Faux sites « rendez-vous préfecture » pour titres de séjour surfacturés
Faux sites de prise de RDV préfecture facturant 80-150 € pour une démarche officielle gratuite. Cible : demandeurs de titres de séjour.
Guide killscam
Comment reconnaître un phishing — 8 réflexes qui marchent
Reconnaître un phishing en 2026 est plus difficile qu'il y a quelques années : l'IA générative produit du français impeccable, les designs imitent les marques à la perfection, les attaquants connaissent souvent des informations préalables sur leurs cibles. Mais 8 invariants techniques restent fiables — voici les réflexes qui détectent 95 % des phishings sans avoir besoin d'être expert.
Alertes en cours
12 alertes suivies
Termes utiles
Le vocabulaire associé
Phishing
Technique d'hameçonnage par email visant à voler identifiants ou coordonnées bancaires en usurpant l'identité d'une marque de confiance.
Smishing
Phishing par SMS. Un SMS frauduleux pousse la victime à cliquer sur un lien pour saisir CB ou identifiants.
Vishing
Arnaque téléphonique par voix. Un faux conseiller bancaire ou un faux support technique guide la victime vers un acte qui la spolie.
Typosquatting
Enregistrement d'un domaine ressemblant à une marque officielle (faute typographique, TLD alternatif) pour piéger.
Spoofing
Falsification de l'identifiant d'appel ou de l'expéditeur d'un email/SMS pour usurper l'apparence d'une source de confiance.
Questions fréquentes
Vos questions sur comment reconnaître un phishing
Les fautes d'orthographe sont-elles encore un signal fiable ?+
Non, plus en 2026. L'IA générative produit du français parfait. La détection doit reposer sur les invariants techniques : domaine d'expéditeur, URL de destination, demande de coordonnées sensibles hors contexte normal.
Quel est le réflexe défensif numéro 1 ?+
Ne jamais cliquer sur un lien d'email/SMS pour se connecter à un service. Toujours ouvrir une nouvelle fenêtre et taper directement l'URL officielle (par exemple : amazon.fr, impots.gouv.fr). Si l'alerte est réelle, tu la verras une fois connecté.
Comment vérifier un email douteux sans le signaler ?+
Survole le lien (sans cliquer) pour voir la vraie URL dans le coin du navigateur. Vérifie l'adresse expéditeur réelle (pas le « nom affiché »). Et surtout, ouvre une fenêtre séparée et va directement sur le site officiel pour vérifier.