Nano-leçon · généralement 2 à 3 minutes

Repérer les e-mails de phishing

La formation de base que tout le monde devrait suivre en premier — que vous travailliez à l'entrepôt, en comptabilité ou aux ventes.

Tout commence par un message

« Votre colis attend le paiement des frais de douane — 3,90 € » Voilà généralement comment ça commence : un message qui ressemble à quelque chose que vous attendez. Le phishing, ce sont de faux messages destinés à vous piéger pour que vous cliquiez, vous connectiez ou payiez — et vous pouvez démasquer la plupart en quelques secondes.

Repérez

Une urgence inattendue — « votre compte sera fermé dans 24 heures ». La pression est un classique.
Un mauvais expéditeur — survolez le nom avec la souris (sur mobile : appuyez dessus) et lisez la véritable adresse.
Des liens étranges — survolez le lien avec la souris, ou maintenez le doigt dessus sur mobile, jusqu'à ce que l'adresse s'affiche. Si le domaine ne correspond pas, n'y allez pas.
Une demande de mot de passe ou de paiement — les expéditeurs sérieux ne font jamais cela par e-mail.

Qui est réellement l'expéditeur ?

De La Poste <service-client@laposte-livraison-fr.info>

Objet Votre colis attend le paiement des frais de douane

Le nom La Poste paraît légitime — mais l'adresse d'expédition est en réalité laposte-livraison-fr.info, et non laposte.fr. Lisez toujours l'adresse elle-même, pas seulement le nom affiché.

Votre messagerie masque-t-elle la véritable adresse?

Appuyez sur Répondre (mais n'envoyez pas) — le champ « À » affichera alors la véritable adresse de l'expéditeur. Une astuce pratique sur mobile, où le nom est souvent tout ce que vous voyez.

Alors, où mène réellement ce lien?

Protocolehttp:// www.paypal.com.Sous-domaine Domaineconnexion-securisee.ru /compteChemin

Protocole: La façon dont la page est chargée (http ou https).
Sous-domaine: La partie libre devant le domaine — c'est ici que l'escroc a placé un nom connu.
Domaine: L'endroit réel où se trouve la page. C'est ce que vous devez lire.
Chemin: La page précise sur le domaine.

Regardez uniquement le domaine — il se trouve juste avant la première barre oblique (/). Ici, c'est connexion-securisee.ru, donc un site totalement différent de PayPal. Le nom connu placé devant a été ajouté par l'escroc lui-même pour vous tromper ; il n'indique en rien où vous allez atterrir.

Que signifie le cadenas ?

https://www.impots.gouv.fr

Le cadenas signifie seulement que la connexion est chiffrée — pas que le site est authentique. Les sites copiés par les escrocs affichent eux aussi un cadenas. S'il est totalement absent, c'est un signal d'alarme — mais ce qui détermine l'authenticité, c'est toujours le domaine.

À retenir

Vérifiez l'expéditeur et le lien avant de cliquer — et signalez tout ce dont vous doutez.

Ce que dit la recherche

Les victimes cliquent en moyenne sur un lien de phishing environ 21 secondes après avoir ouvert l'e-mail, et saisissent leurs données après ~28 secondes — moins d'une minute au total ; le facteur humain intervient dans 68 % de toutes les violations de données. Ce ne sont pas les fautes d'orthographe de l'expéditeur, mais bien l'appât lui-même qui détermine si nous mordons à l'hameçon.

Verizon DBIR 2024 · Ho et al., IEEE S&P 2025.

Question 1 sur 3

Un e-mail de « votre banque » : votre compte sera fermé dans 1 heure si vous ne cliquez pas pour confirmer. Vous êtes pressé. Que faites-vous ?

Vous répondez à l'e-mail en demandant si c'est vraiment vrai Vous cliquez sur le lien — vous ne saisissez rien, donc ce n'est pas dangereux Vous ouvrez vous-même l'application ou le site de votre banque et vérifiez là-bas

Question 2 sur 3

Un lien affiche le texte « www.laposte.fr », mais quand vous maintenez la souris (ou le doigt) dessus, il est écrit laposte.fr.frais-colis.info/suivi. Où atterrissez-vous en cliquant ?

Chez La Poste — leur nom apparaît bien en premier dans l'adresse Impossible de le savoir à l'avance Sur frais-colis.info — ce qui précède immédiatement la première barre oblique est le véritable site

Question 3 sur 3

Un e-mail semble presque authentique, mais quelque chose cloche. Quelle est la meilleure chose à faire ?

Le signaler sans cliquer sur rien Le supprimer — ainsi le danger est écarté Répondre à l'expéditeur en demandant si l'e-mail est authentique

Bien joué !

Vous avez suivi l'une des formations de base — offertes gratuitement à tous.

Avec un compte gratuit :

Vos points, votre progression et votre attestation de formation sont conservés.
Vous recevez des formations adaptées à votre rôle — pas seulement les formations de base.
Nous envoyons la formation au moment où vous en avez besoin — par exemple en suivi d'un test de phishing.

Créer un compte gratuit → ← Voir les autres formations