Identifier un e-mail ou SMS frauduleux
Les arnaques par email et SMS (phishing) sont de plus en plus convaincantes. Voici les 5 signaux d'alarme à vérifier systématiquement avant de cliquer sur quoi que ce soit.
- L'expéditeur réel : ne regardez pas le nom affiché — regardez l'adresse email complète après le @. "Ameli" peut masquer [email protected]. Sur téléphone, appuyez longuement sur le nom de l'expéditeur pour révéler l'adresse réelle.
- Les fautes et tournures étranges : les arnaques sont souvent des traductions automatiques depuis l'anglais ou le russe. Méfiez-vous des formulations inhabituelles, même légères.
- L'urgence artificielle : "Votre compte sera suspendu dans 24h", "Action requise immédiatement", "Vous avez manqué un remboursement". Cette pression vise à vous faire agir sans réfléchir.
- Les liens suspects : survolez le lien sans cliquer pour voir l'URL réelle en bas de votre écran. "ameli.fr" peut masquer "ameli-remboursement.com". Sur téléphone, appuyez longuement sur le lien pour voir son adresse réelle.
- Les demandes impossibles : aucune banque, aucune administration (Ameli, impôts, CAF), aucun service sérieux ne vous demandera jamais votre mot de passe ou votre numéro de carte bancaire par email ou SMS.
Que faire si vous avez cliqué sur un lien suspect
Ne paniquez pas. Tout n'est pas perdu. Voici la procédure à suivre dans l'ordre, calmement.
- Ne remplissez rien et fermez l'onglet immédiatement si vous n'avez pas encore entré d'informations.
- Déconnectez votre appareil d'internet (désactivez le Wi-Fi ou passez en mode avion). Cela empêche un éventuel logiciel malveillant de communiquer.
- Changez le mot de passe du compte concerné depuis un autre appareil (votre téléphone si c'était sur votre PC, et inversement). Faites-le avant toute autre chose.
- Activez la double authentification sur ce compte si ce n'est pas encore fait.
- Lancez un scan antivirus sur votre PC : Sécurité Windows → Protection contre les virus et menaces → Analyse rapide. Windows Defender suffit dans la grande majorité des cas.
Si vous avez entré vos coordonnées bancaires : appelez votre banque immédiatement pour demander l'opposition sur votre carte. Ne perdez pas de temps — chaque minute compte.
Les faux messages de support Microsoft et Apple
Voici le scénario le plus courant que je rencontre chez mes clients :
Une page web s'ouvre en plein écran, avec une alarme sonore et un message type : "ALERTE SÉCURITÉ MICROSOFT — Votre ordinateur est infecté. Appelez immédiatement le 01 XX XX XX XX pour éviter la suppression de vos données."
C'est une arnaque. Ni Microsoft, ni Apple, ni aucune entreprise sérieuse ne vous contactera jamais ainsi. Le numéro affiché mène vers des escrocs — souvent basés à l'étranger — qui vont vous convaincre d'installer un logiciel de prise en main à distance (TeamViewer, AnyDesk) pour "nettoyer votre PC". Une fois connectés, ils peuvent accéder à vos fichiers et votre banque en ligne.
Comment s'en sortir
- Appuyez sur Alt + F4 pour fermer le navigateur.
- Si la fenêtre ne se ferme pas, faites Ctrl + Alt + Suppr → Gestionnaire des tâches → clic droit sur le navigateur → Fin de tâche.
- En dernier recours : maintenez le bouton d'alimentation appuyé 5 secondes pour forcer l'arrêt.
- Ne rappelez jamais le numéro affiché.
Arnaques à la livraison et faux remboursements
Ce sont les deux formes d'arnaques les plus répandues en France aujourd'hui.
1. Faux SMS de livraison
Vous recevez un SMS "Chronopost", "Colissimo" ou "La Poste" : "Votre colis est retenu. Frais de douane à régler : 1,99 €." Le lien mène vers une fausse page qui ressemble parfaitement au vrai site, mais qui vole vos coordonnées bancaires.
2. Faux remboursements Ameli, CAF ou impôts
Un email vous annonce un remboursement de santé, une aide sociale ou un trop-perçu fiscal. Il suffit de cliquer pour recevoir les fonds. Même principe : la page est fausse et vole vos informations.
Comment vérifier
Connectez-vous directement sur le vrai site officiel en tapant l'adresse vous-même : chronopost.fr, ameli.fr, impots.gouv.fr. Si le colis ou le remboursement est réel, il sera visible dans votre espace personnel.
Si vous avez reçu une arnaque, vous pouvez la signaler sur signal-spam.fr (emails frauduleux) ou en envoyant le SMS au 33700 (SMS frauduleux) — ce service gratuit alerte les opérateurs.
Checklist — suis-je victime d'une arnaque ?
Posez-vous ces questions. Si vous cochez 2 cases ou plus, c'est très probablement une arnaque.
- ☐ J'ai reçu un message non sollicité avec un lien ou un numéro de téléphone
- ☐ Le message crée une urgence ou une peur (compte suspendu, virus détecté, colis bloqué)
- ☐ On me demande des informations personnelles, bancaires ou un mot de passe
- ☐ L'expéditeur ou le numéro est inconnu ou bizarre (regardez l'adresse après le @)
- ☐ J'ai cliqué et on m'a demandé d'installer un logiciel
- ☐ On me propose de l'argent ou un remboursement inattendu