Comment reconnaître un email de phishing

Un mail frauduleux peut aujourd'hui avoir l'air tout à fait crédible

Le phishing, ou hameçonnage, consiste à pousser une personne à cliquer sur un lien, ouvrir une pièce jointe ou transmettre une information sensible en se faisant passer pour un organisme de confiance.

Dans les petites entreprises, ce type de message vise souvent :
- la messagerie
- les identifiants
- les paiements
- les documents clients

Le problème est que ces mails ne ressemblent plus toujours à des arnaques évidentes.
Ils peuvent être bien rédigés, reprendre un logo connu et utiliser un ton sérieux.

On voit même parfois des messages qui semblent parfaitement plausibles au premier regard : une facture à consulter, une livraison à valider, une demande de connexion à la messagerie ou un message censé venir d'un dirigeant.

Il faut regarder la logique du message, pas seulement son apparence

Un mail peut sembler propre et pourtant être frauduleux.
Ce n'est donc pas parce qu'un message "a l'air sérieux" qu'il faut lui faire confiance.

Plusieurs éléments doivent alerter :
- une urgence exagérée
- une menace de blocage
- une demande inhabituelle de paiement
- un lien vers une page de connexion
- une pièce jointe inattendue

Il faut aussi regarder l'adresse d'expéditeur.
Parfois, elle ressemble beaucoup à la bonne sans être exactement la même.

Il arrive aussi que le texte du message soit sobre et sans faute, mais que le lien renvoie vers une page qui n'a rien à voir avec le service annoncé.
Le danger n'est donc pas seulement dans la forme.
Il est dans la cohérence de l'ensemble.

Les fautes ne suffisent plus à repérer une fraude

Pendant longtemps, les fautes grossières étaient un bon indicateur.
Ce n'est plus toujours vrai aujourd'hui.

Certains messages frauduleux sont désormais correctement rédigés.
Il faut donc aller un peu plus loin et se poser des questions simples :
- pourquoi me demande-t-on cela ?
- est-ce cohérent avec mes échanges habituels ?
- est-ce la bonne personne ?
- est-ce le bon moment ?

Avant de cliquer, il vaut mieux ralentir

Avant d'ouvrir un lien, il est utile de vérifier sa destination réelle.
Si l'adresse semble étrange, raccourcie ou sans rapport avec le service annoncé, mieux vaut s'abstenir.

En cas de doute, le plus simple reste souvent de ne pas utiliser le lien présent dans le mail, et d'aller directement sur le site concerné par ses propres moyens.

Quand le sujet touche à l'argent, à la messagerie ou à l'accès à des documents, ce détour de quelques secondes est largement préférable à un clic trop rapide.

Il faut être particulièrement prudent avec les messages concernant :
- un changement de RIB
- une facture urgente
- une validation de paiement
- une action demandée "au nom du dirigeant"

Ce sont des scénarios très fréquents.

Le bon réflexe n'est pas de paniquer, mais de vérifier

La meilleure protection repose surtout sur quelques habitudes simples :
- prendre le temps de relire
- ne pas cliquer trop vite
- utiliser des mots de passe solides
- activer la double authentification quand c'est possible
- sécuriser correctement la messagerie

L'objectif n'est pas de rendre tout le monde méfiant en permanence.
Il est simplement d'apprendre à repérer les signaux qui ne collent pas.

Dans une petite entreprise, quelques repères bien compris valent souvent mieux qu'un long discours théorique.
Si vous voulez renforcer ces réflexes ou mieux protéger votre messagerie professionnelle, je peux vous accompagner sur la sécurité informatique de manière simple et concrète. Vous pouvez aussi me contacter.