Phishing : la menace qui touche tout le monde
Le phishing (ou hameçonnage) est la technique de cyberattaque la plus répandue en France. Son principe est simple : un pirate vous envoie un email ou un SMS qui imite une organisation de confiance (banque, impôts, La Poste, fournisseur d’énergie) pour vous inciter à communiquer vos données personnelles ou à cliquer sur un lien malveillant.
Selon Cybermalveillance.gouv.fr, le phishing représente plus de 38 % des demandes d’assistance en 2024, aussi bien de la part de particuliers que d’entreprises. À Nice et dans les Alpes-Maritimes, Allo Informatique 06 accompagne chaque semaine des victimes de phishing.
Les 7 signes qui révèlent un email de phishing
Apprenez à repérer ces indices révélateurs avant de cliquer :
1. L’adresse de l’expéditeur est suspecte
L’email semble venir de votre banque, mais l’adresse est service-client@banque-securite-fr.com au lieu de @mabanque.fr. Vérifiez toujours l’adresse complète, pas uniquement le nom affiché.
2. Le message crée un sentiment d’urgence
« Votre compte sera bloqué dans 24 heures », « Action immédiate requise », « Dernier rappel avant poursuites ». Les pirates jouent sur la peur et l’urgence pour vous empêcher de réfléchir.
3. Des fautes d’orthographe ou de grammaire
Même si les phishings sont de plus en plus soignés (grâce à l’IA), beaucoup contiennent encore des erreurs de français, des tournures maladroites ou des caractères inhabituels.
4. Un lien qui ne correspond pas au site officiel
Survolez le lien sans cliquer : l’URL affichée en bas de votre navigateur correspond-elle au site officiel ? Un lien vers mabanque.securite-connexion.com n’est pas un site de banque.
5. Une demande d’informations personnelles
Aucune organisation sérieuse ne vous demandera par email votre mot de passe, numéro de carte bancaire ou numéro de sécurité sociale. Jamais.
6. Une pièce jointe inattendue
Méfiez-vous des pièces jointes que vous n’attendiez pas, surtout les fichiers .zip, .exe, .docm (Word avec macros) ou .html. Elles peuvent contenir un ransomware ou un cheval de Troie.
7. Une offre trop belle pour être vraie
« Vous avez gagné un iPhone », « Remboursement de 500 € en attente », « Colis en attente de livraison » alors que vous n’avez rien commandé. Si c’est trop beau, c’est du phishing.
Exemples concrets de phishing courants en France
- Faux email des impôts : « Vous avez un remboursement de 248,37 € en attente » avec un lien vers un faux site impots.gouv.fr
- Faux colis La Poste / Colissimo : « Votre colis est en attente, payez 1,99 € de frais de douane »
- Faux email Microsoft / Office 365 : « Votre mot de passe expire dans 24h, cliquez ici pour le renouveler »
- Fausse facture fournisseur : un email imitant un fournisseur habituel avec un RIB modifié (arnaque au faux RIB)
- SMS frauduleux (smishing) : « Ameli : votre carte Vitale arrive à expiration »
Les bons réflexes face à un email suspect
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe
- Ne répondez pas à l’email
- Vérifiez par un autre canal : appelez directement l’organisme via son numéro officiel
- Signalez l’email à votre service informatique ou à votre prestataire
- Transférez-le à Signal Spam (signal-spam.fr)
- Signalez le site frauduleux sur Phishing Initiative
- Si vous avez cliqué : changez immédiatement vos mots de passe et activez la MFA
Que faire si vous êtes victime de phishing ?
Si vous avez communiqué des informations sensibles :
- Changez tous vos mots de passe immédiatement (en priorité email et banque)
- Contactez votre banque pour faire opposition si nécessaire
- Déposez plainte en ligne sur pre-plainte-en-ligne.gouv.fr
- Signalez sur Cybermalveillance.gouv.fr pour obtenir de l’aide
- Contactez Allo Informatique 06 pour vérifier que votre système n’est pas compromis
Protégez-vous et protégez vos collaborateurs
Le phishing exploite la faille humaine. La meilleure protection, c’est la vigilance et la formation. Partagez cet article avec vos proches et vos collaborateurs.
À Nice et dans les Alpes-Maritimes, Ludovic Laborde et Allo Informatique 06 proposent des sessions de sensibilisation au phishing adaptées aux PME et aux particuliers, ainsi que des solutions de filtrage email avancé.
Besoin d’un accompagnement en cybersécurité ? Contactez Allo Informatique 06 au 06 51 40 70 10 ou via notre page contact.