Voir la source de Le Hameçonnage (phishing)

{{Tuto Details
|Main_Picture=Le_Hame_onnage__phishing__Capture_d_cran_2025-08-19_142343.png
|Main_Picture_annotation={"version":"3.5.0","objects":[{"type":"image","version":"3.5.0","originX":"left","originY":"top","left":-1,"top":-18,"width":700,"height":466,"fill":"rgb(0,0,0)","stroke":null,"strokeWidth":0,"strokeDashArray":null,"strokeLineCap":"butt","strokeDashOffset":0,"strokeLineJoin":"miter","strokeMiterLimit":4,"scaleX":0.99,"scaleY":0.99,"angle":0,"flipX":false,"flipY":false,"opacity":1,"shadow":null,"visible":true,"clipTo":null,"backgroundColor":"","fillRule":"nonzero","paintFirst":"fill","globalCompositeOperation":"source-over","transformMatrix":null,"skewX":0,"skewY":0,"crossOrigin":"","cropX":0,"cropY":0,"src":"https://rennesmetropole.dokit.app/images/9/94/Le_Hame_onnage_phishing_Capture_d_cran_2025-08-19_142343.png","filters":[]}],"height":450.35971223021585,"width":600}
|Description=Apprenez à repérer les mails et SMS frauduleux en 3 étapes clés.
|Categories=Numérique
|Public=Grand public
|Type de contenu=Mediation
|Difficulty=Easy
|Licence=CC-BY-SA
}}
{{Introduction
|Introduction='''Le hameçonnage''', c'est pour une personne malveillante de '''se faire passer pour un organisme qui vous est familier''' (banque, CAF, opérateur de téléphonie, impôts, etc) en utilisant son logo, son nom.

'''<u>Objectif</u>''' : Dérober des informations personnelles et/ou financières.

<u>'''Comment'''</u> : Faux mail ou SMS


Voici les 3 méthodes simple pour repérer un mail frauduleux.
}}
{{Materials}}
{{Tuto Step
|Step_Title=Vérifier l'adresse mail de l'expéditeur
|Step_Content=Sur ce mail, le logo ne correspond pas du tout à l'adresse mail indiqué en haut du mail. L'expéditeur n'est donc pas la Société Générale. Il est important de regarder ce qui se trouve après le @ dans une adresse mail.


Lorsqu'une grande entreprise ou administration vous contacte par mail, la fin de l'adresse doit correspondre à son nom ; ici l'adresse devrait terminer par "....@socgen.com".


D'autres exemples :

....@impots.gouv.fr

....@boursorama.fr

....@doctolib.fr

<br />{{Info|Il n'est pas rare de voir la mention "no-reply" (anglais) ou bien "ne-pas-repondre" dans une adresse mail. Cela signifie que le mail est envoyé automatiquement et qu'il ne faut pas y répondre.}}<br />
|Step_Picture_00=Le_Hame_onnage_phishing_Capture_d_cran_2025-08-19_142343.png
}}
{{Tuto Step
|Step_Title=Vérifier le ton du mail ou du SMS
|Step_Content=Le ton du mail donne un indice important sur sa véracité. S'il paraît urgent, stressant, trop beau pour être vrai ou bien qu'il fait peur, il y a de grandes chances que ce soit un mail frauduleux.


L'objectif de la personne malveillant est de vous mettre dans un état de stress ou d'euphorie pour que vous cliquez rapidement sur un lien contenu dans le mail afin de vous piéger.

<br />

==== '''Exemples de tournures de phrases dans un mail frauduleux''' ====
<u>Urgence</u> :

- "Vous avez 24h pour cliquer sur ce lien, sinon vous perdrez tous vos avantages."

- "Vous avez été tiré au sort, cliquez dans les 10 minutes pour recevoir votre cadeau"


<u>Peur</u> :

- "Dernière relance avant suspension provisoire de vos droits d'assurance maladie"

- "Si nous ne recevons pas de confirmation d'ici 2 jours, nous serons dans l'obligation de suspendre votre carte bancaire"


<u>Le faux gain ou cadeau</u> :

- "Black Friday ! Offre exceptionnelle dans votre boutique, le tout nouveau smartphone à -90%"

-" Félicitations ! Vous venez de remporter une carte cadeau de 500€ !"


