous tutoie d’habitude et vous vouvoie, un client qui envoie un « document partagé » sans contexte : fiez-vous à votre intuition.

Les classiques du moment

• Faux partage de document (OneDrive, SharePoint, DocuSign) qui mène à une fausse page de connexion Microsoft.
• Faux colis bloqué, faux remboursement, fausse amende.
• Faux changement de coordonnées bancaires d’un fournisseur.
• Message qui semble venir d’un collègue ou d’un dirigeant et demande un virement ou des cartes cadeaux.

Vérifier sans se faire piéger

Pour vérifier une demande, ne répondez pas au mail et n’utilisez pas le numéro qu’il contient : appelez votre contact avec le numéro que vous connaissez déjà. Pour un changement de RIB, cette vérification par téléphone devrait être une règle écrite dans l’entreprise, sans exception.

Vous avez cliqué ? Que faire tout de suite

1. Vous avez saisi votre mot de passe : changez-le immédiatement, depuis un appareil sain, et prévenez votre informaticien. Il vérifiera les connexions récentes et déconnectera les sessions suspectes.
2. Vous avez ouvert une pièce jointe : débranchez l’ordinateur du réseau (câble et Wi-Fi) et prévenez votre informaticien sans attendre.
3. Vous avez fait un virement : appelez votre banque immédiatement pour tenter de bloquer ou rappeler les fonds, puis déposez plainte.
4. Dans tous les cas : prévenez vos collègues, le même mail a souvent été envoyé à plusieurs personnes.

Le site gouvernemental cybermalveillance.gouv.fr propose une assistance en ligne pour les victimes. Les SMS frauduleux peuvent être transférés au 33700, et les mails signalés sur signal-spam.fr.

Réduire le risque dans l’entreprise

• Double authentification sur tous les comptes : un mot de passe volé ne suffit plus pour entrer.
• Filtrage des e-mails en amont, pour arrêter la majorité des tentatives avant qu’elles arrivent.
• Sensibilisation régulière des équipes, avec des exemples réels.
• Procédure écrite pour les virements et les changements de coordonnées bancaires.
• Bouton « Signaler » dans Outlook, pour que chacun puisse remonter un mail douteux en un clic.

Questions fréquentes

Un mail venant d’un collègue peut-il être frauduleux ?

Oui. Si sa boîte a été piratée, le pirate envoie des mails depuis sa vraie adresse. C’est justement ce qui les rend crédibles : vérifiez de vive voix toute demande inhabituelle.

Faut-il supprimer un mail frauduleux ?

Signalez-le d’abord, avec le bouton de signalement d’Outlook ou en le transférant à votre informaticien. Cela permet de bloquer l’expéditeur et de retirer le même mail des autres boîtes de l’entreprise.

L’antivirus suffit-il à me protéger ?

Non. Un mail qui vous demande votre mot de passe sur une fausse page ne contient aucun virus : seuls la vigilance, le filtrage des e-mails et la double authentification protègent de ce type d’attaque.

Sources : cybermalveillance.gouv.fr (hameçonnage, fraude au faux RIB), ANSSI, documentation Microsoft (signalement des messages dans Outlook).