Les guides
Faux mail d’un service que vous utilisez : comment le reconnaître
Un colis en attente, un abonnement à renouveler, un remboursement à réclamer : le mail porte le bon logo et cite votre nom. Après une fuite, c’est l’arnaque la plus courante. Voici pourquoi elle a l’air vraie et comment la repérer.
Pourquoi ce mail a l’air vrai
Quand un site se fait voler sa base de données, ceux qui l’ont savent que vous êtes client, sous quel nom et parfois ce que vous avez acheté. Copier un logo et une mise en page ne demande que quelques minutes. Le mail qui en sort cite donc un service que vous utilisez vraiment, avec des détails exacts.
C’est ce qui le distingue de l’arnaque envoyée au hasard : vous n’avez aucune raison de vous méfier d’un mail de votre propre opérateur.
Les scénarios les plus courants
- Le colis en attente. Des frais de livraison de quelques euros à régler pour recevoir un paquet. Le but est votre numéro de carte, pas les deux euros.
- L’abonnement à renouveler. Un paiement refusé, une carte expirée, un compte « suspendu » : on vous demande de mettre à jour vos coordonnées bancaires.
- Le remboursement à réclamer. Un trop-perçu des impôts, de l’Assurance Maladie ou de votre fournisseur d’énergie, à récupérer en saisissant votre carte.
- La facture jointe. Une pièce jointe à ouvrir pour voir le détail. Elle peut installer un logiciel malveillant sur l’ordinateur.
- Le compte à reconfirmer. Une connexion inhabituelle à vérifier en saisissant votre identifiant et votre mot de passe sur une page qui imite la vraie.
Les vérifications qui marchent
Le logo et la mise en page ne prouvent rien. Ces points, eux, aident vraiment :
- L’adresse de l’expéditeur. En touchant le nom affiché, vous voyez l’adresse réelle. Une lettre de trop, un nom de domaine inconnu ou une adresse sans rapport avec le service sont des signes clairs.
- L’adresse du lien. Sur ordinateur, en passant la souris sur le lien sans cliquer, l’adresse réelle s’affiche en bas de la fenêtre. Si ce n’est pas le site du service, c’est une imitation.
- Ce qu’on vous demande. Un service sérieux ne vous demande jamais votre mot de passe ni votre numéro de carte par mail.
Le réflexe le plus sûr reste le même dans tous les cas : ne pas passer par le lien, et ouvrir vous-même l’application ou le site du service. Si le problème est réel, il y sera affiché.
Si vous avez cliqué ou saisi quelque chose
Ouvrir la page sans rien saisir présente peu de risque. Si vous avez saisi un mot de passe, mieux vaut le changer tout de suite sur le vrai site, et partout où il servait. Si vous avez saisi votre carte, le plus urgent est d’appeler votre banque pour faire opposition. Le guide arnaques après une fuite détaille chaque cas.
Où signaler
Vous pouvez signaler le mail sur signal-spam.fr et le faux site sur Phishing Initiative : ça aide à le faire fermer plus vite.