Une salutation impersonnelle telle que \u00ab\u00a0Cher %nom_d\u2019utilisateur%\u00a0\u00bb \u00e9tait autrefois un signe \u00e9vident d\u2019un email de phishing, mais les escrocs ont \u00e9volu\u00e9. Les messages cibl\u00e9s s\u2019adressant \u00e0 la victime par son nom sont de plus en plus courants. Ignorez-les aussi.<\/p>\n
Que faire si vous recevez un email de phishing\u00a0?<\/h2>\n
Si vous \u00eates parvenu \u00e0 en rep\u00e9rer un \u00e0 l\u2019aide des indices d\u00e9crits ci-dessus, bravo, vous avez tout compris\u00a0! Vous pouvez le supprimer sans m\u00eame l\u2019ouvrir. Et si vous voulez accomplir votre bonne action du jour, signalez la tentative de phishing via Outlook<\/a> ou Gmail<\/a> pour rendre notre monde un peu plus s\u00fbr. Nous comprenons qu\u2019il n\u2019est pas facile de rep\u00e9rer imm\u00e9diatement les tentatives de phishing dans vos emails. Voici donc une courte liste de choses \u00e0 ne pas faire pour vous aider.<\/p>\n Les escrocs peuvent dissimuler des programmes malveillants dans diff\u00e9rents types de pi\u00e8ces jointes\u00a0: images, fichiers HTML et m\u00eame messages vocaux. Voici un exemple d\u2019une tentative de phishing r\u00e9cente\u00a0: vous recevez un email avec une pi\u00e8ce jointe qui semble \u00eatre un message vocal avec l\u2019extension SVG, qui est g\u00e9n\u00e9ralement un format d\u2019image\u2026 Pour \u00e9couter l\u2019enregistrement, vous devez ouvrir la pi\u00e8ce jointe, et vous vous retrouvez sur un site de phishing qui se fait passer pour le service Google Voice<\/a>\u00a0! Et non, vous n\u2019entendez aucun son. Vous \u00eates plut\u00f4t redirig\u00e9 vers un autre site Internet o\u00f9 vous \u00eates invit\u00e9 \u00e0 saisir l\u2019identifiant et le mot de passe de votre compte de messagerie. Si vous souhaitez en savoir plus, voici un article du blog Securelist<\/a> \u00e0 ce sujet.<\/p>\n Il semble que les messages vocaux soient plus souvent envoy\u00e9s via les messageries que par email.<\/p><\/div>\n Cette histoire, comme beaucoup d\u2019autres, illustre bien pourquoi il ne faut pas ouvrir les pi\u00e8ces jointes. Aucune pi\u00e8ce jointe. Vraiment aucune. Et c\u2019est d\u2019autant plus vrai si vous ne vous attendiez pas \u00e0 recevoir un tel message.<\/p>\n Il s\u2019agit d\u2019une r\u00e8gle d\u2019or qui contribuera \u00e0 prot\u00e9ger votre argent et vos comptes. Tout le monde a besoin d\u2019une bonne dose de prudence sur Internet. Jetons un coup d\u2019\u0153il \u00e0 ce message de phishing.<\/p>\n Une pr\u00e9tendue situation \u00ab\u00a0gagnant-gagnant\u00a0\u00bb, sauf que seuls les escrocs tirent leur \u00e9pingle du jeu.<\/p><\/div>\n Cela vous para\u00eet-il \u00e9trange\u00a0? Le message est r\u00e9dig\u00e9 en deux langues\u00a0: en russe et en n\u00e9erlandais. Il indique comme adresse de retour celle d\u2019une \u00e9cole de langues aux Pays-Bas, mais fait r\u00e9f\u00e9rence \u00e0 la place de march\u00e9 russe en ligne Ozon. Le corps du message f\u00e9licite le destinataire\u00a0: \u00ab\u00a0Vous \u00eates l\u2019un de nos rares clients chanceux qui ont la possibilit\u00e9 de tenter de gagner des prix incroyables\u00a0\u00bb<\/em>. Pour \u00ab\u00a0gagner votre prix\u00a0\u00bb, rien de plus simple : il suffit de cliquer sur le lien, qui a \u00e9t\u00e9 judicieusement ins\u00e9r\u00e9 \u00e0 deux reprises.<\/p>\n Une semaine plus tard, un autre message arrive dans la m\u00eame bo\u00eete de r\u00e9ception. L\u00e0 encore, il \u00e9tait r\u00e9dig\u00e9 en deux langues\u00a0: en italien et en russe. Celui-ci provenait d\u2019une v\u00e9ritable adresse email italienne associ\u00e9e aux archives des \u0153uvres de Giovanni Korompay. L\u2019artiste est d\u00e9c\u00e9d\u00e9 en 1988. Non, il ne s\u2019agissait pas d\u2019une initiative en m\u00e9moire du peintre. Il est fort probable que des pirates aient compromis le compte de messagerie du service des archives et envoient maintenant des messages de phishing concernant les paris de football en se faisant passer pour cette source. Tout cela semble un peu \u00e9trange.