Conseils › Sécurité

Reconnaître un courriel d'hameçonnage

Un faux courriel imite une banque, un service de livraison ou un fournisseur pour vous faire cliquer, payer ou donner un mot de passe. Bonne nouvelle : la plupart se trahissent par les mêmes signes.

Les 7 signes qui doivent vous alerter

1. Ça presse, ou ça fait peur

   « Votre compte sera suspendu dans 24 heures », « Dernier avis ». L'urgence sert à vous faire agir avant de réfléchir.

2. L'adresse de l'expéditeur ne colle pas

   Le nom affiché peut dire n'importe quoi. Regardez l'adresse complète : une lettre de trop, un domaine bizarre (.info, .top) ou un compte Gmail pour une « grande entreprise ».

3. Le lien ne mène pas où il prétend

   À l'ordinateur, survolez le lien sans cliquer : la vraie adresse s'affiche en bas de l'écran. Sur cellulaire, gardez le doigt appuyé sur le lien pour la voir.

4. On vous demande une info sensible

   Mot de passe, numéro de carte, NAS, code reçu par texto. Une organisation sérieuse ne vous demandera jamais ça par courriel.

5. Une pièce jointe inattendue

   Une « facture » ou un « avis de livraison » que vous n'attendiez pas, surtout en .zip, .html ou .exe. Dans le doute, on n'ouvre pas.

6. Trop beau pour être vrai

   Un remboursement surprise, un gain à un concours auquel vous n'avez pas participé, un colis « en attente » contre de petits frais.

7. Le ton ou les salutations sonnent faux

   « Cher client », des formulations étranges ou un ton différent d'habitude. Attention : les fraudeurs écrivent de mieux en mieux, alors l'absence de fautes ne prouve rien.

Un exemple annoté

Voici un faux courriel typique. L'entreprise est inventée, mais la recette est réelle.

Le bon réflexe : vérifier par un autre chemin

En cas de doute, ne passez jamais par le courriel lui-même. Ouvrez l'application ou tapez vous-même l'adresse du site officiel, ou appelez au numéro inscrit sur votre carte ou votre facture. Si l'avis est réel, vous le verrez là aussi.

Vous avez cliqué? Pas de panique

1. N'entrez rien de plus. Fermez la page tout de suite.
2. Vous avez donné un mot de passe? Changez-le immédiatement, en passant par le vrai site, et partout où vous utilisez le même.
3. Activez la vérification en deux étapes sur vos comptes importants (courriel, banque, réseaux sociaux).
4. Vous avez donné une carte ou un accès bancaire? Appelez votre institution financière sans attendre.
5. Vous avez ouvert une pièce jointe? Lancez une analyse antivirus complète.
6. Signalez-le. Utilisez le bouton « Signaler l'hameçonnage » de votre messagerie, et au besoin le Centre antifraude du Canada : antifraudcentre-centreantifraude.ca ou 1 888 495-8501.