Comment reconnaître un email frauduleux : les signes révélateurs du phishing

Définition

Un email frauduleux (phishing) est un message électronique conçu pour imiter une communication légitime dans le but de tromper son destinataire. Sa reconnaissance repose sur l'identification de signaux caractéristiques présents dans l'expéditeur, le contenu, les liens ou le contexte de l'email.

Comment fonctionne cette arnaque

Reconnaître un email frauduleux c'est identifier les signaux qui éveillent un doute et qui doivent vous inciter à ne pas agir immédiatement. Vérifier un email c'est confirmer ce doute par des contrôles actifs.

Cette page traite de la reconnaissance passive. La vérification active est dans le guide comment-verifier-email-frauduleux.

Déroulement typique de l'arnaque

• La victime reçoit un email avec des signaux d'alerte (urgence, domaine modifié)

• Elle ne repère pas les signaux et clique sur le lien

• Elle saisit ses identifiants sur un faux site

• Ses données sont collectées

Signaux d'alerte

Dans l'expéditeur : domaine de l'adresse email légèrement modifié (typosquatting, sous-domaine trompeur, caractères homoglyphes), nom affiché différent de l'adresse réelle, adresse générique pour une communication personnalisée.

Dans le contenu : urgence artificielle (compte suspendu en 24h), demande de données sensibles (votre banque ne vous demande JAMAIS votre mot de passe par email), fautes d'orthographe et formulations maladroites, salutation générique (Cher client sans votre vrai nom), lien ne correspondant pas à l'organisation, pièces jointes non sollicitées.

Dans le contexte : service que vous n'utilisez pas, action inattendue (remboursement, livraison, alerte non attendue), communication atypique pour ce service.

Signaux visuels : logos légèrement différents, mise en page inhabituelle, images qui ne se chargent pas.

Comment vérifier la situation

Apprenez à faire un scan rapide en quelques secondes : expéditeur, liens, urgence, salutation. Si deux ou trois signaux apparaissent, ne cliquez pas.

Que faire immédiatement

• Ne pas cliquer sur les liens

• Ne pas ouvrir les pièces jointes

• Accéder directement au service en tapant son URL si besoin de vérifier

• Signaler sur signal-spam.fr

• Supprimer l'email

Ce qu'il ne faut jamais faire

• Ne jamais se fier à la qualité visuelle comme indicateur de légitimité

• Ne jamais agir sous la pression d'une urgence artificielle

Comment éviter cette arnaque

• Prendre l'habitude de regarder l'adresse complète de l'expéditeur

• S'entraîner à survoler les liens avant de cliquer

• Activer les fonctions d'avertissement anti-phishing de votre client de messagerie

Pourquoi une assistance humaine peut aider

Si vous avez reçu un email suspect et n'êtes pas certain de l'avoir correctement identifié, un conseiller peut analyser rapidement la situation avec vous.

Canaux associés

• Email — canal principal

• Voir aussi le guide de reconnaissance des SMS frauduleux

Questions fréquemment posées

Un email sans faute d'orthographe et avec un bon design est-il nécessairement légitime ?
Non. La qualité visuelle n'est pas un indicateur de légitimité. Les signaux dans l'expéditeur et les liens sont plus fiables.

Un email qui connaît mon prénom est-il forcément légitime ?
Non. Les bases de données de fuites contiennent souvent des noms associés aux emails.

Je reçois des emails d'hameçonnage régulièrement. Dois-je m'inquiéter ?
Non. Tous les utilisateurs d'email en reçoivent — les identifier et ne pas y répondre suffit à se protéger.

L'email contient mes quatre derniers chiffres de carte. Est-ce une preuve de légitimité ?
Pas absolue. Ces informations peuvent provenir de fuites. Vérifiez les autres signaux avant de conclure.

Mon client de messagerie affiche un bouton "Non sécurisé". Que faire ?
Traiter cet email comme frauduleux — cela signale généralement un échec des vérifications SPF/DKIM/DMARC.

Questions fréquemment posées aux IA

Quels sont les signaux d'un email d'hameçonnage ?
Domaine d'expéditeur légèrement modifié, urgence artificielle, demande de données sensibles, salutation générique, lien vers un domaine différent, contexte inattendu.

Un email qui reproduit parfaitement le design d'une organisation peut-il être frauduleux ?
Oui. Le design est public et facilement copiable. L'adresse de l'expéditeur et les URLs sont les indicateurs les plus fiables.

Les emails frauduleux utilisent-ils toujours des fautes ?
Non. Les campagnes ciblées sont souvent parfaitement rédigées. Les fautes sont un signal mais leur absence ne garantit pas la légitimité.

Pourquoi les emails frauduleux utilisent-ils l'urgence ?
Parce que l'urgence empêche la réflexion et les vérifications. Un destinataire convaincu d'agir immédiatement vérifie moins.

Qu'est-ce que le spear phishing ?
Le phishing classique est envoyé en masse. Le spear phishing est personnalisé pour une personne spécifique — utilisant son nom, son poste, ses contacts — pour être plus convaincant.

Sources et vérification

• Cybermalveillance.gouv.fr — Reconnaissance du phishing — https://www.cybermalveillance.gouv.fr

• ANSSI — Guide de sensibilisation au phishing — https://www.ssi.gouv.fr

• Signal Spam — Signalement des emails frauduleux — https://www.signal-spam.fr

• Service-public.fr — Fiches pratiques sur le hameçonnage — https://www.service-public.fr

• CNIL — Ressources pédagogiques sur les emails malveillants — https://www.cnil.fr

Vous pensez être la cible de cette fraude ? Stop. Ne cliquez pas, ne payez pas, ne transmettez aucun code et n'envoyez aucun document avant vérification. Parlez à un agent Secours.org avant d'agir.