Un mail de « Microsoft » annonce une connexion suspecte, une licence qui expire, une boîte de réception pleine ou un document partagé par un collègue. Le but est presque toujours le même : vous faire saisir le mot de passe de votre compte Microsoft, souvent celui de votre messagerie professionnelle.
Cette page traite du mail qui vise vos identifiants. La fausse alerte qui bloque l'écran et affiche un numéro à appeler est un autre piège, décrit sur notre page fausse alerte virus et faux support Microsoft.
Pourquoi les comptes de messagerie sont visés
Dans son bilan de l'hameçonnage en 2025, Cybermalveillance.gouv.fr indique que l'hameçonnage visant des comptes cible notamment les services de messagerie, en citant Microsoft 365 et Zimbra. Un compte de messagerie professionnelle donne accès aux échanges avec les clients et les fournisseurs : c'est le point de départ classique d'un faux RIB ou d'une fraude au président.
Les prétextes qui reviennent
- une connexion « inhabituelle » à vérifier sous 24 heures ;
- un abonnement Microsoft 365 qui « expire demain » ;
- un espace OneDrive plein, ou des messages « bloqués » à libérer ;
- un fichier partagé par un collègue, via une page qui imite OneDrive ou SharePoint et réclame une connexion.
Exemple type, reconstitué
Message rédigé par nos soins à partir de ces prétextes. Ce n'est pas la copie d'un message réellement reçu.
Exemple type, reconstitué
Objet : [ACTION REQUISE] Activité inhabituelle détectée
Nous avons détecté une connexion à votre compte depuis un nouvel emplacement. Si ce n'était pas vous, sécurisez votre compte sous 24 h, faute de quoi il sera suspendu : [Vérifier mon compte]
Vérifier sans passer par le message
- Ne cliquez pas sur le lien du mail, même si le texte du lien affiche une adresse Microsoft : le texte d'un lien s'écrit librement.
- Tapez vous-même account.microsoft.com (compte personnel) ou ouvrez le portail Microsoft 365 de votre organisation.
- Dans la section Sécurité, consultez l'activité de connexion récente. Une alerte réelle, un abonnement qui expire ou un fichier partagé y apparaissent sans le mail.
L'adresse d'expéditeur, elle, ne tranche pas : un message frauduleux peut afficher l'adresse officielle exacte, et un envoi légitime peut partir d'un prestataire. Le détail est dans notre guide pour vérifier l'adresse d'un expéditeur de mail.
Microsoft écrit qu'il n'envoie pas de messages électroniques non sollicités pour demander des informations personnelles ou financières.
Le signaler à Microsoft
- Dans Outlook (Microsoft 365 et Outlook.com) : utilisez le bouton « Signaler », puis « Hameçonnage ». Le message est retiré de la boîte et transmis à Microsoft.
- Depuis une autre messagerie : Microsoft demande de joindre le message suspect, en pièce jointe, à un nouveau mail adressé à phish@office365.microsoft.com, plutôt que de le transférer, pour conserver ses en-têtes.
- Sur Signal Spam : signal-spam.fr.
Vous avez saisi votre mot de passe
- Changez votre mot de passe sur account.microsoft.com, tapé vous-même, et partout où vous utilisiez le même.
- Activez la double authentification.
- Consultez l'activité de connexion et fermez les sessions que vous ne reconnaissez pas.
- Vérifiez vos règles de messagerie : un compte détourné sert parfois à créer une règle qui transfère ou masque certains mails.
- Compte professionnel : prévenez votre service informatique sans attendre, il peut bloquer les sessions et prévenir vos correspondants.
Les démarches suivantes sont détaillées dans notre page que faire si vous êtes victime d'une arnaque.
Sources
Pages consultées le 19 octobre 2026.
- Microsoft, « Hameçonnage et comportement suspect dans Outlook » (bouton Signaler, envoi en pièce jointe à phish@office365.microsoft.com) : support.microsoft.com
- Microsoft, « Protégez-vous contre les escroqueries au support technique » : support.microsoft.com
- Cybermalveillance.gouv.fr, « L'hameçonnage ("phishing") en 2025 : une menace omniprésente, massive et diversifiée », 1er juin 2026 : cybermalveillance.gouv.fr