# Comment repérer les e-mails de hameçonnage

Mis à jour le 9 octobre 2026

Les e-mails de hameçonnage se font passer pour votre banque, un service de livraison ou votre employeur pour voler vos mots de passe et vos coordonnées de paiement. Apprenez à identifier les sept signaux d'alerte, comment gérer un message suspect et comment réagir si vous avez déjà cliqué.

## Qu'est-ce que le hameçonnage

Les e-mails de hameçonnage se font passer pour une banque, un service de livraison, votre employeur ou un service que vous utilisez, et tentent de vous faire divulguer vos mots de passe, vos coordonnées de paiement ou l'accès à votre ordinateur. Ces e-mails deviennent de plus en plus convaincants, mais ils présentent toujours des signes révélateurs. Apprenez à les repérer une fois pour toutes et vous en détecterez la plupart en quelques secondes.

## Les 7 signaux d'alerte

- **Urgence et menaces.** « Votre compte sera fermé dans 24 heures » ou « activité inhabituelle détectée, vérifiez maintenant ». Les entreprises légitimes menacent rarement par e-mail.

- **L'adresse de l'expéditeur est incorrecte.** Le nom affiché peut indiquer votre banque, mais l'adresse réelle est de la forme *support@secure-verify-291.com*. Dépliez toujours le champ expéditeur et lisez l'adresse complète.

- **Salutations génériques.** « Cher client » ou « Cher utilisateur » au lieu de votre nom. Les services réels avec lesquels vous avez un compte utilisent normalement votre nom.

- **Des liens qui ne correspondent pas.** Survolez un lien (ou maintenez l'appui sur un téléphone) pour prévisualiser la destination réelle avant de cliquer. Si le texte indique votre banque mais que l'aperçu pointe ailleurs, c'est une arnaque.

- **Des pièces jointes inattendues.** Les factures, étiquettes d'expédition ou « documents » que vous n'avez pas demandés contiennent souvent des logiciels malveillants. Ne les ouvrez pas.

- **Trop beau pour être vrai.** Les remboursements non demandés, les prix auxquels vous n'avez pas participé et les offres d'emploi sans entretien sont des appâts.

- **Un langage inhabituel.** Les formulations maladroites et les fautes d'orthographe persistent, bien que les arnaques rédigées par IA rendent ce signal moins fiable qu'auparavant.

## Que faire face à un e-mail suspect

- **Ne cliquez pas, ne répondez pas, ne téléchargez rien.** Même une réponse confirme que votre adresse est active.

- **Vérifiez de manière indépendante.** Ouvrez l'application de votre banque ou tapez l'adresse de l'entreprise vous-même. N'utilisez jamais le numéro de téléphone ou le lien figurant dans l'e-mail suspect.

- **Signalez-le.** Dans Gmail, ouvrez le message et cliquez sur Signaler le hameçonnage. Vous pouvez également transférer les e-mails de hameçonnage au Anti-Phishing Working Group et signaler les arnaques à l'agence de protection des consommateurs de votre pays.

- **Supprimez-le** après signalement.

## Si vous avez déjà cliqué ou saisi des informations

- **Changez le mot de passe** de ce compte immédiatement, depuis un appareil sain, et partout où vous l'avez réutilisé.

- **Activez l'authentification à deux facteurs** sur le compte si elle n'était pas activée.

- **Vérifiez les dégâts :** examinez les transactions récentes, les e-mails envoyés et les paramètres de récupération du compte que l'attaquant a peut-être modifiés.

- **Lancez une analyse anti-malware** si vous avez téléchargé une pièce jointe ou installé quelque chose.

- Si vous avez saisi des coordonnées de paiement, **appelez votre banque** et envisagez de geler votre crédit.

## Créez des habitudes qui rendent le hameçonnage inefficace

- Mettez en signet votre banque et vos services clés et accédez-y toujours via le signet, jamais via les liens d'e-mail.

- Utilisez un gestionnaire de mots de passe : il ne remplira pas automatiquement vos identifiants sur un site faux ou similaire, ce qui vous avertit discrètement.

- Privilégiez les clés de passage lorsqu'elles sont proposées : il n'y a pas de mot de passe pour un escroc à voler.

- Ralentissez. Presque tous les hameçonnages réussis fonctionnent parce que la victime a agi avant de réfléchir.

## Frequently asked questions

### Qu'est-ce que le hameçonnage ?

Le hameçonnage est une arnaque où les attaquants se font passer pour un expéditeur de confiance par e-mail, SMS ou appel pour vous amener à révéler vos mots de passe, vos coordonnées de paiement ou à installer des logiciels malveillants. Le hameçonnage par e-mail est le type le plus courant.

### Comment vérifier si un lien est sûr ?

Survolez-le sur un ordinateur ou maintenez l'appui sur un téléphone pour prévisualiser la destination réelle. Si l'adresse n'appartient pas à l'entreprise qu'elle prétend être, ne cliquez pas. En cas de doute, tapez l'adresse de l'entreprise vous-même.

### J'ai cliqué sur un lien de hameçonnage. Que faire ?

Changez immédiatement le mot de passe de ce compte depuis un appareil sain, activez l'authentification à deux facteurs, vérifiez l'activité récente du compte et les transactions, et lancez une analyse anti-malware si vous avez téléchargé quelque chose.

### Où signaler les e-mails de hameçonnage ?

Utilisez l'option Signaler le hameçonnage dans votre application de messagerie, transférez le message au Anti-Phishing Working Group et signalez les arnaques financières à l'agence de protection des consommateurs de votre pays.

### Le hameçonnage peut-il se produire par SMS ?

Oui, on l'appelle le smishing. Les fausses notifications de livraison et les alertes bancaires par SMS fonctionnent de la même manière : ne touchez pas le lien, vérifiez plutôt via l'application ou le site web officiel.