Au contraire, un vrai mail n'est pas urgent et ne vous pousse pas à l'action de manière forcée.
<br />{{Warning|En cas de doute, ne pas ouvrir les pièces jointes ni cliquer sur les liens. Vous pouvez tout de même lire le mail.}}<br />
|Step_Picture_00=Le_Hame_onnage__phishing__Capture_d_cran_2025-08-19_145651.png
|Step_Picture_00_annotation={"version":"3.5.0","objects":[{"type":"image","version":"3.5.0","originX":"left","originY":"top","left":0,"top":0.17,"width":197,"height":299,"fill":"rgb(0,0,0)","stroke":null,"strokeWidth":0,"strokeDashArray":null,"strokeLineCap":"butt","strokeDashOffset":0,"strokeLineJoin":"miter","strokeMiterLimit":4,"scaleX":3.05,"scaleY":3.05,"angle":0,"flipX":false,"flipY":false,"opacity":1,"shadow":null,"visible":true,"clipTo":null,"backgroundColor":"","fillRule":"nonzero","paintFirst":"fill","globalCompositeOperation":"source-over","transformMatrix":null,"skewX":0,"skewY":0,"crossOrigin":"","cropX":0,"cropY":0,"src":"https://rennesmetropole.dokit.app/images/c/c1/Le_Hame_onnage_phishing_Capture_d_cran_2025-08-19_145651.png","filters":[]}],"height":911,"width":600}
}}
{{Tuto Step
|Step_Title=Vérifier l'orthographe
|Step_Content=Cette méthode tend à disparaître, en effet les mails frauduleux sont de mieux en mieux rédigé. Mais si vous êtes à l'aise, repérer quelques fautes d'orthographe pourra vous aider à déceler un faux
|Step_Picture_00=Le_Hame_onnage__phishing__Capture_d_cran_2025-08-19_150036.png
|Step_Picture_00_annotation={"version":"3.5.0","objects":[{"type":"image","version":"3.5.0","originX":"left","originY":"top","left":0,"top":0.01,"width":494,"height":396,"fill":"rgb(0,0,0)","stroke":null,"strokeWidth":0,"strokeDashArray":null,"strokeLineCap":"butt","strokeDashOffset":0,"strokeLineJoin":"miter","strokeMiterLimit":4,"scaleX":1.21,"scaleY":1.21,"angle":0,"flipX":false,"flipY":false,"opacity":1,"shadow":null,"visible":true,"clipTo":null,"backgroundColor":"","fillRule":"nonzero","paintFirst":"fill","globalCompositeOperation":"source-over","transformMatrix":null,"skewX":0,"skewY":0,"crossOrigin":"","cropX":0,"cropY":0,"src":"https://rennesmetropole.dokit.app/images/4/41/Le_Hame_onnage_phishing_Capture_d_cran_2025-08-19_150036.png","filters":[]},{"type":"wfellipse","version":"3.5.0","originX":"center","originY":"center","left":136.2,"top":175.94,"width":85.16,"height":35.41,"fill":"rgba(255,0,0,0)","stroke":"#FF9103","strokeWidth":2,"strokeDashArray":null,"strokeLineCap":"butt","strokeDashOffset":0,"strokeLineJoin":"miter","strokeMiterLimit":4,"scaleX":1,"scaleY":1,"angle":0,"flipX":false,"flipY":false,"opacity":1,"shadow":null,"visible":true,"clipTo":null,"backgroundColor":"","fillRule":"nonzero","paintFirst":"fill","globalCompositeOperation":"source-over","transformMatrix":null,"skewX":0,"skewY":0,"rx":42.57781501592122,"ry":17.704088745602196},{"type":"wfellipse","version":"3.5.0","originX":"center","originY":"center","left":218.24,"top":233.6,"width":88.9,"height":44.06,"fill":"rgba(255,0,0,0)","stroke":"#FF9103","strokeWidth":2,"strokeDashArray":null,"strokeLineCap":"butt","strokeDashOffset":0,"strokeLineJoin":"miter","strokeMiterLimit":4,"scaleX":1,"scaleY":1,"angle":0,"flipX":false,"flipY":false,"opacity":1,"shadow":null,"visible":true,"clipTo":null,"backgroundColor":"","fillRule":"nonzero","paintFirst":"fill","globalCompositeOperation":"source-over","transformMatrix":null,"skewX":0,"skewY":0,"rx":44.44990002485612,"ry":22.028209009000125}],"height":481,"width":600}
}}
{{Tuto Step
|Step_Title=Conclusion : les bonnes pratiques
|Step_Content=* Vérifier l’expéditeur du mail, le ton et l’orthographe

* Est-ce que le message m’est réellement destiné ?

* Avant de cliquer sur un lien contenu dans un mail, positionnez le curseur de votre souris dessus afin de voir le site sur lequel il renvoie

* Ne communiquez jamais d’informations sensibles par messagerie ou téléphone :

* Aucune administration ou société sérieuse ne vous demandera vos données bancaires ou vos mots de passe par message électronique ou par téléphone.

* En cas de doute, contactez directement l’organisme concerné pour confirmer le message ou l’appel que vous avez reçu.
|Step_Picture_00=Le_Hame_onnage__phishing__ChatGPT_Image_19_ao_t_2025_15_08_28.png
}}
{{Notes}}
{{PageLang}}
{{Tuto Status
|Complete=Published
}}