<\/p>\n Un autre email dans deux langues<\/p><\/div>\n Ces messages ont beaucoup en commun. Nous n\u2019avons pas mentionn\u00e9 la fa\u00e7on dont les liens de phishing sont camoufl\u00e9s. Les escrocs utilisent d\u00e9lib\u00e9r\u00e9ment le raccourcisseur de liens TinyURL<\/a> pour rendre les liens aussi authentiques que possible. En r\u00e9alit\u00e9, un lien commen\u00e7ant par tinyurl.com<\/strong> peut mener \u00e0 n\u2019importe quoi : aussi bien au blog Kaspersky Daily<\/a>\u00a0qu\u2019\u00e0 un site malveillant.<\/p>\n Les escrocs imaginent toutes sortes de ruses\u00a0: ils se font passer pour des princes nig\u00e9rians<\/a>, envoient de faux abonnements Telegram Premium<\/a> ou f\u00e9licitent des personnes pour avoir remport\u00e9 de faux concours. Chaque semaine, je re\u00e7ois un email de ce type\u00a0: \u00ab\u00a0F\u00e9licitations ! Vous pouvez r\u00e9clamer votre prix personnel.\u00a0\u00bb<\/em> Parfois, ces emails indiquent m\u00eame le montant du pr\u00e9tendu gain pour \u00eatre s\u00fbr que j\u2019ouvrirai le message. Et une fois, c\u2019est ce que j\u2019ai fait.<\/p>\n Les escrocs avait \u00e9t\u00e9 trop paresseux pour raccourcir ce lien.<\/p><\/div>\n \u00c0 l\u2019int\u00e9rieur, tout \u00e9tait comme pr\u00e9vu : un titre tape-\u00e0-l\u2019\u0153il, des f\u00e9licitations et des invitations \u00e0 cliquer sur le lien. Pour \u00eatre encore plus convaincant, l\u2019email \u00e9tait pr\u00e9tendument sign\u00e9 par un repr\u00e9sentant du \u00ab\u00a0Conseil d\u2019administration du Fonds\u00a0\u00bb. Quel fonds ? Quel conseil d\u2019administration ? Et comment aurais-je pu gagner \u00e0 un concours auquel je n\u2019ai m\u00eame pas particip\u00e9 ? Ce n\u2019est pas clair du tout.<\/p>\n Vous avez peut-\u00eatre remarqu\u00e9 la pr\u00e9sentation inhabituelle de ce message\u00a0: il se d\u00e9marque nettement des exemples pr\u00e9c\u00e9dents. Pour plus de cr\u00e9dibilit\u00e9, les escrocs ont utilis\u00e9 Google Forms, le service officiel de Google pour les enqu\u00eates et les sondages. Le principe est simple\u00a0: ils cr\u00e9ent un sondage, le configurent pour envoyer des copies de r\u00e9ponse aux adresses email de leurs futures victimes et collectent leurs r\u00e9ponses. Lisez l\u2019article Attention aux formulaires Google contenant des cadeaux en cryptomonnaies<\/strong><\/a> pour comprendre ce qui se passe si vous ouvrez un lien de ce type.<\/p>\n Le respect de ces r\u00e8gles vous prot\u00e9gera de la plupart des ruses (mais pas toutes) que les pirates peuvent imaginer. C\u2019est pourquoi nous recommandons de faire confiance \u00e0 une solution fiable : Kaspersky Premium<\/a>. Chaque ann\u00e9e, nos produits sont soumis \u00e0 des tests par l\u2019organisation autrichienne ind\u00e9pendante AV-Comparatives<\/a> afin d\u2019\u00e9valuer leur capacit\u00e9 \u00e0 d\u00e9tecter les menaces de phishing. Nous avons d\u00e9crit la proc\u00e9dure de test dans un article<\/a> publi\u00e9 il y a un an. En juin 2025, Kaspersky Premium for Windows<\/a>\u00a0a de nouveau satisfait aux crit\u00e8res de certification et a re\u00e7u le certificat Approved<\/strong>, une r\u00e9f\u00e9rence en mati\u00e8re de protection des utilisateurs contre le phishing.<\/p>\n Pr\u00e9cision importante : chez Kaspersky, nous utilisons un ensemble unifi\u00e9 de technologies de s\u00e9curit\u00e9, et c\u2019est exactement ce que les experts ont \u00e9valu\u00e9. Cela signifie que le prix attribu\u00e9 \u00e0 Kaspersky Premium for Windows<\/a>\u00a0est \u00e9galement valable pour nos autres produits destin\u00e9s aux particuliers (Kaspersky Standard<\/a>, Kaspersky Plus<\/a> et Kaspersky Premium<\/a><\/strong>) et aux entreprises (comme Kaspersky Endpoint Security for Business<\/a> et Kaspersky Small Office Security<\/a>).