L’hameçonnage (ou « phishing ») consiste à vous faire cliquer sur un lien piégé, puis à vous faire saisir vos informations sur un faux site. Les messages sont de plus en plus soignés, mais ils reposent presque toujours sur les mêmes scénarios.
Les cinq scénarios les plus courants
- L’Assurance maladie. « Votre carte Vitale doit être mise à jour » ou « un remboursement est en attente ». Le lien mène à un faux site qui vous demande vos identifiants et vos coordonnées bancaires.
- Les impôts. « Vous avez droit à un remboursement » : on vous demande de saisir votre numéro de carte bancaire pour le recevoir. Or l’administration fiscale ne demande jamais vos coordonnées bancaires pour vous rembourser par message.
- Le colis. « Votre colis n’a pas pu être livré, réglez 1,99 € de frais ». La somme est dérisoire, c’est votre numéro de carte qu’ils veulent.
- L’amende. « Une infraction a été constatée, payez sous 24 heures ». L’urgence est là pour vous empêcher de vérifier.
- La banque. « Une connexion inhabituelle a été détectée, confirmez votre identité ». Le lien mène à une copie du site de la banque.
Les indices qui trahissent un faux message
- L’adresse du lien : elle ne correspond pas exactement au site officiel (une lettre en plus, un autre domaine).
- L’urgence ou la menace : un délai très court, une sanction.
- Une demande d’informations sensibles par message : mot de passe, numéro de carte, code reçu.
- Des fautes ou des tournures inhabituelles (de moins en moins fiable : certains messages sont parfaits).
- Un expéditeur inattendu : vous n’attendez aucun colis, vous n’avez pas de remboursement en cours.
La bonne méthode
- Ne cliquez pas sur le lien du message.
- Allez sur le site officiel en tapant vous-même l’adresse, ou depuis l’application officielle, et vérifiez s’il y a bien une démarche à faire.
- Si vous avez saisi des informations : changez le mot de passe concerné, appelez votre banque si vous avez donné un numéro de carte, et faites opposition si nécessaire.
Signaler un message
Les SMS frauduleux peuvent être transférés gratuitement au 33700, la plateforme officielle de signalement. Les courriels peuvent être signalés à Signal Spam. Ces signalements aident à fermer les faux sites et à protéger d’autres personnes.
Questions fréquentes
Comment vérifier un lien sans cliquer ?
Sur un ordinateur, passez la souris dessus pour afficher l’adresse. Sur téléphone, appuyez longuement sur le lien. Si le domaine ne correspond pas exactement au site officiel, c’est un faux.
J’ai cliqué mais je n’ai rien saisi : est-ce grave ?
Fermez la page et ne saisissez rien. Si votre navigateur ou votre téléphone vous propose de télécharger un fichier, refusez. Surveillez ensuite vos comptes pendant quelques jours.
J’ai saisi mes informations bancaires, que faire ?
Appelez votre banque immédiatement pour faire opposition à la carte, changez vos identifiants de banque en ligne et déposez plainte.
Pour aller plus loin
Des organismes officiels, à consulter directement.
Cet article donne des repères généraux et ne remplace pas un conseil juridique ou bancaire personnalisé. Les montants cités en exemple sont fictifs. Photographie : Pexels (licence libre).
