Comment reconnaître un mail d'hameçonnage avant de cliquer

L'hameçonnage (on dit aussi « phishing ») est un faux message qui se fait passer pour quelqu'un de confiance : votre banque, un fournisseur, les impôts, ou même votre directeur. Son but est de vous faire cliquer sur un lien, ouvrir un fichier ou donner un mot de passe. C'est la porte d'entrée la plus courante des problèmes informatiques dans les petites structures.

Cinq signes qui doivent vous alerter

1. Un ton pressant. « Votre compte sera fermé dans 24 heures », « paiement urgent ». Les escrocs veulent que vous agissiez sans réfléchir.
2. Une adresse d'expéditeur bizarre. Le nom affiché est celui de votre banque, mais l'adresse en dessous n'a rien à voir, ou contient une lettre en trop (par exemple « paypa1 » avec un chiffre 1).
3. Un lien qui ne mène pas où il dit. Sur un ordinateur, passez la souris sur le lien sans cliquer : l'adresse réelle s'affiche en bas de la fenêtre. Si elle est étrange, ne cliquez pas.
4. Une demande inhabituelle. Votre « directeur » vous demande un virement ou des cartes cadeaux par mail, alors qu'il ne le fait jamais.
5. Des fautes ou une mise en page maladroite. Cela devient moins fréquent, donc son absence ne prouve pas que le mail est sûr.

Que faire en cas de doute ?

• Ne cliquez pas et n'ouvrez pas les pièces jointes.
• Appelez la personne ou l'organisme avec un numéro que vous connaissez déjà, pas celui du mail.
• Allez sur le site vous-même, en tapant l'adresse dans votre navigateur, plutôt que de passer par le lien.
• Signalez le mail à la personne qui s'occupe de votre informatique, pour que toute l'équipe soit prévenue.

Et si j'ai déjà cliqué ?

Pas de panique, mais agissez vite. Si vous avez saisi un mot de passe, changez-le tout de suite sur le vrai site. Si vous avez ouvert un fichier, débranchez l'ordinateur d'Internet et appelez-nous. Plus on agit tôt, moins il y a de dégâts.

Un doute sur un mail ? Envoyez-le-nous : nous vous disons s'il est sûr, sans jargon.