1. 🎣 Qu'est-ce que le phishing ?
Le phishing (hameçonnage) consiste à se faire passer pour quelqu'un de fiable — une banque, Netflix, un ami — pour obtenir des informations personnelles : mot de passe, numéro de carte, données de connexion.
Ce n'est pas un virus. Ce n'est pas du piratage technique. C'est de la manipulation psychologique.
2. 📂 Les différents types
Le phishing prend plusieurs formes. Chacune utilise un canal différent, mais la logique est toujours la même.
Un faux email imite une banque, Netflix, PayPal, Microsoft… Logo parfait, mise en page soignée. Le seul défaut visible : l'adresse de l'expéditeur.
Un faux SMS se fait passer pour bpost, ta banque ou un service officiel. Il contient souvent un lien raccourci qui masque la vraie destination.
Une personne se présente comme ta banque, Microsoft ou la police. Elle crée la panique et demande des données personnelles ou un accès à ton ordinateur.
Une copie quasi parfaite d'un site officiel. Même logo, même couleurs. Mais l'URL est légèrement modifiée. Tout ce que tu saisis va directement au pirate.
3. 🧠 Les 3 armes du phisheur
Un phishing efficace exploite toujours l'un de ces trois leviers :
4. 🔍 Les indices à repérer
Un message suspect laisse presque toujours des traces. Voici quoi vérifier avant de cliquer.
-
L'adresse de l'expéditeur
Regarde le domaine après le @.service@paypal-secure.netn'est pas PayPal. Le vrai PayPal écrit depuis@paypal.com. -
L'URL du lien
Passe la souris sur le lien sans cliquer — l'adresse réelle s'affiche.amazon-support.con'est pas Amazon. -
Le ton et l'urgence
"Agissez immédiatement", "sous peine de suspension", "dans les 24h" — les vrais services ne te menacent pas. -
Les fautes et la mise en page
Fautes d'orthographe, formulations maladroites. Les grandes entreprises relisent leurs communications. -
La demande elle-même
Une banque, PayPal ou Netflix ne te demandera jamais ton mot de passe par email ou SMS.
5. 🎯 Entraîne-toi
Phishing ou légitime ? Analyse chaque message et justifie ton choix.
Ce message est-il un phishing ?
6. 🛡️ Que faire face à un message suspect ?
- 01Ne pas cliquer — même pour "voir" ou "vérifier". Un clic peut suffire.
- 02Vérifier l'URL avant d'ouvrir — passe la souris sur le lien et lis le vrai domaine.
- 03Aller sur le site officiel toi-même — sans passer par le lien du message.
- 04Signaler — comme spam dans ta boîte mail, ou "signaler" sur les réseaux sociaux.
- 05En parler à un adulte — si tu as un doute, ou si tu as déjà cliqué.