Reconnaître et signalerGuide

Comment reconnaître un phishing : les réflexes qui marchent

Reconnaître un phishing en 2026 est plus difficile qu'il y a quelques années : l'IA générative produit du français impeccable, les designs imitent les marques à la perfection, les attaquants connaissent souvent des informations préalables sur leurs cibles. Quelques invariants techniques restent fiables, et les réflexes ci-dessous ne demandent pas d'être expert.

Guide rédigé par une IA à partir des alertes publiées. Les exemples et les chiffres cités n'ont pas été vérifiés un par un.

12 alertes sur ce thème

Les 12 alertes

Web · Faux sites « rendez-vous préfecture » pour titres de séjour surfacturés

Organismes cités : service-public.fr, SignalConso, PHAROS

Gravité moyenne

SMS · Faux SMS Cdiscount « problème de livraison »

Organismes cités : 33700.fr, Cybermalveillance.gouv.fr

Gravité élevée

E-mail · Phishing Binance « sécurisation portefeuille » : email + faux 2FA

Organismes cités : Binance, AMF, Cybermalveillance.gouv.fr

Gravité critique

SMS · Faux SMS Chronopost « colis en attente » : nouvelle variante

Organismes cités : 33700.fr, Cybermalveillance.gouv.fr

Gravité élevée

E-mail · Faux mail MAAF « remboursement à valider » : collecte IBAN + pièce identité

Organismes cités : Cybermalveillance.gouv.fr, Signal-Spam

Gravité élevée

Téléphone · Vishing EDF « coupure imminente » : appel d'un faux conseiller

Organismes cités : EDF, Cybermalveillance.gouv.fr

Gravité élevée

SMS · Faux SMS Engie « créance impayée » : nouvelle vague massive

Organismes cités : 33700.fr, Cybermalveillance.gouv.fr, Signal-Spam

Gravité élevée

E-mail · Arnaque DGFIP « remboursement d'impôt » diffusée massivement

Organismes cités : Cybermalveillance.gouv.fr, impots.gouv.fr, Signal-Spam

Gravité élevée

E-mail · Phishing Amazon « compte bloqué » : faux domaine qui imite amazon.fr

Organismes cités : Signal-Spam, Cybermalveillance.gouv.fr

Gravité élevée

Le vocabulaire associé

Phishing

Technique d'hameçonnage par email visant à voler identifiants ou coordonnées bancaires en usurpant l'identité d'une marque de confiance.

Smishing

Phishing par SMS. Un SMS frauduleux pousse la victime à cliquer sur un lien pour saisir CB ou identifiants.

Vishing

Arnaque téléphonique par voix. Un faux conseiller bancaire ou un faux support technique guide la victime vers un acte qui la spolie.

Typosquatting

Enregistrement d'un domaine ressemblant à une marque officielle (faute typographique, TLD alternatif) pour piéger.

Spoofing

Falsification de l'identifiant d'appel ou de l'expéditeur d'un email/SMS pour usurper l'apparence d'une source de confiance.

Questions fréquentes

Les fautes d'orthographe sont-elles encore un signal fiable ?

Non, plus en 2026. L'IA générative produit du français parfait. La détection doit reposer sur les invariants techniques : domaine d'expéditeur, URL de destination, demande de coordonnées sensibles hors contexte normal.

Quel est le réflexe défensif numéro 1 ?

Ne jamais cliquer sur un lien d'email/SMS pour se connecter à un service. Toujours ouvrir une nouvelle fenêtre et taper directement l'URL officielle (par exemple : amazon.fr, impots.gouv.fr). Si l'alerte est réelle, tu la verras une fois connecté.

Comment vérifier un email douteux sans le signaler ?

Survole le lien (sans cliquer) pour voir la vraie URL dans le coin du navigateur. Vérifie l'adresse expéditeur réelle (pas le « nom affiché »). Et surtout, ouvre une fenêtre séparée et va directement sur le site officiel pour vérifier.