🎣 Reconnaître un email de phishing (hameçonnage)

Version : 1.0
Dernière mise à jour : 23 mars 2026

Mots-clés : phishing, hameçonnage, sécurité, email, arnaque, fraude, cybersécurité

🎯 Objectif

Identifier les emails frauduleux et éviter les arnaques pour protéger vos données et celles de l'entreprise.

📋 Prérequis

📖 Qu'est-ce que le phishing ?

Étape 1 : Définition

  1. Le **phishing** (hameçonnage) est une technique frauduleuse
  2. Les escrocs se font passer pour un **organisme de confiance**
  3. But : vous voler **mots de passe**, **coordonnées bancaires**, ou **données sensibles**

🚩 Les 7 signes d'un email frauduleux

Étape 1 : Signes à surveiller

  1. 1. **Expéditeur suspect** : adresse bizarre, domaine inconnu (@gmail.com au lieu de @entreprise.fr)
  2. 2. **Urgence excessive** : 'Agissez maintenant !', 'Votre compte sera bloqué sous 24h !'
  3. 3. **Fautes d'orthographe** : nombreuses erreurs dans le texte
  4. 4. **Liens suspects** : passez la souris sur le lien sans cliquer pour voir la vraie URL
  5. 5. **Pièce jointe inattendue** : fichier .zip, .exe que vous n'attendiez pas
  6. 6. **Formule de politesse générique** : 'Cher client' au lieu de votre nom
  7. 7. **Demande d'informations personnelles** : mot de passe, RIB, numéro de carte

✅ Que faire en cas de doute ?

Étape 1 : Réflexes de sécurité

  1. 1. **Ne cliquez sur aucun lien** dans l'email
  2. 2. **N'ouvrez aucune pièce jointe**
  3. 3. **Vérifiez l'adresse de l'expéditeur** (cliquez sur le nom pour voir l'email complet)
  4. 4. **Contactez le service informatique** par téléphone ou email
  5. 5. **Signalez l'email** comme hameçonnage dans Outlook
💡 Astuce : En cas de doute, contactez directement l'organisme par téléphone avec un numéro officiel (pas celui de l'email)
💡 Astuce : Dans Outlook : Signaler → Hameçonnage pour alerter le service informatique
⚠️ Règle d'or : Le service informatique ne vous demandera JAMAIS votre mot de passe par email.
⚠️ Si vous avez cliqué : Changez immédiatement votre mot de passe et contactez le support informatique.

✅ Bonnes pratiques

  1. Toujours vérifier l'adresse de l'expéditeur, pas seulement le nom affiché
  2. Ne jamais ouvrir une pièce jointe inattendue, même d'un expéditeur connu
  3. En cas de doute, ne pas cliquer et contacter le support