Commençons par évacuer une idée reçue : se faire piéger n'a rien à voir avec l'intelligence ou l'âge. Ces messages frauduleux (le « phishing », ou hameçonnage) sont conçus par des professionnels de la manipulation, envoyés par millions, et certains sont devenus très convaincants — logo parfait, français impeccable, faux site identique au vrai. La bonne défense, ce n'est pas d'être plus malin : c'est d'avoir des réflexes systématiques.
Réflexe n°1 : l'urgence est un signal d'alarme, pas une raison d'agir
« Dernier rappel avant suspension », « Répondez sous 24 h », « Votre compte sera bloqué ce soir »… La pression temporelle est l'outil préféré des escrocs, précisément parce qu'elle vous empêche de réfléchir. Les vrais organismes — banque, impôts, Ameli, CAF — ne fonctionnent jamais comme ça : ils envoient des courriers, laissent des délais, ne menacent pas par SMS.
Réflexe n°2 : regarder la vraie adresse de l'expéditeur
Le nom affiché ne prouve rien : n'importe qui peut se faire appeler « Ameli » ou « La Poste » dans votre boîte mail. Ce qui compte, c'est l'adresse complète, après le @. Touchez ou cliquez sur le nom de l'expéditeur pour la faire apparaître :
- [email protected] → cohérent.
- [email protected] → arnaque, quel que soit le logo du message.
Pour les SMS, c'est plus difficile : les numéros peuvent être maquillés. Fiez-vous alors au contenu et au lien, jamais au numéro.
Réflexe n°3 : ne jamais cliquer — aller sur le site soi-même
C'est le réflexe qui protège de presque tout. Un message vous annonce un problème avec votre compte, un colis, un remboursement ? Très bien : fermez le message, ouvrez votre navigateur ou l'application officielle, tapez vous-même l'adresse (ameli.fr, impots.gouv.fr, le site de votre banque…) et connectez-vous normalement. Si le problème est réel, il vous attendra dans votre espace personnel. S'il n'y a rien… c'était une arnaque.
Sur ordinateur, vous pouvez aussi survoler un lien sans cliquer : la véritable destination s'affiche en bas de la fenêtre. Un texte « ameli.fr » qui pointe vers ameli-remboursement-securise.com vous dit tout ce qu'il faut savoir.
Réflexe n°4 : connaître les scénarios à la mode
Les mêmes histoires reviennent en boucle, avec des variantes :
- Le faux colis : « frais de douane » ou « frais de réexpédition » de 1 à 3 € à régler. Le vrai but n'est pas ces 2 € — c'est votre numéro de carte bancaire.
- Le faux conseiller bancaire : on vous appelle, souvent après un faux SMS, pour vous « protéger d'une fraude en cours » et vous faire valider des opérations. Votre vraie banque ne vous demandera jamais de valider une opération pour « l'annuler », ni de lui communiquer un code reçu par SMS. Raccrochez, et rappelez votre agence à son numéro habituel.
- Le faux remboursement : Ameli, impôts ou CAF vous « doivent » une somme précise et il faudrait « confirmer vos coordonnées bancaires ». Ces organismes connaissent déjà votre RIB.
- La fausse amende ou vignette : SMS de paiement urgent d'une contravention ou d'un télépéage. Même principe : on ne paie une amende que sur le site officiel, jamais depuis un lien reçu.
- Le faux support technique : une fenêtre alarmante « votre PC est infecté, appelez ce numéro ». Microsoft n'affiche jamais de numéro de téléphone dans une alerte. Fermez le navigateur, au besoin en redémarrant l'ordinateur — et n'appelez surtout pas.
Réflexe n°5 : savoir quoi faire si on a déjà cliqué
Ça arrive, même aux prudents. L'important est d'agir vite et sans honte :
- Vous avez saisi votre carte bancaire : appelez immédiatement votre banque pour faire opposition, et surveillez vos relevés les semaines suivantes.
- Vous avez saisi un mot de passe : changez-le tout de suite sur le vrai site — et partout où vous utilisiez le même. C'est l'occasion de passer à un gestionnaire de mots de passe.
- Vous avez juste cliqué, sans rien saisir : pas de panique. Ne remplissez rien, fermez la page, et par précaution lancez une analyse antivirus.
- Dans tous les cas : le site officiel cybermalveillance.gouv.fr vous guide pas à pas selon votre situation, et vous pouvez transférer les SMS frauduleux au 33700 (dispositif national de signalement) pour aider à faire bloquer ces numéros.
Aller plus loin : verrouiller ce qui compte vraiment
Ces réflexes couvrent le quotidien. Pour être vraiment tranquille, il reste deux chantiers qui se font une fois pour toutes : un mot de passe différent pour chaque compte (grâce à un gestionnaire de mots de passe, qui les retient à votre place) et la double authentification sur votre messagerie et votre banque. C'est exactement ce que je mets en place lors d'une intervention de sécurisation à domicile — avec, si vous le souhaitez, une session de sensibilisation sur vos propres exemples de messages reçus.
Sécurisation complète à domicile en 2h : antivirus, mots de passe, double authentification, sensibilisation aux arnaques. Crédit d'impôt 50 % applicable.