Hameçonnage : ce que ce mot veut dire et comment s'en protéger
Claire Monnet
6 min de lecture
Le mot hameçonnage revient souvent dans les journaux. Claire Monnet l'explique simplement, avec des exemples de messages reçus par courriel ou par natel, et des gestes calmes pour ne pas se laisser
Un mot compliqué pour une ruse très ancienne
Hameçonnage : le mot fait penser à la pêche, et ce n'est pas un hasard. Un hameçon porte un appât, le poisson mord, et la ligne se referme. En ligne, l'appât est un message qui semble venir de votre banque, de la poste, d'une caisse maladie ou d'un opérateur de téléphone. Le but est toujours le même : vous faire livrer vous-même un mot de passe, un numéro de carte ou un code reçu par SMS.
Ce qui surprend souvent mes élèves, c'est que la ruse n'a rien de technique. Personne ne force votre ordinateur ni ne perce votre natel. On vous écrit poliment, avec un logo bien imité, et on compte sur un moment de distraction ou de crainte. Les gens qui tombent dans le panneau ne sont pas naïfs, ils sont simplement pressés ou inquiets, ce qui peut arriver à tout le monde.
Dans ces semaines d'automne, quand les factures, les assurances et les courriers de fin d'année commencent à circuler, ces faux messages deviennent plus nombreux. Savoir nommer la chose aide déjà beaucoup : quand on sait que cela s'appelle de l'hameçonnage, on regarde le message avec un peu de recul avant de cliquer.
À quoi ressemble un message d'hameçonnage
Le courriel type annonce un problème : un colis bloqué, un compte suspendu, un paiement refusé, un remboursement en attente. Il contient presque toujours un bouton ou un lien et une phrase qui presse : « agissez dans les 24 heures ». Cette urgence est le vrai signal d'alarme, car une institution sérieuse ne vous menace pas d'une coupure immédiate par simple courriel.
Regardez ensuite l'adresse de l'expéditeur, pas seulement le nom affiché. Un nom rassurant peut cacher une adresse bizarre, pleine de chiffres ou de lettres sans rapport avec l'organisme. Regardez aussi la langue : des tournures maladroites, une formule d'appel générale comme « cher client » au lieu de votre nom, ou une signature vague sont des indices courants.
Sur le natel, la version s'appelle parfois SMS frauduleux. Le texte annonce un colis en attente et propose un lien pour « reprogrammer la livraison ». Le réflexe est le même : ne touchez pas au lien, même par curiosité, et ouvrez plutôt vous-même le site habituel de l'entreprise concernée, en tapant son adresse ou en passant par votre application connue.
- Un ton pressant ou menaçant
- Une adresse d'expéditeur étrange
- Un lien ou une pièce jointe inattendus
- Une demande de mot de passe ou de code
Ce qu'aucune banque ne vous demandera jamais
Voici une règle simple à retenir : un véritable établissement ne vous demande jamais votre mot de passe, votre code de confirmation ou votre numéro de carte complet par courriel, par SMS ou au téléphone. Si quelqu'un le réclame, quelle que soit sa voix ou son titre, c'est une tentative d'escroquerie, même s'il connaît votre nom et votre adresse.
Ces informations de base circulent parfois à cause de fuites ou de listes revendues, donc elles ne prouvent rien. Un faux conseiller peut très bien vous appeler, vous donner votre date de naissance et vous demander de « valider » une opération. La politesse de la personne ne change rien : raccrochez, puis rappelez le numéro imprimé sur votre carte ou votre relevé.
Je le répète à chaque cours, parce que cela libère : vous avez le droit de raccrocher, de ne pas répondre, de dire que vous rappellerez. Personne d'honnête ne vous en voudra. Un appel qui vous interdit de réfléchir ou de consulter un proche mérite à lui seul que vous mettiez fin à la conversation.
Le geste calme : s'arrêter avant de cliquer
Face à un message qui inquiète, le premier réflexe est de ne rien faire pendant quelques minutes. Posez le natel, respirez, buvez un verre d'eau. La plupart des escroqueries ne tiennent que sur la précipitation. Quand on prend dix minutes, le doute apparaît tout seul et le message paraît tout de suite moins crédible.
Ensuite, vérifiez par un autre chemin. Ouvrez le site de votre banque en tapant son adresse vous-même, ou appelez le numéro habituel. Si le problème est réel, vous le verrez là. Si rien n'apparaît, le message était faux. Vous pouvez aussi montrer le courriel à un proche de confiance : un deuxième regard repère souvent ce que l'on a manqué.
Enfin, ne vous reprochez rien. Même des personnes très à l'aise avec les outils numériques se font prendre un jour. Ce qui compte, c'est la façon de réagir ensuite, et nous en parlons dans la section suivante.
- Ne cliquez sur rien dans le message
- Ouvrez vous-même le site officiel
- Demandez l'avis d'un proche
- Supprimez le message douteux
Si vous avez cliqué ou répondu : que faire
Cela arrive, et il y a des gestes efficaces. Si vous avez saisi un mot de passe sur une fausse page, changez-le tout de suite sur le vrai site, puis changez-le aussi partout où vous l'utilisiez déjà. C'est la raison pour laquelle un mot de passe différent par service protège mieux : une seule fuite ne donne pas accès à tout le reste.
Si vous avez communiqué des données de carte ou de compte, contactez votre banque sans attendre, par le numéro officiel, et expliquez simplement ce qui s'est passé. Elle pourra bloquer la carte ou surveiller les mouvements. Plus on réagit vite, plus on limite les dégâts, et les conseillers ont l'habitude de ces situations, sans jugement.
Gardez une trace : une capture d'écran du message, l'heure, ce que vous avez saisi. Cela aidera si vous décidez de signaler l'affaire. Vous pouvez aussi en parler autour de vous, car partager son expérience protège souvent d'autres personnes qui reçoivent le même message.
Garder la tête froide au fil des semaines
Il n'est pas nécessaire de vivre dans la méfiance. Quelques habitudes suffisent : ne jamais communiquer un code reçu par SMS à quelqu'un qui le demande, garder son natel à jour, et ne pas ouvrir de pièce jointe que vous n'attendiez pas. Ces trois règles couvrent la grande majorité des pièges rencontrés dans la vie de tous les jours.
Je conseille aussi d'imprimer sur une petite carte, à côté du téléphone fixe ou dans le portefeuille, le numéro de votre banque et celui de votre opérateur. Quand l'inquiétude monte, on n'a pas à chercher : on appelle le numéro que l'on sait fiable. Cette petite précaution rassure beaucoup les personnes qui hésitaient à utiliser les services en ligne.
Enfin, parlez-en. Un message étrange montré à une voisine ou à un petit-fils devient vite un sujet de conversation plutôt qu'une source d'angoisse. La confiance se construit comme n'importe quel apprentissage : en petites étapes, à son rythme, sans honte de poser la question.
- Une carte avec les numéros officiels
- Jamais de code communiqué à un tiers
- Un avis extérieur en cas de doute
L'hameçonnage n'est pas une affaire de technique, mais d'attention. Retenez qu'une institution sérieuse ne vous demande jamais un mot de passe ni un code, que l'urgence est un signal d'alerte, et que vous pouvez toujours vérifier par un autre chemin. Prenez dix minutes avant de réagir, et si vous vous êtes trompé, agissez vite et sans honte. On apprend à reconnaître ces messages comme on apprend à lire une carte : avec un peu de pratique.
