# Un e-mail de phishing peut-il venir du vrai compte d'un collègue ?

Oui, et c'est l'une des formes les plus efficaces, car tous les contrôles techniques passent : l'adresse est réelle, la signature est réelle, et le message peut même répondre dans une conversation existante. Cela arrive quand la boîte du collègue a été piratée, souvent après un identifiant volé par phishing, et que l'attaquant s'en sert pour envoyer de nouveaux leurres à tout son carnet d'adresses, en interne comme aux clients et fournisseurs. Les signaux d'alerte sont dans le contenu, pas dans l'expéditeur : une demande inhabituelle, un document partagé inattendu, un ton qui ne colle pas, ou un message envoyé à une heure étrange. En cas de doute, ne répondez pas à l'e-mail : contactez le collègue autrement et prévenez l'informatique. Celle-ci doit alors traiter le compte de l'expéditeur comme compromis : le réinitialiser, révoquer ses sessions, vérifier ses règles de boîte et savoir qui d'autre en a reçu des messages.

FAQ: [Phishing et suites d'un e-mail piégé](https://netsenx.com/fr/faq/phishing) · https://netsenx.com/fr/faq/can-phishing-come-from-a-colleagues-real-account

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Un fournisseur nous demande de changer ses coordonnées bancaires. Comment vérifier que c'est authentique ?](https://netsenx.com/fr/faq/supplier-asks-to-change-bank-details)
- [Nous avons payé une fausse facture. Que faire maintenant ?](https://netsenx.com/fr/faq/we-paid-a-fraudulent-invoice-what-now)
- [Le compte e-mail d'un fournisseur a été piraté et il nous a écrit. Que faire ?](https://netsenx.com/fr/faq/supplier-email-was-hacked-what-should-we-do)
- [Pourquoi un outil de sécurité réseau ne peut-il pas arrêter la fraude à la facture ?](https://netsenx.com/fr/faq/why-cant-a-network-tool-stop-invoice-fraud)
- [Quelqu'un envoie de fausses factures au nom de notre entreprise. Que pouvons-nous faire ?](https://netsenx.com/fr/faq/someone-sends-fake-invoices-in-our-name)