Phishing : comment identifier un message frauduleux ?

À la moindre suspicion, examinez le contenu et l’expéditeur du message. Les principaux indices sont un expéditeur inconnu, une adresse fantaisiste ou peu fiable, un objet inattendu comme un dossier, une facture ou un contrat, un destinataire non défini, un sentiment d’urgence et des fautes de langage.

Méfiez-vous des pièces jointes, surtout lorsque le message présente d’autres indices de fraude. Avant de cliquer sur un lien, survolez-le avec la souris pour afficher l’adresse réelle vers laquelle il pointe. Si cette adresse ne correspond pas à l’expéditeur annoncé, abstenez-vous de cliquer.

Prenez le temps d’examiner le message avant toute action : le sentiment d’urgence fait partie des ressorts du phishing. Vérifiez ensuite son authenticité par un autre canal et signalez-le en interne, comme le détaille notre article sur la conduite à tenir. Cybermalveillance.gouv.fr publie aussi des recommandations pour déjouer l’hameçonnage.

Partagez avec vos collaborateurs les indices présentés dans l’infographie, puis entraînez-les à les repérer dans des situations réalistes. Une campagne de sensibilisation, complétée par une simulation de phishing, permet de mesurer les réflexes acquis et de cibler les rappels là où ils sont utiles.