Le phishing : comment le reconnaître à coup sûr

Mise à jour 28/08/2026 · adressejetable.fr

Le phishing (hameçonnage) est un message qui se fait passer pour quelqu’un de confiance afin d’obtenir vos identifiants ou vos données de paiement. Il joue sur la précipitation, pas sur la naïveté.

Comment ça fonctionne

Vous recevez un message qui semble venir de votre banque, d’un transporteur, des impôts ou d’un service que vous utilisez. Il annonce un problème et exige une action immédiate : confirmer des informations, régler une petite somme, débloquer un compte. Le lien mène à une page identique à la vraie, mais sur un autre domaine. Ce que vous y saisissez part directement chez celui qui a fabriqué la page.

Les signaux presque toujours présents

• L’urgence. « Sous 24 heures », « votre compte sera bloqué », « dernier avertissement ». Le but est de vous empêcher de réfléchir.
• Le domaine ne colle pas. Le texte annonce une chose, le lien mène ailleurs. Survolez le lien (ou appuyez longuement sur mobile) pour voir l’adresse réelle.
• Un petit paiement. Deux euros de frais de douane, un euro de relivraison. La faible somme sert à baisser la garde : la cible, ce sont les données de la carte.
• Une pièce jointe inattendue. Factures, reçus et relances dans des formats qui demandent d’« activer les macros ».
• Une formule générique. « Cher client » au lieu de votre nom, dans un message censé vous connaître.
• Un détail qui cloche. Traduction approximative, espacements étranges, logo légèrement faux.

Attention : les messages soignés existent

L’idée qu’on repère le phishing aux fautes d’orthographe est dépassée. Beaucoup de campagnes sont aujourd’hui irréprochables et connaissent votre nom, parfois votre numéro de commande. Le seul contrôle qui tient toujours, c’est celui du domaine : où mène réellement le lien. Comment le lire est expliqué dans reconnaître un site sécurisé.

La règle la plus utile

Ne suivez jamais un lien contenu dans un message qui vous demande de vous connecter. Ouvrez le site vous-même, en tapant l’adresse ou depuis vos favoris. Si l’alerte est réelle, vous la retrouvez dans votre compte. Sinon, c’était du phishing — et vous n’avez rien perdu.

Si vous avez déjà cliqué

1. Si vous avez saisi un mot de passe, changez-le tout de suite — sur le vrai site, et partout où vous l’avez réutilisé.
2. Si vous avez donné vos données bancaires, appelez la banque et faites opposition. Le plus tôt est le mieux.
3. Activez la double authentification là où elle manquait.
4. Si vous avez ouvert une pièce jointe, lancez une analyse de l’appareil.
5. Signalez le message comme hameçonnage dans votre messagerie : cela aide les filtres. Vous pouvez aussi le signaler sur les plateformes publiques prévues à cet effet.

Où intervient l’adresse jetable

Elle ne vous protège pas du phishing — qui veut vous tromper essaiera de toute façon. Elle réduit en revanche la probabilité de figurer dans les listes d’où partent les campagnes, parce que votre vraie adresse circule moins. La différence entre phishing, spam et arnaque est détaillée dans spam, phishing et arnaque.