Mathieu
16 ans d'expérience à votre service
Un souci informatique ? Parlons-en.
Appeler maintenantParticuliers
Professionnels
Mail frauduleux, SMS piégé, faux support technique : l'hameçonnage prend toutes les formes. Voici comment le repérer, vérifier un lien ou un expéditeur, et réagir si vous avez déjà cliqué.
Un doute ? Appelez, je vous guide.
Avant de cliquer, prenez cinq secondes. Voici les sept signes qui doivent vous alerter sur un mail frauduleux, un SMS ou un appel d'hameçonnage.
Checklist express : 5 questions en cas de doute
Un seul « oui » suffit à vous méfier. Deux ou plus : ne cliquez sur rien.
La règle d'or, à retenir
Ne saisissez jamais un mot de passe, un code reçu par SMS ou vos coordonnées bancaires après avoir cliqué sur un lien dans un email ou un SMS. En cas de doute, fermez la page et vérifiez directement sur le site officiel en tapant vous-même l'adresse.
Le nom affiché imite un organisme connu, mais l'adresse réelle est bizarre : « service-orange@secure-xyz123.net » au lieu de « @orange.fr ». Sur mobile, le vrai expéditeur est souvent masqué — appuyez sur le nom pour le révéler.
« Votre compte sera suspendu dans 24 h », « colis bloqué », « dernier avertissement ». La pression pour vous faire agir vite, sans réfléchir, est le marqueur n°1 de l'arnaque.
Orthographe approximative, accents manquants, traduction automatique, formules étranges. Un organisme sérieux se relit. Attention : certains faux mails sont désormais très soignés, l'absence de fautes ne garantit rien.
Survolez le lien (sans cliquer) : l'adresse réelle s'affiche en bas de l'écran. Si elle ne correspond pas au site officiel ou passe par un raccourcisseur (bit.ly…), méfiez-vous.
Aucune banque, aucun impôt, aucun opérateur ne vous demandera vos identifiants complets, votre code de carte ou un code reçu par SMS par mail ou par téléphone. C'est toujours une arnaque.
Facture, RIB, « document à signer » que vous n'attendiez pas, surtout en .zip, .exe ou avec macros Office. En cas de doute, ne l'ouvrez pas et vérifiez par un autre canal.
« Cher client », « Bonjour, » sans votre nom : ce n'est pas une preuve à soi seule (beaucoup de messages légitimes le font aussi), mais sur un message soi-disant officiel, cela doit vous inciter à vérifier les autres éléments.
Sur ordinateur, survolez le lien sans cliquer : l'adresse réelle apparaît en bas de la fenêtre. Sur mobile, appuyez longuement pour l'afficher.
Le nom affiché peut être trafiqué. Ce qui compte, c'est l'adresse réelle, entre chevrons après le nom.
Voici deux messages frauduleux reçus récemment. Les mêmes signaux se retrouvent presque toujours.
![Faux email de relance de péage ULYS : le nom affiché « ServiceAutoroute » masque une adresse réelle en @cryptoroo.io, message marqué [SPAM], fausse facture de 6,80 € avec menace de 25 € de majoration.](/images/securite/exemple-email-phishing-ulys.webp)
Faux email « péage impayé »
Faux SMS « colis en attente »
Le phishing ne se limite pas aux emails. Les escrocs utilisent tous les canaux — SMS, téléphone, QR code, réseaux sociaux — pour vous piéger.
Le grand classique. Un faux message de votre banque, des impôts ou d'un service connu vous presse de cliquer pour « vérifier » ou « débloquer » votre compte.
Un texto annonce un colis bloqué, une amende ou un remboursement Ameli, avec un lien à cliquer. Très répandu : on consulte un SMS sans méfiance.
Un appel d'un faux conseiller bancaire ou d'un faux « support Microsoft » qui vous met sous pression pour obtenir vos codes ou un accès à distance.
Un message personnalisé avec vos vraies informations (nom, employeur), bien plus crédible qu'un envoi de masse car il semble vous connaître.
Vise les gérants et responsables d'entreprise : une fausse demande de virement urgent au nom du « patron » ou d'un fournisseur.
Faux profils, compte piraté d'un proche ou faux jeu-concours qui réclame vos identifiants sous couvert d'amitié ou de bon plan.
Vous tapez la bonne adresse, mais une redirection malveillante vous envoie vers une copie du site pour capturer vos identifiants.
