Phishing et Arnaques Numériques – Comment Se Protéger
Reconnaître un mail de phishing, les arnaques les plus fréquentes, et que faire en cas de clic par erreur. Guide pratique.
Le phishing est la première cause de vol de données, devant le ransomware. Et il ne cible pas que les grandes entreprises : les artisans, commerçants et TPE sont les premières victimes, précisément parce qu'ils ne se sentent pas "assez importants" pour être visés. C'est faux.
Comment reconnaître un mail de phishing
- Urgence artificielle : "Votre compte sera suspendu sous 24 h", "Action requise immédiatement"
- Expéditeur suspect : adresse proche mais pas identique (ex:
support@paypal-security.comau lieu desupport@paypal.com) - Lien qui mène ailleurs : survolez le lien avant de cliquer. L'URL affichée ≠ l'URL réelle
- Erreur de français : fautes, tournures étranges, tutoiement/vouvoiement incohérent
- Pièce jointe inattendue : une facture, un colis, un relevé… en .zip, .exe, .js
Les arnaques les plus fréquentes en 2026
| Type | Apparence | But |
|---|---|---|
| Faux colis | "Votre colis est en attente, payez 0,99 € de frais" | Vol de CB |
| Faux employeur | "Bonjour, peux-tu me confirmer ton RIB ?" (mail interne) | Virement frauduleux (BEC) |
| Faux fournisseur | Mise à jour des coordonnées bancaires sur une facture | Dévier un paiement |
| Faux impôt / URSSAF | "Votre déclaration est en attente, régularisez" | Vol d'identité + CB |
| SMS / WhatsApp | "Votre code de vérification est 48291" | Vol de compte (SIM swap) |
Si vous cliquez par erreur
- Ne paniquez pas. Le fait d'avoir cliqué ne signifie pas que vous êtes piraté.
- Si vous avez saisi un mot de passe : changez-le immédiatement + activez la 2FA.
- Si vous avez saisi un IBAN / CB : contactez votre banque pour bloquer le compte.
- Si vous avez ouvert une pièce jointe : débranchez le PC du réseau, appelez-moi. Je vérifie et je nettoie.
- Déposez plainte : sur signalement.cybermalveillance.gouv.fr (gratuit, 5 min).
FAQ
Comment protéger mon entreprise du BEC (Business Email Compromise) ?
3 mesures : (1) procédure de confirmation par téléphone pour tout virement supérieur à un seuil, (2) formation des équipes à la reconnaissance du phishing (je peux le faire, voir formation informatique), (3) règle des 2 yeux : aucun changement de RIB par email seul.
Le phishing par SMS, c'est grave ?
Oui. Le "smishing" permet de voler votre compte WhatsApp ou Telegram, puis de se faire passer pour vous auprès de vos contacts. Ne répondez jamais à un code reçu par SMS si vous ne l'avez pas demandé.
Faut-il un logiciel anti-phishing ?
Les antivirus modernes détectent les URLs de phishing connues. Mais le phishing évolue trop vite pour qu'une base de données suffise. La meilleure protection reste la vigilance + la 2FA + la procédure de confirmation.