Comment reconnaître un e-mail frauduleux ?
Les courriers indésirables ne sont pas toujours de simples publicités. Certains cherchent à vous faire cliquer sur un lien, à récupérer des informations personnelles ou à vous faire effectuer un paiement.
Un colis bloqué, un cadeau exceptionnel, un problème de stockage ou la suppression prochaine de vos photos sont autant de prétextes possibles. Voici les vérifications qui permettent de repérer les messages suspects.
Un e-mail peut sembler sérieux tout en étant frauduleux
Un logo connu, une présentation soignée ou un nom d'expéditeur rassurant ne prouvent pas qu'un message est authentique.
En cas de doute, prenez le temps de vérifier avant de cliquer, de répondre ou d'ouvrir une pièce jointe inattendue.
Vérifiez l'adresse réelle de l'expéditeur
C'est la vérification la plus importante. Dans votre messagerie, un message peut afficher le nom d'une banque, d'un transporteur, d'une administration ou d'une enseigne connue. Mais ce nom peut être choisi librement par l'expéditeur : il ne prouve pas que le message provient réellement de cet organisme.
Ne vous fiez donc pas uniquement au nom visible. Touchez ou cliquez sur le nom de l'expéditeur afin d'afficher son adresse e-mail complète. Une adresse fantaisiste, composée de lettres aléatoires, sans rapport avec l'entreprise annoncée ou utilisant un nom de domaine inhabituel doit immédiatement vous alerter.
Dans les exemples ci-dessous, les noms affichés semblent parfois crédibles, mais les adresses réelles n'ont aucun rapport avec les entreprises évoquées. Le premier écran montre le nom affiché ; le second révèle l'adresse réellement utilisée.
Méfiez-vous des messages qui cherchent à vous inquiéter
Les fraudeurs cherchent souvent à provoquer une réaction rapide. Ils peuvent annoncer :
- un colis bloqué ou une livraison suspendue ;
- un compte fermé ou bloqué ;
- un paiement refusé ;
- un espace de stockage presque saturé ;
- la suppression prochaine de photos ou de vidéos ;
- une action à effectuer immédiatement.
Le but est de vous inquiéter afin que vous cliquiez avant de prendre le temps de vérifier. Dans cet exemple, le message annonce que le compte est bloqué et que les photos et vidéos vont être supprimées, alors que l'adresse réelle ne correspond à aucun service de stockage identifiable.
Les cadeaux et offres trop avantageuses doivent alerter
Un produit coûteux offert, un remboursement inattendu, une récompense réservée à quelques personnes ou un gain à un concours auquel vous n'avez pas participé doivent éveiller votre méfiance.
Les fraudeurs peuvent utiliser le nom d'une enseigne, les couleurs d'une marque ou la photo d'un produit connu pour rendre leur message plus crédible. Dans cet exemple, le destinataire est invité à réclamer un appareil qu'il aurait prétendument gagné ; le nom affiché et l'adresse réelle n'ont pourtant aucun rapport avec l'enseigne imitée.
Ne vous fiez pas aux mentions rassurantes
Ce n'est pas parce qu'un message affiche les mots « sécurisé », « privé », « fiable », « vérifié » ou « officiel » qu'il l'est réellement.
Un fraudeur peut ajouter librement ces mentions, tout comme un logo, un cadenas, une signature ou une mise en page professionnelle. Ces éléments ne prouvent ni l'identité de l'expéditeur ni la sécurité du lien proposé. Ici, la mention « Sécurisé & Privé » cherche à rassurer alors que l'adresse de l'expéditeur est fantaisiste.
Observez la présentation du message
Certains e-mails frauduleux comportent des fautes d'orthographe, des phrases maladroites, des mots inhabituels, une mise en page approximative, des images de mauvaise qualité, des noms d'entreprises légèrement modifiés ou des formulations qui ne semblent pas naturelles.
Dans l'exemple, le message évoque un prétendu partenariat dans le domaine de la santé, mais utilise des noms approximatifs et des formulations peu crédibles. L'adresse réelle confirme qu'il ne provient pas du service imité.
L'absence de fautes ne garantit toutefois pas qu'un e-mail est fiable : certains messages frauduleux peuvent être correctement rédigés et bien présentés.
Vérifiez si le message correspond à une situation réelle
Avant d'agir, demandez-vous si le message correspond à une situation réelle.
- Est-ce que j'attends réellement ce colis ?
- Ai-je participé à ce concours ?
- Suis-je client de cet organisme ou est-ce que j'utilise ce service ?
- Ai-je demandé ce produit ou ce rendez-vous ?
- Cette entreprise me contacte-t-elle habituellement de cette manière ?
Un message concernant un achat, un compte ou un service que vous n'utilisez pas est très probablement frauduleux. Dans cet exemple, un colis est annoncé par un prétendu service de livraison dont le nom semble inventé ; l'adresse réelle ne correspond pas au nom affiché.
Ne cliquez pas immédiatement
En cas de doute, ne cliquez pas sur le bouton ou le lien proposé dans le message et n'ouvrez pas de pièce jointe inattendue. Un lien peut ouvrir un faux site ou déclencher le téléchargement d'un fichier dangereux.
Sur ordinateur, placez simplement le pointeur de la souris sur le lien, sans cliquer : l'adresse vers laquelle il mène s'affiche généralement en bas de la fenêtre. Sur smartphone, ne touchez pas le lien.
Rendez-vous directement sur le site ou dans l'application officielle du service concerné. Vous pourrez ainsi vérifier si une alerte, une commande ou une demande apparaît réellement dans votre espace personnel. N'utilisez pas non plus le numéro de téléphone ou les coordonnées indiqués dans le message suspect.
À retenir
Ne vous fiez jamais uniquement au nom affiché de l'expéditeur, au logo, à la présentation du message, aux mentions « sécurisé » ou « officiel », à une promesse de cadeau ou à un message urgent.
Vérifiez en priorité l'adresse e-mail complète de l'expéditeur.
Une adresse étrange, une urgence inhabituelle, une menace ou une offre trop belle pour être vraie doivent vous inciter à ne pas cliquer et à vérifier l'information autrement.