Reconnaître un e-mail de phishing en 5 réflexes

La plupart des cyberattaques contre les petites entreprises commencent par un simple e-mail. Un faux colis, une fausse facture, une fausse alerte de votre messagerie : le but est toujours de vous faire cliquer, ouvrir une pièce jointe ou saisir un mot de passe. C’est ce qu’on appelle le phishing, ou hameçonnage. Cinq réflexes suffisent à déjouer la grande majorité de ces pièges.

Réflexe 1 : regarder l’adresse de l’expéditeur, pas seulement son nom

Le nom affiché peut être n’importe quoi : « Service client », le nom de votre banque ou même celui d’un collègue. C’est l’adresse complète qui compte. Méfiez-vous d’une adresse qui ressemble au vrai nom avec une lettre en plus ou en moins, une extension inhabituelle ou un domaine sans rapport. Notre test des domaines sosies montre à quel point ces imitations sont faciles à créer.

Réflexe 2 : se méfier de l’urgence et de la pression

« Votre compte sera suspendu dans 24 heures », « Paiement en attente », « Merci de traiter avant ce soir ». L’urgence sert à vous empêcher de réfléchir. Un vrai partenaire accepte toujours que vous preniez deux minutes pour vérifier.

Réflexe 3 : survoler le lien avant de cliquer

Sur ordinateur, passez la souris sur le lien sans cliquer : l’adresse réelle s’affiche en bas de l’écran. Si elle ne correspond pas au site attendu, ne cliquez pas. Dans le doute, ouvrez vous-même le site en tapant son adresse ou passez par votre favori habituel.

Réflexe 4 : se méfier des pièces jointes inattendues

Une facture que vous n’attendiez pas, un document « partagé avec vous », un fichier compressé ou un document qui demande d’« activer le contenu » : autant de signaux d’alerte. N’ouvrez pas, et vérifiez auprès de l’expéditeur par un autre moyen.

Réflexe 5 : vérifier toute demande inhabituelle par un autre canal

Changement de RIB, virement urgent, demande de codes ou de mot de passe : confirmez toujours par téléphone, avec un numéro que vous connaissez déjà, jamais celui indiqué dans le message. Ce réflexe à lui seul évite la plupart des fraudes au virement.

Les pièges les plus courants

• Le faux colis : un livreur vous demande de payer quelques euros de frais pour recevoir un paquet.
• La fausse facture : un fournisseur connu ou inconnu vous envoie une facture avec un lien ou une pièce jointe.
• La fausse alerte Microsoft 365 : votre boîte serait pleine ou votre mot de passe expiré, avec un lien vers une fausse page de connexion.
• Le faux dirigeant : un message pressant, apparemment du patron, demande un virement ou des cartes cadeaux.

Vous avez cliqué ? Pas de panique

Tout le monde peut se faire piéger. Ce qui compte, c’est de réagir vite : changez le mot de passe concerné depuis un autre appareil, prévenez votre responsable informatique ou appelez-nous, et ne supprimez pas le message, il servira à comprendre ce qui s’est passé. Si votre boîte mail est compromise, suivez notre fiche boîte mail piratée.

Pour protéger toute l’équipe, combinez un filtrage de la messagerie et des ateliers de sensibilisation avec des simulations de phishing bienveillantes. Vérifiez aussi gratuitement si votre domaine peut être usurpé.

Questions fréquentes sur le phishing

Vos questions