Les messages d’hameçonnage cherchent à vous faire cliquer vite sur un lien et saisir votre mot de passe, votre numéro de carte ou un code à usage unique sur une fausse page. Ils arrivent par SMS, e-mail, WhatsApp et réseaux sociaux, et la page ressemble souvent exactement à la vraie. Apprendre à lire un lien d’hameçonnage prend une minute.
Lisez le domaine, pas la page
Ce qui compte, c’est le domaine juste avant la première barre oblique simple. Dans banque.example.com/connexion, le domaine est example.com, pas banque. Les escrocs placent un nom familier au début et leur propre domaine à la fin, par exemple votrebanque.secure-login-help.com.
Les astuces courantes
- Des lettres échangées : rn au lieu de m, 0 au lieu de o, ou une lettre en trop.
- Le nom d’une marque suivi d’un mot comme login, verify, support, refund ou update.
- Des liens raccourcis qui cachent la vraie adresse.
- L’urgence : votre compte va être fermé, un colis vous attend, une amende doit être payée aujourd’hui.
Les bons réflexes
- Ouvrez votre banque ou votre service en tapant l’adresse vous-même ou via l’application, jamais par un lien reçu.
- Ne communiquez jamais un code à usage unique. Votre banque ne vous le demandera pas au téléphone.
- Collez les adresses suspectes dans notre vérificateur de sites avant de les ouvrir.
- Utilisez un gestionnaire de mots de passe : il ne remplira pas votre mot de passe sur un site imitateur.
Le cadenas dans la barre d’adresse signifie seulement que la connexion est chiffrée. Les sites d’hameçonnage en ont aussi.
Questions fréquentes
Comment savoir si un lien est de l’hameçonnage ?
Regardez le domaine juste avant la première barre oblique simple. Si ce n’est pas le domaine officiel de l’entreprise, ne saisissez rien.
Le cadenas veut-il dire que le site est sûr ?
Non. Le cadenas indique seulement une connexion chiffrée. Les sites d’hameçonnage utilisent aussi des certificats gratuits.
