Reconnaître un e-mail frauduleux

Les fausses factures, les faux messages de la banque et les faux avis de livraison sont devenus la première inquiétude de nos élèves. La bonne nouvelle, c’est que ces messages se ressemblent tous : une fois que l’on sait où regarder, on les repère en quelques secondes.

1. Le sentiment d’urgence

« Votre compte sera suspendu sous 24 heures », « dernier rappel avant poursuite », « votre colis sera détruit ». L’urgence est l’outil principal de l’escroc : elle vous pousse à cliquer avant de réfléchir.

Le réflexe : plus un message vous presse, plus il faut ralentir. Une administration ou une banque ne règle jamais une affaire sérieuse en 24 heures par e-mail.

2. L’adresse de l’expéditeur

Le nom affiché ne prouve rien : n’importe qui peut écrire « Service des impôts » comme nom d’expéditeur. Ce qui compte, c’est l’adresse elle-même, entre chevrons ou visible en cliquant sur le nom.

Regardez ce qui suit l’arobase, et surtout la fin : impots.gouv.fr est officiel, impots-gouv-remboursement.com ne l’est pas. Les escrocs ajoutent des tirets, changent une lettre ou collent un vrai nom devant un faux domaine.

3. Le lien, avant de cliquer

Sur un ordinateur, posez la souris sur le lien sans cliquer : l’adresse réelle s’affiche en bas de l’écran. Sur un téléphone, appuyez longuement dessus, l’adresse apparaît dans une fenêtre.

Lisez-la de gauche à droite et arrêtez-vous au premier « / » : c’est le vrai site. Tout ce qui vient après peut raconter n’importe quoi.

4. Ce que le message vous demande

Aucun organisme sérieux ne demande par e-mail votre mot de passe, votre code de carte, un code reçu par SMS, ni l’installation d’un logiciel pour « vérifier votre ordinateur ».

Méfiez-vous particulièrement des remboursements : « vous avez droit à 78,42 € » est l’appât le plus courant. Un remboursement réel arrive sur votre compte sans que vous ayez à saisir votre carte.

5. La langue et la mise en page

Fautes d’accord, accents manquants, logo flou, formule d’appel étrange (« Cher Client, » suivi de rien) : ces indices sont moins fiables qu’avant, car les escrocs écrivent de mieux en mieux. Ils restent utiles, mais ne vous fiez jamais uniquement à une belle présentation pour conclure qu’un message est authentique.

6. Attendiez-vous ce message ?

C’est le test le plus simple et le plus efficace. Un avis de livraison alors que vous n’avez rien commandé, une facture d’un opérateur qui n’est pas le vôtre, une amende alors que vous n’avez pas de voiture : la question « est-ce que ça me concerne vraiment ? » élimine la grande majorité des arnaques.

La règle qui résume tout

Ne passez jamais par le message : passez par le chemin que vous connaissez. Si votre banque vous écrit, ouvrez l’application de votre banque. Si c’est un colis, allez sur le site du transporteur et saisissez votre numéro de suivi. Si c’est votre opérateur, appelez le numéro figurant sur votre facture.

Vous ne perdrez que quelques secondes, et l’escroquerie ne fonctionnera pas.

Et si le doute persiste

Appelez-nous avant de cliquer. Un avis au téléphone ne coûte rien, et nous préférons cent fois vous répondre en deux minutes que réparer les conséquences d’un clic.