Liste adresses mail frauduleuses : identifier les faux emails

En avril 2020, Google a bloqué plus de 100 millions d'emails d'hameçonnage par jour, dont un cinquième étaient directement liés au coronavirus. Ces chiffres donnent le vertige. Le phishing, ou hameçonnage, consiste à usurper l'identité d'un service connu pour soutirer des données personnelles à une victime. Savoir reconnaître une adresse email suspecte n'est plus une option : c'est une compétence de survie numérique.

Le phishing, une menace grandissante pour vos données et vos finances

L'hameçonnage repose sur un principe simple mais redoutablement efficace : faire croire à la victime qu'elle reçoit un message légitime d'une banque, d'une administration ou d'un proche, pour lui extorquer ses identifiants ou ses informations bancaires. En 2023, les signalements d'arnaques en ligne ont bondi de 30 % selon les données officielles. La tendance ne faiblit pas.

Le pic de 2020 reste marquant. En mars de cette année, Google enregistrait 18 millions d'emails frauduleux liés à la COVID-19 chaque jour sur Gmail. Les cybercriminels ont exploité la peur et l'incertitude sanitaire avec un cynisme total. Résultat concret pour les victimes : vol de données bancaires, usurpation d'identité, virements non consentis.

Au-delà du phishing classique, le spear phishing représente une menace encore plus sournoise. Cette attaque ciblée mobilise des techniques d'ingénierie sociale avancées pour viser une personne précise, en utilisant ses informations personnelles pour rendre le message totalement crédible. Un mail phishing de ce type peut imiter à la perfection un email de votre responsable ou de votre banque.

Les signaux d'alerte pour reconnaître une adresse mail frauduleuse

Une adresse d'expéditeur et un nom d'envoi suspects

L'adresse email suspecte de l'expéditeur est souvent le premier indice. Un nom d'envoi inhabituel, un domaine qui ressemble à un service officiel sans l'être vraiment : ces détails trahissent la tentative d'hameçonnage. Prenez l'habitude de cliquer sur le nom affiché pour révéler l'adresse réelle.

Les attaques par homoglyphes compliquent encore la détection. Les pirates informatiques remplacent certaines lettres par des caractères issus d'autres alphabets, visuellement identiques. Un "o" cyrillique à la place d'un "o" latin : impossible à distinguer à l'œil nu. La cybersécurité récent doit intégrer des technologies spécifiques pour contrer ces manipulations.

Un contenu révélateur de mauvaises intentions

L'apparence suspecte du message parle souvent d'elle-même. Des logos flous, des fautes d'orthographe surprenantes, une mise en page approximative : autant de signes d'alerte à ne pas négliger. Un email officiel d'une banque ou d'une administration ne contient jamais de coquilles grossières.

Le ton du message mérite aussi toute votre attention. Une demande de confirmation urgente, un sentiment d'urgence artificiel, un objet alarmiste du type "votre compte bloqué sous 24h" : ce sont des leviers psychologiques classiques. Méfiez-vous aussi des incitations à cliquer sur un lien malveillant ou à ouvrir une pièce jointe inattendue.

Les formes les plus répandues d'emails frauduleux

Les arnaques financières et administratives

Cofense, organisation spécialisée en cybersécurité, a identifié quatre grandes thématiques de phishing en 2023 : la finance, les notifications, les expéditions factices et les fils de discussion piratés. La catégorie financière regroupe les fausses factures, les faux impayés et les faux bulletins de salaire.

Le remboursement frauduleux constitue une autre approche courante. Le message annonce qu'un remboursement vous attend, mais réclame vos informations bancaires pour le débloquer. La mécanique du "compte bloqué" fonctionne de façon similaire : payer une somme ou fournir ses identifiants pour éviter une fermeture imminente.

Les arnaques à l'identité empruntée

Les administrations françaises figurent parmi les identités les plus usurpées. Le Trésor public, la Sécurité sociale via le portail ameli, la Caisse d'assistance familiale (Caf) : ces organismes inspirent confiance, ce qui les rend particulièrement attractifs pour les cybercriminels. Banques, opérateurs télécoms, réseaux sociaux et services de livraison complètent ce tableau.

Une technique particulièrement pernicieuse consiste à compromettre un compromis de compte existant pour s'insérer dans un fil de discussion réel. L'escroc répond à une conversation en cours entre plusieurs personnes, glissant un lien malveillant dans un contexte parfaitement crédible. Difficile, dans ce cas, de se méfier.

La liste noire des adresses mail et sites frauduleux : un outil de protection

Une collaboration entre les autorités et les signalements d'internautes a permis de former une liste noire de 8 000 sites et adresses web frauduleuses. C'est un premier filet de protection, même s'il ne capture pas les arnaques les plus récentes.

L'ACPR et l'AMF publient et actualisent régulièrement six listes noires couvrant les crédits frauduleux, livrets d'épargne non autorisés, services de paiement illicites, investissements Forex, crypto-actifs, options binaires et placements dans des biens divers. Consultez ces listes avant tout engagement financier en ligne. C'est un réflexe simple qui peut éviter bien des catastrophes.

Les bons réflexes pour se protéger des emails frauduleux

Vérifier avant d'agir

Passez toujours la souris sur les liens avant de cliquer : l'URL réelle s'affiche en bas du navigateur. Une adresse web frauduleuse se révèle souvent à ce stade. Vérifiez aussi la présence du cadenas HTTPS sur les sites web où vous saisissez des données. Et ne communiquez jamais vos données personnelles par email, quelle que soit l'apparence du message.

Sécuriser ses outils et ses habitudes numériques

Pour gérer efficacement les mails indésirables et bloquer les spams, activez le filtre anti-spam de votre messagerie et gardez votre antivirus à jour. Un malware peut s'installer en un clic sur une pièce jointe infectée.

• Utilisez un mot de passe unique par compte.
• Installez un anti-malware reconnu et maintenez-le à jour.
• Activez le filtre anti-filoutage de votre navigateur.
• Ne cliquez jamais sur une pièce jointe inattendue, même d'un expéditeur connu.

Que faire si vous avez reçu ou répondu à un email frauduleux ?

Stoppez immédiatement tout paiement en cours. Ne partagez plus aucun code ni donnée personnelle. Conservez absolument tout : messages, numéros de téléphone, adresses email suspectes, documents et preuves de virement. Ces éléments seront indispensables pour votre dossier.

Contactez votre banque sans attendre si vous avez transmis des informations bancaires ou effectué des virements. Signalez l'email frauduleux aux autorités compétentes : chaque signalement enrichit les listes noires et protège d'autres victimes potentielles.

L'organisation Neniu accompagne les victimes d'escroquerie en ligne sans jugement, les aide à comprendre la situation, recueille les preuves numériques et soutient les démarches auprès de la banque ou de la police. Elle propose aussi des sessions de sensibilisation à destination des citoyens, seniors, entreprises et associations. Face à la fraude bancaire, ne restez pas seul : des structures existent précisément pour ça.