Un faux QR code — sur un parcmètre, une affiche ou un email — mène à un site piège. Une forme en forte progression.
Pas de panique. Ce que vous devez faire dépend de jusqu'où vous êtes allé. Identifiez votre cas.
Ouvrir un mail ou un SMS est généralement sans danger. Ne cliquez sur aucun lien, n'ouvrez pas les pièces jointes, ne répondez pas. Supprimez le message et signalez-le sur signal-spam.fr (ou le 33700 pour un SMS).
Fermez la page sans rien y saisir ni télécharger. Ne renseignez aucun formulaire. Par précaution, lancez une analyse antivirus complète. Si une application ou un fichier s'est téléchargé tout seul, ne l'ouvrez pas — c'est le moment d'appeler.
Changez-le immédiatement sur le site officiel — en tapant vous-même l'adresse (orange.fr, gmail.com…), jamais via le message. Changez aussi tous les comptes où vous utilisez le même mot de passe, et activez la double authentification.
Appelez votre banque tout de suite pour faire opposition. Surveillez vos relevés les jours suivants et signalez la fraude. Conservez le message piège : il servira de preuve.
En cinq minutes au téléphone, je vous dis si votre appareil est compromis, si vos données sont en danger, et quoi faire exactement. C'est gratuit — je ne facture que si j'interviens.
06 49 95 52 86À Nice, Monaco, Cagnes-sur-Mer, Saint-Laurent-du-Var, Antibes, Cannes, Villefranche-sur-Mer, Beaulieu-sur-Mer et Cap d'Ail, j'interviens à domicile ou à distance après un phishing : messagerie piratée, faux support Microsoft, comptes compromis. Je vérifie, je nettoie et je sécurise vos appareils et vos accès.
En quelques minutes au téléphone, je détermine si votre appareil est compromis et si vos données sont en danger.
Si nécessaire, j'interviens à domicile ou à distance pour supprimer toute trace de compromission et sécuriser vos comptes.
Je mets en place les protections pour que ça ne se reproduise plus : double authentification, gestionnaire de mots de passe, filtrage.
Plus de 2 500 interventions depuis 2010
Vérifiez l'adresse réelle de l'expéditeur (pas le nom affiché), survolez les liens sans cliquer pour lire le vrai domaine, et méfiez-vous de toute urgence ou demande de mot de passe. Fautes d'orthographe, pièce jointe inattendue et salutation générique sont d'autres signaux. En cas de doute, ne cliquez pas et appelez-moi.
C'est la même arnaque sur des canaux différents. Le phishing passe par email, le smishing par SMS, le vishing par appel téléphonique. Le but est toujours le même : vous soutirer identifiants, codes ou argent en se faisant passer pour un organisme de confiance.
Changez-le immédiatement sur le site officiel (pas via le message suspect). Activez la double authentification si possible. Si c'est un mot de passe bancaire, appelez votre banque en premier.
Pas forcément. Le phishing ne dépose pas toujours un virus — il vole vos identifiants. L'antivirus ne voit rien mais vos comptes sont compromis. C'est pour ça qu'il faut changer les mots de passe.
Oui. J'interviens à Nice et sur la Côte d'Azur (Cagnes-sur-Mer, Saint-Laurent-du-Var, Antibes, Cannes, Monaco, Villefranche-sur-Mer, Beaulieu-sur-Mer, Cap d'Ail) pour vérifier un ordinateur, un smartphone, une messagerie piratée ou un compte compromis après un phishing.
Oui, selon la situation. Une intervention à distance permet souvent de vérifier rapidement qu'aucun logiciel malveillant n'a été installé et de sécuriser vos comptes, sans attendre un déplacement.
Des pubs ou alertes s'affichent sans arrêt
Vous n'avez plus accès à votre boite mail
Vos fichiers sont chiffrés, on vous demande une rançon
Quelqu'un vous appelle en se faisant passer pour Microsoft
Votre appareil rame depuis une mise à jour ou sans raison
À retenir
La quasi-totalité des attaques de phishing repose sur l'urgence, la peur ou la curiosité. Prenez quelques secondes pour vérifier l'expéditeur et le lien avant de cliquer. Si vous avez le moindre doute, ne faites rien et demandez conseil.
Un doute ? Appelez.
Devis gratuit par téléphone • Intervention rapide à domicile ou à distance
