Phishing : les 5 signaux qui doivent vous faire arrêter

La grande majorité des intrusions réussies ne commence pas par une prouesse technique : elle commence par un e-mail qui met la pression, une urgence inventée, ou un lien qui ressemble à s'y méprendre à un service que vous utilisez tous les jours. Voici les signaux qui doivent faire lever le pied.

1. L'urgence ou la menace

« Votre compte sera suspendu sous 24 h », « facture impayée, prélèvement immédiat ». L'urgence empêche de réfléchir : c'est exactement son but. Un service légitime ne vous demande jamais d'agir dans la minute par e-mail.

2. L'adresse d'expédition, pas le nom affiché

Le nom affiché se falsifie en une seconde. Regardez l'adresse réelle : support@societe-secours.com n'est pas support@societe.com. Les domaines qui imitent (un tiret ajouté, un « .net » au lieu de « .fr ») sont légion.

3. Un lien dont l'adresse ne correspond pas au texte

Sur ordinateur, survolez le lien sans cliquer : l'adresse réelle s'affiche. Un bouton « Espace client » qui pointe vers un domaine inconnu est un signal fort. En cas de doute, ne cliquez pas : tapez l'adresse du service dans votre navigateur.

4. Une demande inhabituelle

Un dirigeant qui demande un virement par mail, un fournisseur qui change ses coordonnées bancaires, un collègue qui réclame un mot de passe : ce sont des tentatives d'usurpation classiques. Le réflexe est de vérifier par un autre canal : un appel téléphonique, un message interne.

5. Une pièce jointe que vous n'attendiez pas

Facture, bon de livraison, CV, « relevé de compte » : les pièces jointes sont le vecteur habituel des logiciels malveillants. Une pièce jointe inattendue, même d'un correspondant connu (sa boîte a peut-être été compromise), ne s'ouvre pas sans vérification.

Ce qu'il faut faire quand un doute persiste

Ne pas répondre, ne pas cliquer, et signaler le message à la personne qui gère votre informatique. Un e-mail signalé à temps vaut mieux qu'un incident à traiter. Côté entreprise, la sensibilisation et les campagnes de phishing simulées sont les moyens les plus efficaces de faire baisser le risque humain.

Voir nos prestations de sécurité