Reconnaître un email piégé : 6 signaux qui doivent alerter
PUBLIÉ LE 5 FÉVR. 2026
La grande majorité des attaques contre les entreprises ne commencent pas par une prouesse technique, mais par un email bien imité. Savoir repérer un message piégé — le « phishing », ou hameçonnage — est la compétence de sécurité la plus rentable pour votre équipe.
1. L'urgence artificielle
« Votre compte sera suspendu sous 24 h », « facture impayée, dernier rappel »… La pression est le levier préféré des attaquants : elle pousse à cliquer avant de réfléchir. Un message qui exige une action immédiate mérite toujours une seconde lecture.
2. L'adresse réelle de l'expéditeur
Le nom affiché peut être n'importe quoi ; ce qui compte, c'est l'adresse complète. Méfiez-vous des domaines approximatifs où un caractère change — ce n'est alors plus la bonne entreprise.
3. Des liens qui ne mènent pas où ils prétendent
Avant de cliquer, survolez le lien avec la souris (ou restez appuyé sur mobile) pour afficher la vraie destination. Si elle ne correspond pas au site officiel, on ne clique pas.
4. Les pièces jointes inattendues
Facture d'un fournisseur inconnu, « document scanné », archive compressée… Une pièce jointe que vous n'attendiez pas ne s'ouvre pas. En cas de doute, on vérifie auprès de l'expéditeur par un autre canal.
5. Les demandes inhabituelles
Un « dirigeant » qui réclame un virement urgent, un « fournisseur » qui annonce un changement de RIB : ces scénarios portent un nom — fraude au président, fraude au RIB — et causent des dégâts considérables. Toute demande sensible se confirme de vive voix, au numéro habituel.
6. Le contexte qui cloche
Les messages frauduleux sont mieux écrits qu'avant, mais le contexte trahit souvent : mauvais interlocuteur, mauvais moment, procédure inhabituelle. Faites confiance à cette petite voix qui dit « c'est bizarre ».
Le bon réflexe à retenir : au moindre doute, on ne clique pas et on vérifie par un canal séparé. Et si quelqu'un a cliqué, pas de blâme : on change vite le mot de passe concerné et on prévient. Vous voulez entraîner votre équipe sur des cas concrets ? C'est une prestation que je propose — parlons-en.