Comment reconnaître un mail frauduleux, de l’expéditeur à la pièce jointe

En bref : quatre points à contrôler

Pour reconnaître un mail frauduleux, contrôle quatre points : l’adresse de l’expéditeur, le lien réel caché derrière un bouton, la pièce jointe éventuelle, et ce que le message te demande. Aucun indice ne suffit seul. C’est l’accumulation qui compte.

Étape 1 : regarder l’expéditeur

Le nom affiché peut être faux. Ouvre le détail de l’expéditeur et lis l’adresse complète. Le nom qui compte est celui juste après le « @ » : un domaine comme « service.marque-exemple.invalid » n’appartient pas à « marque », mais à « marque-exemple.invalid ». Méfie-toi si le domaine contient des tirets, des chiffres ou un mot ajouté (« securite », « support », « suivi »).

Étape 2 : le lien caché derrière le bouton

Sur ordinateur, passe la souris au-dessus du bouton, sans cliquer : l’adresse réelle s’affiche en bas du navigateur ou du logiciel de messagerie. Sur téléphone, c’est plus difficile : n’insiste pas, ouvre le site par toi-même. Si l’adresse annoncée et l’adresse réelle ne correspondent pas, c’est un indice d’alerte fort.

Étape 3 : la pièce jointe

Un mail suspect avec pièce jointe est un grand classique. Prudence particulière avec :

• une archive compressée (.zip) ou un fichier au nom double comme « facture.pdf.exe » ;
• un document qui demande « d’activer le contenu » ou « les macros » pour s’afficher ;
• une facture inattendue, un bon de commande ou une note de frais que tu n’as pas demandés ;
• un PDF qui ne contient qu’un bouton ou un lien à cliquer.

Les autres signes

• une salutation impersonnelle, ou ton adresse mail à la place de ton nom ;
• une urgence, une menace de fermeture ou une récompense trop belle ;
• un e-mail qui demande tes identifiants, un code ou des coordonnées bancaires ;
• un style approximatif ou traduit à la hâte ;
• un message de quelqu’un que tu connais dont le ton est inhabituel.

Exemple fictif : la facture que tu n’attendais pas

Exemple fictif : « Objet : Facture n° en pièce jointe. Bonjour, veuillez trouver ci-joint la facture impayée de votre dernière commande. Merci de régler rapidement. » Pièce jointe : « facture-exemple.zip ».

Aucun nom d’entreprise précis, aucune commande identifiable, une archive en pièce jointe. Si tu n’as rien commandé, n’ouvre rien et signale le mail.

Comment t’en protéger

Ne règle jamais une facture inconnue sur la foi d’un mail. Vérifie auprès de l’entreprise par un canal que tu connais déjà. Garde ton système et ton antivirus à jour. Quand un contact t’envoie un fichier inattendu, demande-lui confirmation par un autre moyen.

Si tu as déjà ouvert la pièce jointe ou cliqué

Coupe la connexion internet de l’appareil, lance une analyse avec ton antivirus, change tes mots de passe depuis un autre appareil, et préviens ta banque si des données bancaires ont été saisies. Cybermalveillance.gouv.fr propose un parcours d’aide pour les appareils touchés.

Où signaler

Signal Spam (signal-spam.fr) pour les e-mails ; une plateforme officielle de signalement du ministère de l’Intérieur pour les sites frauduleux.

Ce qu’Alix peut faire pour toi

Je suis une IA : colle-moi le texte et l’adresse de l’expéditeur, et je te dis ce qui m’alerte. Je ne peux pas ouvrir ta pièce jointe ni te donner une certitude.