L’e-mail a-t-il été envoyé à une heure inhabituelle (nuit, week-end, jour férié)? Cela peut signifier que l’expéditeur du message se trouve dans un autre fuseau horaire. Avez-vous des contacts dans de telles régions?

• Comparez systématiquement le nom de l’expéditeur indiqué avec l’adresse e-mail associée. Est-ce qu’ils correspondent ou ont un lien entre eux? À ce sujet, vous devez savoir que les escrocs sont capables d’imiter des adresses e-mail originales.
• Connaissez-vous l’expéditeur?
• Si oui, a-t-il utilisé la même adresse e-mail lors de vos derniers échanges électroniques?
• L’e-mail a-t-il été envoyé par une connaissance, un partenaire ou un fournisseur, mais avec un contenu inhabituel?
• L’adresse e-mail comporte-t-elle un faux nom de domaine qui ressemble à s’y méprendre à celui d’une marque connue? maxexemple@planzer.ch <> maxexemple@pianzer.co

• L’e-mail a-t-il aussi été envoyé à d’autres personnes?
• Si oui, les connaissez-vous?
• Les destinataires sont-ils inhabituellement nombreux?
• La formule d’appel aux destinataires est-elle très générale?

Le contenu du message a-t-il du sens? Avez-vous un lien avec le contenu du message? Avez-vous par exemple commandé un colis que vous devez maintenant confirmer en cliquant sur le lien contenu dans un e-mail? Ou avez-vous ouvert un compte Amazon qui va à présent prétendument être bloqué? 

• L’objet de l’e-mail correspond-il au contenu?
• L’objet a-t-il un lien logique avec l’expéditeur?
• S’agit-il d’une réponse à un e-mail que vous avez envoyé ou demandé?

• Si l’e-mail contient un lien, vous pouvez le contrôler en passant dessus avec le curseur de votre souris, sans cliquer. Comparez l’URL affichée avec le lien. L’adresse de destination affichée est-elle la même? Ou voyez-vous apparaître une autre adresse Internet?
• Le lien est-il étrangement long?
• Le texte du message fait-il référence au lien?
• L’adresse de destination de l’hyperlien comporte-t-elle des erreurs? Voyez-vous https://planzer.ch ou http://www.pianzer.co? Regardez de près, car les expéditeurs créent des adresses Internet fallacieuses pour y attirer les destinataires et récupérer leurs données de connexion.

Les fichiers en pièces jointes peuvent provoquer d’importants dégâts s’ils sont ouverts. N’ouvrez / N’exécutez jamais un fichier en pièce jointe si vous ne savez pas exactement de quoi il s’agit! Demandez-vous systématiquement:

• Attendez-vous ce fichier?
• Le nom du fichier semble-t-il fiable?
• Est-ce un type de fichier courant?
• Votre antivirus a-t-il signalé le fichier?
• Le document contient-il des macros (ne pas activer!)?

Scannez les éventuels codes QR avec votre smartphone avant de cliquer dessus. Vérifiez l’URL indiquée avant de l’ouvrir. Si le lien est inconnu, ne cliquez pas dessus. Le phishing par code QR est une technique souvent utilisée par les criminels, qui diffusent des liens nuisibles vers leurs sites de phishing. 

Outre tous les éléments «vérifiables» d’un message, il existe aussi des caractéristiques dites «discrètes» permettant de repérer des messages de phishing.

• Le texte comporte-t-il des erreurs d’orthographe / de grammaire ou un formatage inhabituel?
• La signature de l’expéditeur a-t-elle l’air fiable? L’expéditeur utilise-t-il différents formats, polices et couleurs d’écriture? Le message semble-t-il désorganisé?
• Voyez-vous des logos/noms d’entreprises connues qui n’ont rien à voir avec les adresses e-mail?

Essaie-t-on d’exploiter vos faiblesses humaines?

• Le message demande-t-il une action de votre part (cliquer sur un lien, exécuter un fichier, ouvrir un e-mail précédemment annoncé) ou le contenu du message cherche-t-il à vous attirer, vous mettre sous pression ou vous forcer à cliquer sur un élément du message, voire à divulguer des informations?

Vous menace-t-on de conséquences, par exemple si vous ne réagissez pas (perte d’argent, contravention, blocage de votre compte ou de votre carte)? Les escrocs font souvent pression sur les destinataires pour pousser ces derniers à effectuer l’action souhaitée. Pour résumer, voici des conseils d’ordre général:

• Écoutez votre instinct: si vous avez des doutes quant à l’authenticité du message, supprimez-le.
• En cas de doute, ne cliquez jamais sur un lien et n’ouvrez en aucun cas un code QR ou un fichier joint!
• Si vous ouvrez une pièce jointe qui vous semble fiable et déclenchez un avertissement de votre logiciel de protection antivirus, prenez-le au sérieux et suivez ses instructions!
• En cas de doute, appelez l’expéditeur de l’e-mail et demandez-lui si ce dernier provient de lui et s’il a réellement écrit cet e-mail.