Comment reconnaître un mail d'arnaque (avec exemples)

En tant que dépanneur informatique, je traite chaque mois plusieurs cas d'arnaques par mail. La plupart auraient pu être évitées avec quelques réflexes simples. Voici les signaux à reconnaître, des exemples concrets et la marche à suivre si vous êtes dans le doute.

Les 6 signaux qui doivent vous alerter

1. L'urgence factice. "Votre compte sera suspendu sous 24h", "Action immédiate requise", "Dernière chance". Les vrais services (banque, impôts, Amazon) ne mettent jamais ce genre de pression. Le but : vous faire cliquer avant de réfléchir.

2. L'adresse de l'expéditeur bizarre. Au lieu de service@amazon.fr, vous voyez service@amaz0n-securite.com ou support@amazon.fr.com. Cliquez sur le nom de l'expéditeur dans votre boîte mail pour voir l'adresse complète — souvent, c'est là que ça coince.

3. Les fautes d'orthographe ou de français. Les vraies entreprises font relire leurs mails. Un mail bourré de fautes ("veuillez confirmé votre compte", "votre paiment a été refusé") = arnaque dans 99 % des cas.

4. Le formulaire intégré ou le lien suspect. Survolez (sans cliquer) les liens du mail. En bas de votre navigateur ou de votre client mail, l'URL réelle s'affiche. Si elle ne ressemble pas à l'entreprise officielle, ne cliquez surtout pas.

5. La demande d'informations sensibles. Aucune banque, aucun service public, aucune entreprise sérieuse ne vous demande votre mot de passe, votre code de carte bancaire complet ou un transfert par virement urgent par mail. Jamais.

6. Le formalisme inhabituel. Si votre banque vous appelle d'habitude "Madame Dupont" et qu'un mail commence par "Cher client", méfiez-vous.

3 exemples concrets reçus par mes clients

Que faire si vous recevez un mail suspect ?

Règle d'or : dans le doute, ne cliquez sur rien. Pas de panique. Faites ces vérifications :

1. Allez sur le site officiel directement en tapant l'adresse dans le navigateur (pas via le lien du mail). Connectez-vous à votre compte. Si la situation est réelle, vous y verrez l'information.
2. Appelez l'entreprise sur le numéro indiqué sur leur site officiel (pas celui du mail). Demandez confirmation.
3. Vérifiez l'expéditeur exact en cliquant sur le nom dans votre boîte mail. L'adresse complète s'affiche.
4. Signalez le mail sur signal-spam.fr ou cybermalveillance.gouv.fr.
5. Supprimez le mail une fois vérifié comme arnaque.

Vous avez cliqué : que faire maintenant ?

Cas 1 — Vous avez tapé un mot de passe.

• Allez immédiatement sur le vrai site et changez votre mot de passe
• Activez la double authentification (2FA) si disponible
• Si vous utilisiez ce mot de passe ailleurs (mauvaise habitude mais courante), changez-le partout

Cas 2 — Vous avez tapé une carte bancaire.

• Appelez votre banque immédiatement (numéro d'urgence au dos de la carte)
• Faites opposition sur la carte
• Surveillez les transactions des prochains jours
• Déposez plainte au commissariat ou en ligne sur pre-plainte-en-ligne.gouv.fr

Cas 3 — Vous avez juste cliqué sur un lien. Le risque est moindre, mais vérifiez :

• Aucun téléchargement n'a démarré
• Aucun pop-up "votre PC est infecté" ne s'est ouvert
• Lancez un scan complet avec Windows Defender ou Malwarebytes (gratuit)

Comment se protéger durablement

• Utilisez un gestionnaire de mots de passe (Bitwarden gratuit, 1Password) — un mot de passe unique par site, vous n'avez plus à les retenir.
• Activez la double authentification (2FA) sur les comptes critiques : banque, mail principal, Amazon, comptes administrations.
• Ne réutilisez jamais le même mot de passe sur plusieurs sites.
• Méfiez-vous des Wi-Fi publics (gare, café). N'y faites jamais d'opérations bancaires.
• Mettez à jour votre système et votre navigateur régulièrement.
• Sensibilisez les seniors de votre famille — c'est la cible n°1 des arnaques par mail. Imprimez-leur cet article si nécessaire.