Les trois signes qui doivent alerter
L'hameçonnage (ou « phishing ») est un faux message qui imite une entreprise ou une administration pour vous faire cliquer, payer ou donner vos identifiants. Presque tous ont les mêmes ingrédients :
- L'urgence : « sous 24 heures », « dernier rappel », « votre compte sera suspendu ». Le but est de vous faire agir sans réfléchir.
- Une petite somme ou un gros gain : 1,99 € de frais de livraison paraît anodin, c'est justement pour ne pas éveiller la méfiance.
- Un lien pour payer ou se connecter : un transporteur, une banque ou une administration ne réclame pas de paiement par un lien envoyé par courriel ou par SMS.
Le réflexe qui suffit dans la plupart des cas : ne pas cliquer, et aller vérifier soi-même sur le site ou l'application officielle, en tapant son adresse.
Un courriel douteux : vérifier sans cliquer
- Lisez l'adresse réelle de l'expéditeur, pas seulement son nom affiché. Une adresse inconnue ou bizarre est un mauvais signe.
- Posez la souris sur le lien, sans cliquer : la vraie destination s'affiche en bas à gauche du navigateur. Si elle ne correspond pas à l'entreprise annoncée, c'est un piège.
- Signalez le message comme hameçonnage dans votre messagerie, puis supprimez-le. Signaler aide aussi à protéger les autres.
Votre colis est en attente : action requise
Service Livraison <Signe 4 notification@livraison-express-fr.example>
aujourd’hui, 10:41
Bonjour,
Votre colis n’a pas pu être livré : des frais de réexpédition de Signe 2 1,99 € restent à régler.
Signe 1 Sans paiement sous 24 heures, il sera renvoyé à l’expéditeur.
Signe 3 Suivre mon colis et régler les frais
Merci de votre confiance,
Le service client
Souris posée sur le lien, sans cliquer : Signe 3 http://suivi-colis.example/
- L'urgence : « Sans paiement sous 24 heures »
- Une petite somme ou un gros gain : « 1,99 € »
- Un lien pour payer ou se connecter : « Suivre mon colis et régler les frais », « http://suivi-colis.example/ »
- L'adresse réelle de l'expéditeur : « notification@livraison-express-fr.example »
Si vous avez cliqué par erreur, le navigateur affiche parfois un grand avertissement rouge sur les sites déjà repérés comme dangereux. Ne saisissez rien, revenez en arrière et fermez l'onglet.
Un SMS douteux : le même piège, sur un petit écran
Sur le téléphone, le message est plus court et l'adresse du lien moins visible, mais les trois signes restent les mêmes. Lisez le message sans toucher le lien, puis signalez-le comme spam dans l'application Messages.
10:00
Colis-Express : votre colis est en attente. Des frais de Signe 2 1,99 EUR doivent etre regles Signe 1 sous 24 h, sinon il sera retourne. Suivi et paiement : Signe 3 http://suivi-colis.example/colis/8841
- L'urgence : « sous 24 h, sinon il sera retourne »
- Une petite somme ou un gros gain : « 1,99 EUR »
- Un lien pour payer ou se connecter : « http://suivi-colis.example/colis/8841 »
En France, on peut aussi transférer gratuitement un SMS frauduleux au 33700, le service de signalement des SMS indésirables.
Une page qui crie que l'ordinateur est infecté
Des fenêtres d'alerte s'enchaînent, la page prend tout l'écran et affiche un numéro « d'assistance ». C'est l'arnaque au faux support technique : l'ordinateur n'a rien, et le numéro mène à des escrocs.
- N'appelez jamais le numéro affiché.
- Faites taire les fenêtres : certains navigateurs proposent une case pour empêcher la page d'en ouvrir d'autres.
- Appuyez sur la touche Échap pour sortir du plein écran.
- Fermez l'onglet, ou le navigateur.
Et si le pire arrive : la sauvegarde
Un rançongiciel est un logiciel malveillant qui rend vos fichiers illisibles et réclame de l'argent pour les rendre. Payer ne garantit rien. La seule vraie parade se prépare avant : une sauvegarde régulière de vos documents, sur un disque ou une clé que l'on débranche ensuite.
S'entraîner sans risque
CapsuleOS fait vivre ces situations dans un ordinateur simulé, avec les vrais écrans relevés sur de vraies machines. Tout est simulé : les faux sites n'enregistrent rien, aucun appel n'est passé, aucun fichier n'est réellement chiffré.
| Exercice | Ce que l'on apprend | Systèmes |
|---|---|---|
| Déjouer un courriel d'hameçonnage | Lire l'expéditeur, survoler le lien, signaler | Linux Mint, Fedora, Windows 10, Windows 11 |
| Déjouer un SMS d'hameçonnage | Repérer les trois signes, signaler comme spam | Android 16, Android 17 |
| Se sortir d'une fausse alerte de support technique | Bloquer les fenêtres, Échap, fermer l'onglet | Linux Mint, Fedora, Windows 10, Windows 11 |
| Survivre à un rançongiciel grâce à sa sauvegarde | Sauvegarder, constater l'attaque, restaurer | Linux Mint, Windows 7, Windows 10, Windows 11 |
Ces exercices demandent un compte gratuit et sont limités à un temps d'utilisation quotidien. Voir les parcours
Quatre arnaques courantes à déjouer, sans rien risquer.S'entraîner maintenant
Où trouver de l'aide
Cybermalveillance.gouv.fr est le dispositif national d'assistance aux victimes : fiches pratiques, diagnostic en ligne et mise en relation avec des professionnels. Si vous avez donné vos coordonnées bancaires, appelez votre banque sans attendre.