Vous avez déjà reçu un email qui vous annonce, en gras et en rouge, que votre compte va être bloqué, qu’une facture est impayée ou qu’un colis n’a pas pu être livré ? Ce n’est pas un cas isolé : chaque jour, des milliers de personnes reçoivent ce genre de message conçu pour leur faire peur et leur faire cliquer sans réfléchir. C’est ce qu’on appelle le phishing, ou hameçonnage.
La bonne nouvelle, c’est qu’on peut apprendre à reconnaître un email de phishing sans avoir de compétences techniques particulières. Il suffit de savoir où regarder. Dans cet article, nous allons voir ensemble, étape par étape et avec un vrai exemple à l’appui, comment reconnaître un email de phishing avant qu’il ne fasse des dégâts.
Dans cet article, je vais prendre pour exemple, un email de hameçonnage à l’image d’o2switch. L’email annonce que le domaine et le certificat SSL d’un serveur vont expirer sous deux jours, avec un bouton « prestation rapide » à cliquer d’urgence. Visuellement, il reprend le logo, la mascotte et même les mentions légales réelles d’o2switch en pied de page. Et pourtant, plusieurs indices trahissent la fraude. C’est ce que nous allons voir.
Un email de phishing, c’est quoi exactement ?
« Phishing » vient de l’anglais « fishing » (la pêche), l’idée étant qu’un appât (l’email piégé) est lancé en espérant qu’une victime morde à l’hameçon et le terme français « hameçonnage » reprend la même image.
Un email de phishing est un message piégé qui se fait passer pour un expéditeur de confiance : votre banque, votre opérateur téléphonique, un service de livraison, ou encore votre hébergeur web. Son but est simple : vous pousser à cliquer sur un lien frauduleux ou à transmettre des informations sensibles (mot de passe, identifiants, numéro de carte bancaire).
Ce qui rend ces emails efficaces, c’est qu’ils imitent très bien l’apparence des vrais messages : même logo, mêmes couleurs, parfois même mentions légales copiées mot pour mot. C’est justement pour cette raison qu’il faut apprendre à reconnaître un email de phishing à travers d’autres indices que le simple aspect visuel.
Les signaux qui doivent vous alerter
Voici les points à vérifier systématiquement pour reconnaître un email de phishing, même quand il a l’air parfaitement légitime au premier coup d’œil.
Le nom et l’adresse de l’expéditeur
Le nom affiché peut dire à peu près n’importe quoi : « Service Client », « Support Technique », ou même le nom exact de l’entreprise. Ce qui compte, c’est l’adresse email réelle derrière ce nom. Sur ordinateur, un clic sur le nom de l’expéditeur affiche généralement l’adresse complète. Si elle ne correspond pas au domaine officiel de l’entreprise, par exemple une suite de caractères aléatoires suivie d’une extension quelconque (« .com », « .net »…), ou une adresse de messagerie grand public gratuite (type @outlook.com, @yahoo.fr) utilisée à la place du domaine propre de l’entreprise, c’est un signal d’alerte immédiat.
Sur la capture d’écran ci-dessous, on voit bien que l’email ne correspond pas du tout à l’adresse d’expédition d’o2switch. On voit @ostsee-ferien-kellenhusen.de. S’il s’agissait vraiment d’un email provenant d’o2switch, on aurait @o2switch.fr.
La capture d’écran montre également que le nom d’expéditeur est vague : « service client », il n’y a aucune mention « o2switch ». Un email légitime d’o2switch afficherait normalement le nom de la marque de façon claire.
Un ton urgent ou culpabilisant
« Votre compte sera suspendu dans 24h », « action requise immédiatement », « tout sera impacté si vous ne réagissez pas » : ces formulations ont un seul objectif, court-circuiter votre esprit critique en créant un sentiment d’urgence ou de panique. Une entreprise sérieuse ne vous met (presque) jamais une telle pression par email.
Des fautes ou des tournures de phrase étranges
Fautes d’orthographe, phrases mal construites, traductions automatiques maladroites, incohérences : ce sont des indices classiques. Attention toutefois, les versions récentes de phishing sont de plus en plus soignées, donc l’absence de fautes ne suffit plus à garantir qu’un email est fiable.
Toujours dans l’exemple du faux email d’o2switch, on voit que le bandeau orange parle du serveur « servd167100.o2switch.net », mais le corps du texte juste en dessous parle du serveur « servd3767100.o2switch.net ». On a donc deux identifiants différents dans le même email. Une entreprise sérieuse veille à ne pas se tromper dans ses propres données automatisées ; c’est un signe classique de template mal falsifié.
Des incohérences internes au message sont des indices. En effet, les emails de phishing sont souvent générés à partir de modèles automatisés mal remplis. Il en résulte des numéros de compte différents d’un paragraphe à l’autre, des champs vides, des phrases qui s’arrêtent en plein milieu.
On remarque ainsi dans l’email de phishing que j’ai pris en exemple que dans le bandeau orange on trouve une phrase cassée qui dit : « Le serveur servd167100.o2switch.net bientôt », il manque un verbe, la phrase ne veut rien dire.