<\/p>\n Apprenez-en plus \u00e0 propos du phishing\u00a0:<\/p>\n Ne paniquez pas. Encore une fois, pas de panique. Vous avez compris ? On garde son calme. Une menace courante expliqu\u00e9e en termes simples.<\/p>\n","protected":false},"author":2754,"featured_media":23051,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3798,9],"tags":[4529,906,204,89,527],"class_list":{"0":"post-23050","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-confidentialite","8":"category-tips","9":"tag-attaques-de-fishing","10":"tag-email","11":"tag-menaces","12":"tag-phishing","13":"tag-technologie"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/how-to-deal-with-email-phishing\/23050\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/how-to-deal-with-email-phishing\/29339\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/how-to-deal-with-email-phishing\/24453\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/how-to-deal-with-email-phishing\/12651\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/how-to-deal-with-email-phishing\/29291\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/how-to-deal-with-email-phishing\/28383\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/how-to-deal-with-email-phishing\/31248\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/how-to-deal-with-email-phishing\/29910\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/how-to-deal-with-email-phishing\/40196\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/how-to-deal-with-email-phishing\/13643\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/how-to-deal-with-email-phishing\/53990\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/how-to-deal-with-email-phishing\/24081\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/how-to-deal-with-email-phishing\/32518\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/how-to-deal-with-email-phishing\/29501\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/how-to-deal-with-email-phishing\/35206\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/how-to-deal-with-email-phishing\/34855\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/attaques-de-fishing\/","name":"attaques de fishing"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/23050","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/2754"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=23050"}],"version-history":[{"count":5,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/23050\/revisions"}],"predecessor-version":[{"id":23058,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/23050\/revisions\/23058"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/23051"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=23050"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=23050"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=23050"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Ne pas ouvrir les pi\u00e8ces jointes<\/h3>\n
![\"Il](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2025\/08\/28164539\/how-to-deal-with-email-phishing-01.jpg\")
<\/a>Ne pas ouvrir les liens<\/h3>\n
![](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2025\/08\/28164536\/how-to-deal-with-email-phishing-02.jpg\")
<\/a>![\"Un](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2025\/08\/28164532\/how-to-deal-with-email-phishing-03.jpg\")
<\/a>Ne croyez pas ce qui est \u00e9crit<\/h3>\n
![\"Les](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2025\/08\/28164529\/how-to-deal-with-email-phishing-04.jpg\")
<\/a>Bilan<\/h2>\n
\n