J'ai reçu un message bizarre
Faux colis, fausse banque, fausse amende : les sept réflexes pour vérifier, réagir et signaler sans se faire avoir.
Bravo, parcours terminé. Vos cases restent cochées sur cet appareil ; remettez à zéro pour recommencer.
-
Ne cliquez pas, ne répondez pas
PourquoiUn vrai organisme ne vous presse jamais de cliquer dans la minute. L'urgence est le premier signe d'une arnaque.
À faireNe cliquez sur aucun lien, n'ouvrez aucune pièce jointe, ne rappelez pas le numéro du message. Rien n'est perdu tant que vous n'avez rien saisi.
-
Vérifier le lien reçu
PourquoiL'adresse qui se cache derrière un lien dit presque tout : faux « gouv », marque imitée, nom de domaine créé hier.
À faireCopiez le message entier dans l'outil « Lien suspect », sans cliquer sur le lien. Lisez le verdict et les signaux relevés.
-
Vérifier qui a vraiment envoyé le message
PourquoiLe nom affiché (« Service client ») ne prouve rien. Seul le domaine après le @ compte, et il doit être exactement celui de l'organisme.
À faireAffichez l'adresse complète de l'expéditeur. En cas de doute, tapez son domaine dans la recherche DNS : un domaine sans messagerie ou sans SPF n'est pas celui d'une banque.
-
Si c'est un appel téléphonique
PourquoiLe début d'un numéro en dit long : tranche réservée au démarchage, numéro surtaxé, indicatif étranger qui ne sonne qu'une fois. Et depuis le 11 août 2026, un appel commercial sans votre accord est interdit.
À faireNe rappelez pas. Tapez le numéro dans l'outil « Stop au démarchage téléphonique » : il vous dit de quel type de numéro il s'agit et quoi faire. Ne donnez jamais au téléphone un code reçu par SMS ni un numéro de carte.
-
Si vous avez cliqué ou saisi quelque chose
PourquoiUn mot de passe saisi sur une fausse page est à considérer comme volé : il sera essayé sur vos autres comptes dans l'heure.
À faireChangez ce mot de passe tout de suite, en commençant par la messagerie, puis partout où il était réutilisé. Carte bancaire saisie : faites opposition et signalez la fraude. Prévenez la banque même en cas de simple doute.
-
Signaler le message
PourquoiChaque signalement aide à faire fermer les sites d'arnaque plus vite et protège les personnes suivantes.
À faireSMS : transférez-le au 33700. E-mail : signal-spam.fr ou le bouton « Signaler comme hameçonnage » de votre messagerie. Contenu illicite : Pharos. En cas de préjudice, cybermalveillance.gouv.fr vous oriente vers le dépôt de plainte.
-
Protéger votre propre nom de domaine
PourquoiSi vous avez un site, votre adresse peut être imitée à son tour. DMARC en « quarantaine » ou « reject » bloque les faux e-mails envoyés en votre nom.
À faireVérifiez votre domaine avec la recherche DNS et passez DMARC en mode actif chez votre hébergeur, après vous être assuré que vos propres envois sont bien alignés.
Refaites le diagnostic complet dans six mois, et gardez le rapport PDF comme repère. Une question en chemin ? Un échange de 30 min avec un consultant est offert.