Il manque des mots dans un paragraphe. Ici, on vous rappelle votre compte client, mais ce dernier n’est pas indiqué et il y a une espace de trop :
Un lien qui ne mène pas où il prétend
Avant de cliquer sur un lien ou un bouton, survolez-le simplement avec votre souris (sans cliquer) : l’adresse réelle vers laquelle il pointe s’affiche généralement en bas de votre navigateur ou de votre logiciel de messagerie. Si cette adresse ne correspond pas au site officiel de l’entreprise, ne cliquez pas.
Ici, le bouton emmène bien vers une url qui ne correspond pas du tout à une url o2switch. L’unique adresse de votre compte client d’o2switch est https://clients.o2switch.fr/auth/connexion
Ici on voit bien que ça n’a rien à voir :
De plus, le label du bouton dit :« prestation rapide ». Ce n’est pas vraiment une expression commune pour ce type de communication.
Une demande d’informations sensibles et/ou une pièce jointe inattendue
Ce n’est pas le cas dans l’exemple que j’ai pris ici, mais on peut vous demander votre email et votre mot de passe, votre identifiant, les détails de votre carte bancaire. Il faut savoir qu’aucune entreprise sérieuse ne vous demandera jamais cela. Si un email vous demande ce type d’information, ou vous redirige vers une page qui les demande, c’est un signal important.
De même, une facture, un bon de livraison ou un document que vous n’attendiez pas, surtout en format .zip ou .exe, doit éveiller votre méfiance. En cas de doute, ne l’ouvrez pas.
Le réflexe à adopter en cas de doute
Face à un email suspect, qui vous semble étrange, voici la marche à suivre :
- Ne cliquez sur aucun lien et ne répondez pas directement à l’email.
- Rendez-vous sur le site officiel de l’entreprise en tapant vous-même l’adresse dans votre navigateur, ou en passant par un moteur de recherche plutôt qu’en suivant un lien reçu par email.
- Connectez-vous ainsi à votre espace client habituel pour vérifier si l’information annoncée (facture, expiration, blocage) est réelle.
- En cas de doute persistant, contactez directement le support de l’entreprise via un canal officiel (téléphone, ticket depuis votre espace client).
Ce que des pirates pourraient faire avec un accès à votre espace client o2switch
Il est utile de comprendre pourquoi ce type d’email de phishing cible spécifiquement l’accès à un espace client d’hébergement, car les conséquences vont bien au-delà du simple vol d’un mot de passe. Un espace client d’hébergement web donne accès à l’ensemble de l’infrastructure d’un ou plusieurs sites. En s’y connectant, des personnes malveillantes pourraient : modifier ou dégrader les sites hébergés (contenu remplacé, page d’accueil défigurée) ; y insérer du code malveillant invisible pour les visiteurs, par exemple pour rediriger le trafic ou diffuser un virus ; accéder aux bases de données et donc aux informations des clients ou visiteurs ; lire ou détourner les adresses email hébergées sur le compte pour envoyer d’autres emails de phishing depuis une adresse qui paraît alors légitime, et donc plus crédible ; ou encore modifier les paramètres du nom de domaine pour rediriger le site ailleurs. L’accès est utilisé pour changer le mot de passe et bloquer le propriétaire légitime hors de son propre compte. C’est précisément parce que les conséquences peuvent toucher un site entier, ses visiteurs et sa réputation, qu’il reste essentiel de rester vigilant face à ce type d’email, même lorsqu’il semble provenir d’un émetteur de confiance.
Si vous avez cliqué ou transmis des informations, voici quoi faire
Pas de panique, mais il faut agir vite :
- Changez immédiatement le mot de passe du compte concerné, et de tout autre compte utilisant le même mot de passe. En passant, je vous recommande fortement de ne jamais utiliser le même mot de passe sur différents sites.
- Prévenez le support de l’entreprise concernée pour signaler l’incident.
- Si des informations bancaires ont été transmises, contactez votre banque sans attendre.
- Surveillez vos comptes dans les jours qui suivent pour repérer toute activité inhabituelle.
Quelques bonnes pratiques pour se protéger au quotidien
Quelques réflexes simples permettent de réduire le risque d’être piégé :
- Activez la double authentification si cela est possible.
- Utilisez un gestionnaire de mots de passe pour éviter de réutiliser le même mot de passe partout.
- Prenez l’habitude de vérifier l’adresse réelle d’un expéditeur avant d’agir sur un email inhabituel.
- Accédez toujours aux sites sensibles (banque, hébergeur, administration) en tapant l’adresse vous-même ou via un moteur de recherche, jamais via un lien reçu par email.
Reconnaître un email de phishing ne demande pas de compétences techniques particulières : il suffit de ralentir quelques secondes avant d’agir, et de vérifier les points clés (expéditeur, ton, liens, cohérence du message). Comme on l’a vu avec l’exemple usurpant o2switch, même un email de phishing très bien imité laisse toujours des traces si on prend le temps de le lire attentivement. La vigilance s’apprend, et le simple réflexe de douter avant de cliquer reste la meilleure protection.
Crédit, image à la Une : Photo de Kaptured by Kasia
