C’est quoi l’hameçonnage ?
« Votre colis n’a pas pu être livré. Cliquez ici pour payer 1,99 € de frais. » Ce genre de message arrive par SMS ou par mail tous les jours. Il ressemble à un vrai… mais c’est un piège pour voler tes informations : de l’hameçonnage.
Un faux appât
Comme un pêcheur avec un hameçon, l’escroc lance un appât à des milliers de personnes en espérant que quelques-unes mordent. Le faux message imite un organisme connu (banque, livreur, réseau social, administration, établissement scolaire) et pousse à cliquer sur un lien qui mène vers un faux site, presque identique au vrai.
Sur ce faux site, on te demande ton mot de passe, tes coordonnées ou un code reçu par SMS. Les escrocs s’en servent ensuite pour pirater tes comptes ou faire des achats. En anglais, on parle de phishing.
L’essentiel à retenir
Signes d’alerte : urgence, menace ou gain inattendu, lien bizarre, expéditeur inconnu, demande d’informations confidentielles
Le bon réflexe : ne pas cliquer, aller soi-même sur le site officiel ou l’application, et en parler à un adulte. En France, on peut transférer les SMS frauduleux au 33700 et trouver de l’aide sur cybermalveillance.gouv.fr.
Le piège à éviter
Croire qu’on reconnaît toujours un faux message à ses fautes d’orthographe. Les arnaques sont de plus en plus soignées, avec de vrais logos. Regarde plutôt l’adresse exacte de l’expéditeur et du lien. Et ne communique jamais un code de vérification reçu par SMS : c’est souvent la dernière clé dont l’escroc a besoin.
À quoi ça sert ?
Savoir repérer l’hameçonnage protège tes comptes, ton argent et ceux de ta famille. C’est l’une des arnaques en ligne les plus répandues : les entreprises et les écoles forment leurs utilisateurs à la reconnaître.
Questions fréquentes
C’est quoi l’hameçonnage ?
Une arnaque qui utilise un faux message, imitant un organisme connu, pour te faire donner tes identifiants, tes coordonnées ou de l’argent.
Comment reconnaître un message d’hameçonnage ?
Il crée souvent un sentiment d’urgence, contient un lien vers un site inconnu et demande des informations confidentielles.
Que faire si j’ai cliqué sur un lien suspect ?
Ne rien saisir, fermer la page, changer ton mot de passe si tu l’as donné, et prévenir un adulte.
Où signaler un SMS frauduleux en France ?
En le transférant gratuitement au 33700, et sur le site cybermalveillance.gouv.fr.
Pour aller plus loin
La fiche mémo de cette notion
Toute la notion résumée sur une page A4, à télécharger pour réviser.
Télécharger la fiche mémo (abonnés)