LEÇON

Le phishing par mail

7 indices pour démasquer un mail piégé.

🎯 Objectif : reconnaître un mail de phishing (hameçonnage) en 10 secondes grâce aux 7 signaux d’alerte, et savoir réagir sans paniquer.

🎣 Le phishing, c’est quoi ?

Le phishing (ou « hameçonnage » en français) consiste à imiter un mail officiel (banque, impôts, La Poste, EDF…) pour vous faire cliquer sur un faux site et voler votre mot de passe ou vos coordonnées bancaires. C’est l’arnaque numérique la plus courante en France.

Les 7 signaux d’alerte — cliquez sur chaque carte







Le test du détective : trouvez les 4 indices d’arnaque dans ce mail

Cliquez sur chaque zone du mail qui sent l’arnaque (4 zones à trouver)

De : service-client@imp0ts-gouv.com
À : vous
URGENT : remboursement de 348,72€ — sous 24h !

Cher contribuabe,
Suite à un trop-perçu, nous vous devons un remborsement.
Confirmez votre IBAN et votre carte bancaire ici :

→ Récupérer mes 348,72€
Service des impôts — DGFiP

📋 Tableau récapitulatif des 7 signaux

SignalIndice à vérifier
1️⃣ Adresse expéditeur étrangeservice@imp0ts-gouv.com au lieu de impots.gouv.fr
2️⃣ Urgence anormale« sous 24h », « immédiatement »…
3️⃣ Promesse alléchanteRemboursement, gain, colis surprise
4️⃣ Fautes de françaisOrthographe, grammaire
5️⃣ Lien suspectSurvolez sans cliquer : l’URL réelle s’affiche
6️⃣ Pièce jointe non demandée.zip, .exe, .pdf inattendu
7️⃣ Demande de mot de passeAucune banque ne demande ça par mail

Vous avez compris ? Petit test final

Vous recevez un mail « URGENT » qui prétend venir des impôts. Quel est le BON réflexe ?




📮 Comment signaler ?

  • Mail suspect → transférez-le à signal-spam@signal-spam.fr
  • Site suspect → signalez sur internet-signalement.gouv.fr (PHAROS)
  • Vous avez cliqué et donné votre mot de passe ? → changez-le immédiatement, contactez votre banque, faites une déclaration sur cybermalveillance.gouv.fr
💡 Astuce : votre boîte mail filtre déjà beaucoup d’arnaques dans le dossier « Spam ». Signaler un mail comme spam aide à mieux protéger les autres utilisateurs.
📌 À retenir : 7 signaux à connaître. Au moindre doute : ne cliquez pas, tapez l’adresse vous-même. Signaler à signal-spam.fr.

★ Quiz · Le phishing par mail

1 question

1. Que faire d'un mail urgent demandant de cliquer pour valider votre compte ?