Comment reconnaître un email de phishing ?

Le plus important, c'est de bien vérifier l'adresse email de l'expéditeur, parce que souvent elle ne correspond pas vraiment à qui dit être - genre tu vois "paypa1.com" au lieu de "paypal.com" ou des domaines bizarres. Après regarde si on te demande des données personnelles ou ton mot de passe de façon urgente, avec un ton alarmiste ou menaçant, parce que les vraies entreprises ne font jamais ça par email. Un autre truc louche, c'est quand les liens ont l'air normaux mais en cliquant dessus tu te retrouves sur un site différent (passe ta souris dessus pour voir l'vrai URL). Si t'as des doutes, clique sur rien et contacte directement l'entreprise via le numéro officiel ou le site vérifié.

Ne clique jamais sur les liens dans les emails qui t'arrivent par surprise, même s'ils semblent officiels. Genre, si tu reçois un message de ta banque qui te dit « vérifie tout de suite ton compte », ne vas pas directement sur le lien dans l'email. Ouvre ton navigateur, tape l'adresse du site toi-même et connecte-toi de là. Les phisheurs comptent vraiment sur le fait qu'on a des horaires chargées ou qu'on est distraites.

En plus de ce qu'ils ont déjà dit sur l'adresse email (c'est vraiment fondamental de vérifier), fais aussi attention au langage et aux détails visuels. Si l'email est mal écrit, avec des erreurs de grammaire ou d'orthographe, c'est déjà une sonnette d'alarme. Ça m'arrive souvent quand je conduis pour le travail de recevoir des mails de l'assurance ou de clients, et je reconnais tout de suite quand quelque chose cloche. Une vraie communication officielle est généralement mieux soignée. Aussi un logo pourri, les couleurs qui n'ont rien à voir avec la marque officielle, les polices bizarres... c'est des choses qui suffisent à me faire soupçonner un truc.

Un autre truc qui m'a sauvée plus d'une fois : si tu n'es pas sûre, contacte directement l'entreprise en utilisant le numéro de téléphone sur leur site officiel ou d'une communication papier que tu avais reçue avant. Ne réponds pas à l'email et n'utilise pas les contacts que tu pourrais trouver linké dans le message suspect. Prends cinq minutes de plus, mais au moins tu dormiras tranquille.