L'art de l'enquête : Comment reconnaître une adresse email frauduleuse ?

1. Regardez derrière le nom d'affichage

Sur votre ordinateur ou votre smartphone, cliquez ou survolez le nom de l'expéditeur. L'adresse réelle va apparaître entre crochets < >.

• Vraie adresse : ne-pas-repondre@edf.fr

• Adresse frauduleuse : edf-service-client@gmail.com ou infos@security-update-942.net

Règle d'or : Une grande entreprise ou une administration n'utilisera jamais une adresse gratuite (Gmail, Outlook, Yahoo) pour vous contacter officiellement.

2. Méfiez-vous des fautes de frappe subtiles (Typosquatting)

C'est la technique la plus vicieuse. Les pirates achètent des noms de domaine qui ressemblent à s'y méprendre aux vrais, à une lettre près.

• support@apple.com (Vrai)

• support@appIe.com (Faux : le "l" est un "i" majuscule)

• contact@paypaI-france.fr (Faux : ajout d'un tiret inexistant)

3. La cohérence du domaine

Le domaine (ce qui se trouve après l'arobase @) doit correspondre au service proposé. Si vous recevez un mail de "La Poste" mais que l'adresse finit par @marketing-web.ru, le doute n'est plus permis : c'est une tentative d'arnaque.

Pourquoi est-ce plus difficile sur mobile ?

Sur smartphone, les applications de messagerie ont tendance à cacher l'adresse mail complète pour gagner de la place, ne laissant apparaître que le nom de l'expéditeur. Conseil pratique : Prenez l'habitude de tapoter sur le nom de l'expéditeur pour forcer l'affichage de l'adresse complète avant d'entreprendre la moindre action.