Repérer les messages suspects
avant de cliquer

Quand un SMS ou un courriel semble vouloir vous faire agir vite, il vaut la peine de s'arrêter quelques secondes. Ces guides expliquent comment lire un message avec attention, identifier les signes d'alerte et comprendre pourquoi certaines formulations sont conçues pour vous faire baisser la garde.

Personne examinant un message sur son ordinateur pour détecter une tentative d'hameçonnage

Pourquoi ce sujet est important

Les tentatives d'hameçonnage reproduisent fidèlement l'apparence de communications légitimes. Ils utilisent les mêmes couleurs, les mêmes formules, parfois le même logo que l'organisme qu'ils imitent. Ce n'est pas un signe de naïveté que d'en être troublé. C'est une réponse normale à une mise en scène soigneusement conçue.

Ce qui permet de faire la différence, ce ne sont pas des connaissances techniques avancées. Ce sont des habitudes d'observation simples, appliquées systématiquement avant de cliquer sur quoi que ce soit. Les guides de cette rubrique décrivent ces habitudes, une par une, à partir de situations que les membres du collectif ont rencontrées dans leur pratique de médiation numérique.

Chaque guide est rédigé de manière à pouvoir être lu rapidement au moment où vous recevez un message qui vous interroge. Vous n'avez pas besoin d'avoir tout lu à l'avance pour trouver une réponse utile.

Un message qui crée une impression d'urgence ou qui demande une action immédiate mérite toujours un deuxième regard, même s'il semble venir d'une source que vous connaissez.
Extrait du guide sur la reconnaissance des messages suspects, collectif Guide Supply

Guides disponibles dans cette rubrique

01

Lire l'adresse de l'expéditeur correctement

L'adresse visible dans un courriel n'est pas toujours l'adresse réelle. Ce guide explique comment afficher l'adresse technique complète, pourquoi un nom d'affichage peut être trompeur, et quels éléments de l'adresse elle-même méritent attention. Un domaine qui ressemble à un nom connu mais avec une lettre changée ou un tiret ajouté est l'un des signes les plus courants.

Étape 1 Afficher les détails de l'expéditeur Étape 2 Lire le domaine après le @ Étape 3 Comparer avec l'adresse officielle connue
02

Vérifier un lien sans cliquer dessus

Avant d'accéder à une adresse web contenue dans un message, il est possible de voir où elle mène. Sur ordinateur, le survol de la souris affiche l'URL réelle dans la barre de statut. Sur téléphone, un appui long sur le lien peut révéler l'adresse complète. Ce guide décrit les différences entre une adresse légitime et une adresse conçue pour imiter une vraie page.

Ordinateur Survoler sans cliquer Téléphone Appuyer longuement Les deux Lire le début de l'URL
03

Reconnaître les formulations utilisées pour créer une impression d'urgence

Certaines phrases reviennent régulièrement dans les messages frauduleux : votre compte sera suspendu, une activité inhabituelle a été détectée, vous devez confirmer votre identité dans les 24 heures. Ce guide analyse ces formulations, explique pourquoi elles sont efficaces, et indique comment y répondre sans panique et sans précipitation.

04

Comprendre pourquoi les SMS peuvent sembler plus fiables que les courriels

Un SMS reçu sur votre téléphone semble souvent plus difficile à falsifier qu'un courriel. En pratique, des numéros d'expéditeur peuvent être modifiés pour afficher un nom ou un numéro familier. Ce guide explique ce mécanisme sans entrer dans des détails techniques inutiles, et indique ce qui reste vérifiable malgré cette limitation.

05

Où signaler un message suspect en France

Si vous avez reçu un message que vous pensez frauduleux, plusieurs canaux officiels permettent de le signaler. Ce guide liste ces canaux, explique ce que chacun fait de votre signalement, et indique ce que vous pouvez attendre en retour. Signaler un message ne requiert pas d'avoir cliqué dessus, et ne présuppose pas de certitude sur sa nature.

Une question non couverte par ces guides ?

Le collectif peut répondre à des situations spécifiques par courriel. Décrivez votre situation sans fournir de mots de passe, de codes de confirmation ou d'informations de paiement.

Poser une question