Réception d’un email de phishing – Comment réagir ?

En tant que client d’un service web, vous pouvez à tout moment être la cible d’un email frauduleux, également appelé phishing.

Qu’est-ce que le phishing ?

Le phishing est un courriel frauduleux conçu pour ressembler à une communication officielle, dans le but de vous pousser à fournir des informations sensibles : identifiants de connexion, données bancaires, etc.

Les cibles sont souvent des utilisateurs de services populaires : opérateurs télécom, banques, services de streaming, ou encore prestataires web.

Pourquoi ai-je reçu ce message ?

Les cybercriminels envoient ces messages de manière aléatoire, souvent à des adresses visibles sur Internet comme contact@votredomaine.fr, ou récupérées via des bases de données compromises.

Le simple fait d’avoir une adresse e-mail publiée sur votre site web peut suffire à être ciblé.

Comment reconnaître un email de phishing ?

Même bien rédigé, un email de phishing présente généralement plusieurs signes caractéristiques :

• Il vous invite à cliquer sur un lien pour vous connecter à une plateforme inconnue ou suspecte.
• Il annonce une situation urgente (paiement à effectuer, compte bloqué, mise à jour indispensable...).
• Il évoque un problème de facturation, un impayé ou une erreur bancaire.
• Il utilise un ton menaçant ou alarmiste pour vous faire réagir vite.
• Le lien mène vers un site dont l’URL n’a rien à voir avec votre prestataire habituel.

Nos recommandations

1. Vérifiez toujours l’URL dans la barre d’adresse de votre navigateur

Avant d’entrer un mot de passe ou d’effectuer un paiement, assurez-vous que vous êtes bien sur un site connu et sécurisé (https).

2. M Com ne vous demandera jamais :

• De saisir vos coordonnées bancaires dans un email
• De cliquer sur un lien externe pour renouveler un service
• De modifier vos identifiants ou mots de passe via un email
• D’effectuer un paiement sans passer par un portail client sécurisé

J’ai reçu un email de phishing : que faire ?

• Ne cliquez sur aucun lien contenu dans le message
• Ne répondez pas au message et ne fournissez aucune information
• Si vous avez cliqué sur le lien et saisi des informations sensibles :
  • Changez immédiatement vos mots de passe concernés
  • Contactez votre banque si des informations bancaires ont été saisies
  • Informez votre administrateur ou l’équipe support si nécessaire