Comment savoir si un e-mail est du phishing ?

Regardez moins les fautes d'orthographe, rares dans le phishing moderne, et davantage ce que le message vous demande de faire. Signaux d'alerte : une pression pour agir tout de suite, une demande de connexion, de paiement, de changement de coordonnées bancaires ou d'ouverture d'un fichier inattendu, une adresse d'expéditeur légèrement différente de la vraie, une adresse de réponse qui mène ailleurs, et un lien dont la vraie destination, visible au survol de la souris, ne correspond pas à l'entreprise annoncée. Un message d'un collègue connu peut aussi être du phishing si sa boîte a été piratée : une demande inhabituelle justifie donc une vérification par un autre canal, par exemple un appel à un numéro que vous avez déjà. Dans le doute, ne cliquez pas et signalez le message au service informatique. Une fausse alerte coûte une minute ; une vraie attaque ignorée peut coûter bien plus.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes