Les 10 mesures essentielles pour assurer votre cybersécurité
1. Protégez vos accès avec des mots de passe solides · 2. Sauvegardez vos données régulièrement · 3. Appliquez les mises à jour de sécurité sur ...
hameçonnage (
En cas de réception d’un message inattendu ou alarmiste par messagerie ( email), SMS ou chat, demandez toujours confirmation à l’émetteur par un autre moyen s’il vous semble connu et légitime. Il peut en effet s’agir d’une attaque par <anchor>hameçonnage (</anchor> phishing ) visant à vous piéger pour vous dérober des informations confidentielles (mots de passe, informations d’identité ou bancaires), de l’envoi d’un virus contenu dans une pièce-jointe qu’on vous incite à ouvrir, ou d’un lien qui vous attirerait sur un site malveillant.
Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance
###### Options d'accessibilité :

Accentuer le contraste

AAugmenter la taille de la police

ARéduire la taille de la police

imprimer la page

# Que faire en cas de phishing ou hameçonnage ?

Publié le 10 Janv 2020

hameçonnagephishingsensibilisation phishing

Temps de lecture : 19 min

Sommaire

L’hameçonnage ou phishing est un SMS ou mail frauduleux destinés à tromper la victime pour l’inciter à communiquer des données personnelles et/ou bancaires en se faisant passer pour un tiers de confiance. Que faire si on est victime d’un phishing ? Faire opposition, déposer plainte, signaler le phishing sur Phishing Initiative…

L’hameçonnage (ou phishing en anglais) – Cybermalveillance.gouv.fr

## 1. Le phishing ou hameçonnage : définition

L’hameçonnage ou phishing en anglais est une technique frauduleuse destinée à leurrer l’internaute pour l’inciter à communiquer des données personnelles (comptes d’accès, mots de passe…) et/ou bancaires en se faisant passer pour un tiers de confiance. Il peut s’agir d’un faux message, SMS ou appel téléphonique de banque, de réseau social, d’opérateur de téléphonie, de fournisseur d’énergie, de site de commerce en ligne, d’administrations, etc.

### But recherché :

Voler des informations personnelles ou professionnelles (comptes, mots de passe, données bancaires…) pour en faire un usage frauduleux.

## 2. Comment se protéger contre une tentative de phishing ?

- ### 1. Ne communiquez jamais d’informations sensibles par messagerie ou téléphone :

aucune administration ou société commerciale sérieuse ne vous demandera vos données bancaires ou vos mots de passe par message électronique ou par téléphone.

- ### 2. Avant de cliquer sur un lien douteux, positionnez le curseur de votre souris sur ce lien

(sans cliquer) ce qui affichera alors l’adresse vers laquelle il pointe réellement afin d’en vérifier la vraisemblance ou allez directement sur le site de l’organisme en question par un lien favori que vous aurez vous-même créé.

- ### 3. Vérifiez l’adresse du site qui s’affiche dans votre navigateur.

Si cela ne correspond pas exactement au site concerné, c’est très certainement un site frauduleux. Parfois, un seul caractère peut changer dans l’adresse du site pour vous tromper. Au moindre doute, ne fournissez aucune information et fermez immédiatement la page correspondante.

- ### 4. En cas de doute, contactez si possible directement l’organisme concerné

pour confirmer le message ou l’appel que vous avez reçu.

afin d’éviter que le vol d’un de vos mots de passe ne compromette tous vos comptes personnels. Vous pouvez également utiliser des coffres forts numériques de type KeePass pour stocker de manière sécurisée vos différents mots de passe.

- ### 6. Si le site le permet, vérifiez les date et heure de dernière connexion à votre compte

afin de repérer si des accès illégitimes ont été réalisés.

### Comment reconnaître un mail de phishing ?

Si les tentatives d’hameçonnage sont aujourd’hui de mieux en mieux réalisées, un mail frauduleux présente souvent des signes d’alerte qu’il est possible de déceler : offre alléchante, apparence suspecte, pièce jointe inattendue, adresse d’expédition fantaisiste… Pour vous aider à reconnaître un mail de phishing ou d’hameçonnage, Cybermalveillance.gouv.fr vous donne les principaux signaux dont il faut se méfier.

## 3. Victime d’hameçonnage, que faire ?

1. Au moindre doute, contactez l’organisme concerné : en cas de doute, contactez si possible directement l’organisme concerné pour confirmer le message ou l’appel que vous avez reçu.

2. Faites opposition immédiatement : si vous avez malencontreusement communiqué des éléments sur vos moyens de paiement ou si vous avez constaté des débits frauduleux sur votre compte, faites opposition immédiatement auprès de votre organisme bancaire ou financier.

3. Conservez les preuves et, en particulier, le message d’hameçonnage reçu.

4. Déposez plainte : si vous avez constaté que des informations personnelles servent à usurper votre identité ou si vous constatez des débits frauduleux sur vos comptes bancaires, déposez plainte au [commissariat de police ou à la brigade de gendarmerie](https://www.masecurite.interieur.gouv.fr/
   fr/trouver-un-commissariat-une-gendarmerie) dont vous dépendez. Vous pouvez également adresser votre plainte par écrit au procureur de la République du tribunal judiciaire dont vous dépendez en fournissant toutes les preuves en votre possession.

Si vous êtes un particulier,vous pouvez être accompagné gratuitement dans cette démarche par une association de France Victimes au 116 006 (appel et service gratuits), numéro d’aide aux victimes du ministère de la Justice. Service ouvert 7 jours sur 7 de 9h à 19h.

5. Changez immédiatement vos mots de passe : si vous avez malencontreusement communiqué un mot de passe, changez-le immédiatement sur le site ou service concerné, ainsi que sur tous les autres sites ou services sur lesquels vous utilisiez ce mot de passe compromis (tous nos conseils pour gérer au mieux vos mots de passe).

6. Signalez tout message ou site douteux à Signal Spam : si vous avez reçu un message douteux, ne cliquez pas sur les pièces jointes ou sur le lien suspect. Si le message comporte un lien, positionnez le curseur de votre souris sur ce lien (sans cliquer). Cela affichera alors la véritable adresse vers laquelle il redirige afin d’en vérifier la vraisemblance.

Si vous avez cliqué sur le lien, vérifiez l’adresse du site Internet qui s’affiche dans votre navigateur. Si cela ne correspond pas exactement au site concerné, c’est très certainement un site frauduleux. Parfois, un seul caractère peut changer dans l’adresse du site pour vous tromper.

Ne répondez pas à ces messages suspects et signalez-les à Signal Spam qui est associé à la CNIL pour identifier les principaux émetteurs de spams et mener les actions de luttes nécessaires.

7. Signalez tous messages suspects reçus par SMS au 33 700 : si vous avez reçu un message suspect par SMS ou par MMS, signalez-le sur la plateforme 33 700 ou par SMS au 33700 (service gratuit).

8. Signalez l’adresse d’un site d’hameçonnage à Phishing Initiative : vérifiez l’adresse du site Internet qui s’affiche sur votre navigateur. Si elle ne correspond pas exactement au site concerné, il s’agit très certainement un site frauduleux. Parfois, un seul caractère peut changer dans l’adresse du site pour vous tromper. Face à un site suspect, vous pouvez le signaler à Phishing Initiative qui bloquera l’adresse de ce site.

9. Besoin de plus de conseils ?

Pour être conseillé dans vos démarches, contactez la plateforme Info Escroqueries du ministère de l’Intérieur au 0 805 805 817 (appel et service gratuits de 9h à 18h30 du lundi au vendredi).

### Comment signaler un mail ou un SMS de phishing ou d’hameçonnage ?

Il existe plusieurs façons de signaler un mail ou SMS frauduleux aux services compétents : signaler le message à Signal Spam ou au 33700 pour les SMS, alerter l’entité dont l’identité est usurpée, signaler le site frauduleux de phishing à Phishing Initiative, informer les autorités… Dans tous les cas, veillez à conserver les preuves, et en particulier, le message d’hameçonnage reçu. Pour signaler efficacement une tentative de phishing, il est important de transmettre le plus d’informations possible. Pour vous aider, Cybermalveillance.gouv.fr vous explique en détail comment et à qui signaler un phishing par email ou SMS.

### Témoignage d’une victime d’hameçonnage :

## 4. Quelles infractions peuvent-être retenues contre les cybercriminels ?

### En fonction du cas d’espèce, les infractions suivantes peuvent être retenues :

• Escroquerie ( article 313-1 du Code pénal) : l’escroquerie est le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manœuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge. Délit passible d’une peine d’emprisonnement de cinq ans et de 375 000 euros d’amende.

• Collecte de données à caractère personnel par un moyen frauduleux, déloyal ou illicite( article 226-18 du Code pénal) : une telle collecte constitue un délit passible d’une peine d’emprisonnement de cinq ans et de 300 000 euros d’amende.

• Accès frauduleux à un système de traitement automatisé de données( article 323-1 du Code pénal) : le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est passible de trois ans d’emprisonnement et de 100 000 euros d’amende. Lorsqu’il en est résulté soit la suppression ou la modification de données contenues dans le système, soit une altération du fonctionnement de ce système, la peine encourue est de cinq ans d’emprisonnement et de 150 000 euros d’amende.

• Contrefaçon et usage frauduleux de moyen de paiement ( articles L163-3 et L163-4 du Code monétaire et financier) : délit passible d’une peine d’emprisonnement de sept ans et de 750 000 euros d’amende.

• Usurpation d’identité ( article 226-4-1 du Code pénal) : le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est passible d’une peine d’un an d’emprisonnement et de 15 000 euros d’amende.

• Contrefaçon des marques (logos, signes, emblèmes…) utilisées lors de l’hameçonnage, prévu par les articles L.713-2 et L.713-3 du Code de la propriété intellectuelle. Délit passible d’une peine d’emprisonnement de trois ans et de 300 000 euros d’amende.

## 5. Nos supports sur le phishing

### L’hameçonnage ou phishing

Apprenez à repérer et vous prémunir de l’hameçonnage grâce à notre fiche réflexe consacrée au sujet.

### L’hameçonnage en fiche mémo

Retrouvez la synthèse de la fiche réflexe sur l’hameçonnage au format mémo.

1. ## Diagnostiquer un incident

Vous pensez être victime d’un piratage ou d’une attaque informatique ?
Démarrer un diagnostic
2. ## Faire une demande de sécurisation

A lire aussi

Le « Smishing » ou hameçonnage (phishing) par SMS

##### Le « Smishing » ou hameçonnage (phishing) par SMS

Avez-vous trouvé cet article intéressant et utile ?

Non

Oui

Laissez-nous un commentaire afin que nous puissions nous améliorer :

\* le commentaire ne sera pas visible aux yeux de tous

Envoyer

## Autres Fiches réflexes

### Inscrivez-vous à la newsletter

#### Tenez-vous informé(e) de l’actualité de la cybermalveillance et des nouvelles menaces

Entrez votre emailDétail de l'abonnement :

Tous publics

Professionnels

OK

?

### AIDE RECOMMANDÉE

Recherche par mot-clé

Votre recherche

#### QUESTIONS RÉPONSES - Contextualisées

Plus de FAQ contextualisées

#### QUESTIONS GÉNÉRALES

À PROPOS

DIVERS

NOUS SUIVRE

×Fermeture de la page de dialogue pour la rechercherechercher sur le siteRechercher