« Votre compte a été suspendu, cliquez ici pour le réactiver. » Vous avez sûrement déjà reçu un courriel de ce genre, et une partie de vous a hésité, ne serait-ce qu’une seconde. C’est exactement le but : l’hameçonnage (ou phishing) mise sur la panique et la vitesse pour contourner votre jugement. Voici comment reprendre le dessus, rapidement.
Un imposteur qui joue sur l’urgence
Imaginez quelqu’un qui frappe à votre porte en criant qu’il y a une fuite de gaz et qu’il faut évacuer immédiatement, sans vous laisser le temps de vérifier son badge. C’est la mécanique exacte d’un courriel d’hameçonnage : créer un sentiment d’urgence ou de peur (compte suspendu, colis bloqué, facture impayée) pour vous pousser à cliquer avant de réfléchir.
Les fraudeurs savent qu’un lecteur pressé ou inquiet vérifie beaucoup moins attentivement les détails qu’un lecteur calme. C’est précisément pour ça que la parade la plus simple reste de ralentir avant de cliquer sur quoi que ce soit.
Les cinq signaux à vérifier, dans l’ordre
- L’adresse courriel de l’expéditeur, pas seulement le nom affiché : un message peut afficher « Service à la clientèle Desjardins » alors que l’adresse réelle est quelque chose comme service@secure-verif-292.com. Cliquez ou survolez le nom de l’expéditeur pour voir l’adresse complète.
- Le lien, avant de cliquer : sur ordinateur, survolez le lien sans cliquer — l’adresse réelle s’affiche généralement en bas de l’écran. Sur mobile, appuyez longuement pour la faire apparaître. Une adresse qui ne correspond pas exactement au site officiel est un signal d’alarme.
- Le ton d’urgence artificielle : « Agissez dans les 24 heures » ou « Votre compte sera fermé aujourd’hui » sont des formulations classiques conçues pour court-circuiter votre réflexion.
- Les demandes inhabituelles : une institution légitime (banque, gouvernement) ne vous demandera jamais votre mot de passe complet ou un NIP par courriel.
- Les petites fautes et la mise en page approximative : logo étiré, fautes de français, formulation qui sonne traduite — pas toujours présent, mais un bon indice quand c’est le cas.
Le réflexe le plus fiable de tous
Au-delà de ces signaux, une seule habitude protège contre presque tout : n’utilisez jamais le lien du courriel. Si un message prétend venir de votre banque, ouvrez plutôt un nouvel onglet et tapez vous-même l’adresse habituelle, ou utilisez l’application officielle. Si le message était légitime, l’information (facture, alerte) s’y trouvera aussi. Si ce n’était pas légitime, vous venez d’éviter le piège complètement, sans même avoir eu à analyser les détails.
Si vous avez déjà cliqué
Ça arrive à tout le monde, même à des gens très prudents — les techniques deviennent de plus en plus sophistiquées. Si vous avez entré un mot de passe sur un faux site :
- Changez ce mot de passe immédiatement, directement sur le site officiel
- Si vous réutilisiez ce mot de passe ailleurs, changez-le partout aussi
- Activez l’authentification à deux facteurs si ce n’est pas déjà fait (voir notre article à ce sujet)
- Surveillez vos relevés bancaires dans les jours suivants si des informations financières étaient impliquées
En bref : Un courriel d’hameçonnage mise sur l’urgence pour vous faire cliquer avant de réfléchir. Vérifiez toujours l’adresse réelle de l’expéditeur et du lien avant de cliquer, et surtout : en cas de doute, tapez vous-même l’adresse du site officiel plutôt que d’utiliser le lien fourni.