Reconnaître un message d'hameçonnage sans être technicien

Les messages frauduleux se sont considérablement améliorés. Ils reprennent les codes graphiques, le ton et souvent le contexte réel — une livraison en cours, une échéance administrative, une facture attendue.

Ce qui ne marche plus

Chercher les fautes. Les messages actuels sont correctement rédigés, et l'inverse est aussi vrai : un message légitime mal écrit existe. Ce critère produit désormais autant de faux positifs que de faux négatifs.

Regarder le nom de l'expéditeur affiché ne suffit pas non plus : il est librement modifiable et ne prouve rien.

Les trois réflexes qui fonctionnent

1. L'urgence combinée à une menace. Compte suspendu sous 24 heures, colis renvoyé, amende majorée. Ce couple existe pour empêcher la vérification. Un organisme légitime n'organise pas ses procédures autour d'une urgence de quelques heures par courriel.

2. Ne jamais utiliser le lien fourni. C'est la règle qui protège le mieux, et elle est très simple à appliquer : si le message concerne votre banque, ouvrez vous-même l'application ou tapez l'adresse habituelle. Si l'information est réelle, elle vous attendra dans votre espace. Sinon, vous venez d'éviter le problème sans avoir eu à analyser quoi que ce soit.

La question n'est pas « ce message est-il authentique ? ». Elle est « ai-je besoin de ce lien pour vérifier ? ». La réponse est toujours non.

3. La demande elle-même. Certaines demandes ne sont jamais légitimes par message : un code de validation à communiquer, un mot de passe, une saisie complète de coordonnées bancaires pour « vérification », l'installation d'un outil de prise en main à distance.

Le cas du faux conseiller

Un appel, un interlocuteur qui connaît votre nom, votre banque, parfois des opérations récentes — informations souvent issues de fuites de données. Il annonce une fraude en cours et demande de valider une opération pour la bloquer, ou de communiquer un code reçu.

La règle est absolue : on ne communique jamais un code reçu, à personne, y compris à quelqu'un qui se présente comme votre conseiller. Aucun établissement ne le demande. Raccrocher et rappeler soi-même le numéro officiel règle la situation.

Si c'est arrivé

Contacter immédiatement l'établissement pour faire opposition, changer le mot de passe concerné et tous ceux qui lui ressemblent, et signaler via les dispositifs publics prévus à cet effet. La rapidité compte davantage que tout le reste — et il n'y a aucune honte à avoir, ces messages sont conçus pour fonctionner.