Reconnaître un message de site ou une demande de connexion suspecte

Faites une pause avant de répondre

Les messages suspects rendent une tâche ordinaire urgente. Ils annoncent parfois l’expiration du domaine, un paiement échoué, la fermeture d’un compte ou un problème de sécurité à traiter immédiatement. La demande peut sembler venir d’un registrar, d’un hébergeur, d’une plateforme, d’un service de paiement ou d’un collègue. L’urgence ne prouve pas la fraude, mais justifie une vérification. Ne cliquez pas, n’ouvrez pas de pièce jointe inattendue et n’envoyez pas d’identifiants si vous hésitez.

Conservez le message original pour le signaler. S’il existe une vraie échéance, ouvrez le service avec un favori connu, un numéro déjà enregistré ou une adresse saisie vous-même.

Adoptez une règle facile : arrêter, regarder et vérifier. Elle aide surtout lorsque la personne qui reçoit le message est pressée ou se sent responsable d’éviter une panne. Une routine courte est plus facile à suivre qu’une longue politique technique.

Vérifiez l’expéditeur et le contexte

Regardez au-delà du nom affiché. Vérifiez l’adresse complète et l’orthographe exacte du domaine. Un logo familier peut être copié depuis une adresse sans rapport. Méfiez-vous des petites fautes, mots ajoutés, extensions étranges et adresses qui imitent un fournisseur.

Demandez-vous si le message était attendu. Avez-vous demandé une réinitialisation, changé un DNS ou ouvert un ticket ? Sinon, la demande n’est pas confirmée. Même un rappel légitime doit être vérifié depuis le compte habituel.

Comparez le message à d’anciens avis authentiques, sans vous fier à l’apparence. Les vrais fournisseurs changent leurs modèles et les attaquants copient les anciens. Le contexte et un accès indépendant restent les contrôles les plus solides.

Inspectez la destination sans risque

Sur ordinateur, survolez le lien sans cliquer pour voir sa destination. Sur téléphone, utilisez l’aperçu ou ouvrez le service manuellement. Vérifiez le domaine complet, pas seulement un mot familier. Le cadenas indique un chiffrement, pas l’identité réelle du site.

N’entrez jamais mot de passe, paiement ou code de récupération sur une page issue d’un message inattendu. Utilisez un favori fiable ou saisissez l’adresse officielle. En cas de doute, contactez le service par un canal connu.

Lisez le domaine de droite à gauche. Le nom juste avant l’extension est déterminant ; les mots précédents peuvent distraire dans une longue adresse. En cas de doute, ne poursuivez pas sur la page liée.

Reconnaissez pression et demandes anormales

Le phishing associe souvent autorité et délai court. Il menace de suspension, demande le secret ou prétend contourner une validation. Soyez prudent lorsqu’une personne familière demande soudain des coordonnées bancaires, un accès administrateur, un mot de passe ou un transfert de domaine. Les vrais noms et les détails de projet peuvent être collectés à partir d’informations publiques.

Une demande est très risquée si elle modifie accès, argent, propriété, données clients ou récupération. Vérifiez-la par un autre canal, avec un numéro déjà enregistré dans vos dossiers ou un nouveau message lancé depuis le site officiel, et n’utilisez pas les coordonnées fournies seulement par la demande suspecte.

Faites vérifier à deux les changements de propriété, d’argent ou d’accès privilégié. La seconde vérification doit s’appuyer sur une information indépendante, pas simplement approuver le premier message. Cela réduit le risque que l’urgence remplace l’autorisation.

Protégez comptes et accès

Utilisez des mots de passe uniques et un gestionnaire pour registrar, hébergement, e-mail, analytics et administration. Activez l’authentification multifacteur et maintenez les méthodes de récupération. Accordez uniquement les droits nécessaires et supprimez les anciens comptes lorsqu’une personne part ou qu’un prestataire ne travaille plus sur le site.

Un message d’alerte peut chercher à voler un identifiant, mais les mots de passe réutilisés et des méthodes de récupération faibles créent aussi un risque. Après un événement suspect, vérifiez les alertes de connexion, les sessions actives et la liste des administrateurs. Si des identifiants ont été saisis, changez-les depuis un appareil fiable, fermez les sessions et contactez le fournisseur par ses coordonnées officielles.

Maintenez les adresses et numéros de récupération à jour et protégez-les comme le compte principal. Un attaquant qui contrôle la récupération peut reprendre l’accès même après un changement de mot de passe.

Signalez et améliorez la procédure

Signalez le message au fournisseur, au contact interne ou à l’organisme compétent. Conservez les détails originaux, mais ne transférez pas de liens dangereux sans avertissement. Expliquez à l’équipe le signe qui a éveillé le doute. Un signalement calme aide les autres à reconnaître le même schéma.

Adoptez une règle simple : aucun changement inhabituel d’accès, de paiement ou de domaine n’est approuvé sur la base d’un seul message inattendu. Utilisez favoris fiables, double validation et checklist. La sécurité d’un site est aussi une habitude répétable qui empêche un message convaincant d’obtenir plus d’autorité qu’il n’en mérite.

Revoyez la procédure après un vrai message ou une tentative évitée de justesse. Améliorer un favori, une règle d’approbation ou un exemple de formation est plus utile que de blâmer la personne qui a failli cliquer. Une bonne sécurité rend le choix sûr facile.

Sources

• Recognize and report phishing · CISA
• Off the hook: don't be phished · ENISA

Questions fréquentes

Un logo connu rend-il le message sûr ?

Non. Les logos se copient facilement. Vérifiez séparément expéditeur, destination, contexte et action.

Que faire après avoir ouvert un lien suspect ?

Fermez la page et ne saisissez rien. Si vous avez fourni des identifiants, changez-les via le service officiel, fermez les sessions actives et contactez le fournisseur.

Faut-il répondre pour demander confirmation ?

Utilisez un canal connu. Répondre peut confirmer que votre adresse est active, et le message peut vous diriger vers une autre étape dangereuse.