Phishing : reconnaître un message frauduleux et réagir
THE IT GUY · Sauvegarde et sécurité
Un colis bloqué, une facture urgente ou un compte à vérifier : le phishing cherche à vous faire agir vite pour voler un accès, récupérer des informations ou vous faire payer. Les messages frauduleux peuvent être bien écrits et reprendre l’apparence d’un service connu.
Les signes qui doivent vous faire vérifier
- Une urgence inhabituelle ou une menace de blocage.
- Une demande inattendue de mot de passe, de code ou de paiement.
- Une adresse d’expéditeur ou un domaine qui ressemble au vrai, avec une petite différence.
- Une pièce jointe ou un lien sans rapport clair avec votre activité.
- Un changement de compte bancaire communiqué uniquement par e-mail.
Aucun indice ne suffit à lui seul. Le nom affiché peut être imité, et un compte réellement connu peut être compromis. Un message sans faute n’est donc pas une preuve de confiance. Le cadenas HTTPS indique une connexion chiffrée, pas l’honnêteté du site.
Comment vérifier un message suspect ?
Comparez la demande avec ce que vous attendiez. Pour une facture ou un changement bancaire, contactez votre interlocuteur par les coordonnées que vous possédiez déjà. Pour un compte en ligne, ouvrez le service depuis votre favori ou son application officielle. Ne répondez pas au message pour demander s’il est authentique.
Sur ordinateur, l’aperçu d’un lien peut donner un indice sur sa destination, mais il ne rend pas le clic sûr. Sur téléphone, évitez les manipulations qui risquent d’ouvrir le lien. La vérification indépendante reste préférable.
En Belgique, signaler sans cliquer
Safeonweb, le service du Centre pour la Cybersécurité Belgique, invite à transférer les e-mails suspects à [email protected]. Pour les SMS, suivez ses instructions de signalement, notamment l’envoi d’une capture d’écran. Au travail, respectez aussi la procédure de votre organisation.
Le signalement ne remplace pas une réaction si vous avez déjà transmis des informations. Ne communiquez jamais volontairement vos mots de passe ou codes personnels dans un signalement.
Vous avez cliqué : que faire maintenant ?
Vous n’avez rien saisi ni installé
Fermez la page, n’acceptez aucun téléchargement ou notification et vérifiez les fichiers téléchargés. Un clic seul ne prouve pas une compromission, mais des signes inhabituels ou un téléchargement exécuté justifient une analyse.
Vous avez saisi un mot de passe
Depuis un appareil fiable, ouvrez le vrai service et changez le mot de passe. Changez-le aussi là où il était réutilisé, révoquez les sessions suspectes et contrôlez les options de récupération. Pour la messagerie, vérifiez les règles de transfert et les connexions récentes. Activez une authentification multifacteur adaptée.
Vous avez transmis des données bancaires ou payé
Contactez immédiatement votre banque par son canal officiel. Conservez les éléments utiles et suivez ses consignes. En cas de fraude, envisagez également un signalement à la police. N’attendez pas la réponse de l’expéditeur suspect.
Vous avez installé un logiciel ou ouvert un fichier douteux
Si vous soupçonnez une infection, déconnectez l’appareil du réseau et contactez votre support informatique. Évitez d’effacer les preuves ou de connecter vos disques de sauvegarde avant le diagnostic.
Réduire le risque au quotidien
Utilisez des mots de passe uniques et un gestionnaire de mots de passe, maintenez vos appareils à jour et préparez une procédure de validation des paiements. L’authentification multifacteur aide, mais un code peut encore être dérobé : une demande de code inattendue doit vous alerter.
Sources : reconnaître les e-mails frauduleux et signalement à Safeonweb.
Découvrez aussi les services de The IT Guy.
Rédaction : The IT Guy · Informations vérifiées le 13 octobre 2026.