Arnaques par e-mail

Signalez-le à Signal Spam. C'est une association à but non lucratif créée en 2005, présentée comme un partenariat public-privé ; il faut y créer un compte, puis signaler depuis votre messagerie grâce au module qui lui correspond. Selon l'association, les signalements servent à identifier les expéditeurs et sont transmis à l'autorité publique ou au professionnel le mieux placé pour agir. Cybermalveillance.gouv.fr renvoie vers elle pour les courriels d'hameçonnage.

Si le courriel mène à une fausse page de connexion, signalez aussi l'adresse de cette page à Phishing Initiative : chaque signalement y est vérifié par les analystes du CERT d'Orange Cyberdefense, puis l'adresse confirmée est transmise aux partenaires du service pour être bloquée dans les navigateurs participants. Plusieurs entreprises reçoivent aussi les messages qui usurpent leur nom ; leurs adresses de signalement sont dans notre guide pour signaler une arnaque.

L'adresse affichée dans le champ « De » est du texte choisi par l'expéditeur. Elle ne prouve rien, dans aucun sens : un message frauduleux peut afficher l'adresse exacte d'une marque, et une vraie marque peut écrire depuis le domaine d'un prestataire d'envoi. Notre guide adresse de l'expéditeur : ce qu'elle prouve et ne prouve pas détaille les résultats SPF, DKIM et DMARC et la seule vérification qui tranche. Ce qui compte, c'est ce que le message vous demande : vous connecter par un lien, payer, confirmer des coordonnées, ouvrir une pièce jointe.

Ne vous connectez jamais depuis le lien d'un courriel : ouvrez vous-même l'application ou tapez l'adresse du service, et regardez si votre espace signale quelque chose. Une alerte, une facture ou un remboursement réels s'y retrouvent sans le courriel. Si vous avez saisi un mot de passe sur la page atteinte, changez-le sur le vrai site et partout où vous l'utilisiez. Si vous avez saisi une carte bancaire, Cybermalveillance.gouv.fr recommande de faire opposition immédiatement auprès de votre banque.