Hameçonnage : 10 signes qui doivent alerter vos salariés

L'hameçonnage (ou phishing) est un faux message, par e-mail, SMS ou téléphone, qui se fait passer pour un interlocuteur de confiance afin d'obtenir un mot de passe, des coordonnées bancaires ou un virement. C'est la cause d'incident la plus citée par les petites entreprises : parmi les TPE/PME victimes d'au moins un incident en un an, 43 % l'évoquent, contre 24 % l'année précédente (baromètre Cybermalveillance.gouv.fr 2025, OpinionWay, 588 entreprises interrogées en juin-juillet 2025). Voici 10 signes à connaître et à partager avec vos équipes.

01Les 10 signes qui doivent alerter

1. L'adresse de l'expéditeur ne correspond pas

Le nom affiché peut être celui de votre banque ou d'un client, mais l'adresse réelle trahit souvent la fraude : domaine inconnu, lettre ajoutée ou remplacée (« rn » à la place de « m »). Cliquez sur le nom de l'expéditeur pour afficher l'adresse complète.

2. Le message vous presse ou vous menace

« Votre compte sera suspendu sous 24 heures », « dernière relance avant poursuites » : l'urgence sert à vous faire agir avant de réfléchir.

3. Un fournisseur ou un salarié annonce un changement de RIB

C'est une variante de l'escroquerie aux faux ordres de virement : le fraudeur usurpe l'identité d'un fournisseur pour communiquer de nouvelles coordonnées bancaires, ou celle d'un salarié pour détourner son salaire (fiche réflexe Cybermalveillance.gouv.fr). Le message peut même venir de la vraie messagerie du fournisseur, si elle a été piratée.

4. « Le président » demande un virement urgent et confidentiel

C'est la « fraude au président » : un dirigeant, souvent présenté comme en déplacement, réclame un virement exceptionnel en insistant sur la discrétion. L'urgence et la confidentialité sont précisément ce qui doit alerter.

5. Le lien ne mène pas où il prétend

Survolez le lien sans cliquer : l'adresse réelle s'affiche. Méfiez-vous si elle ne correspond pas au site attendu, ou si le lien est raccourci, ce qui masque sa destination. Un QR code dans un e-mail pose le même problème : impossible de savoir où il mène avant de le scanner.

6. Une pièce jointe que vous n'attendiez pas

Facture inconnue, archive compressée, document qui vous demande d'« activer le contenu » : n'ouvrez pas une pièce jointe imprévue sans avoir vérifié auprès de l'expéditeur par un autre moyen.

7. Une page de connexion Microsoft 365 surgit après un clic

Un « document partagé » vous mène vers une page identique à celle de Microsoft 365 ou de Google, qui vous redemande votre mot de passe. Regardez l'adresse dans la barre du navigateur : un seul caractère peut changer, rappelle Cybermalveillance.gouv.fr. En cas de doute, fermez la page et ouvrez votre messagerie depuis votre favori habituel.

8. On vous demande un mot de passe, un code ou des coordonnées bancaires

Une administration ou une entreprise sérieuse ne vous demandera pas ces informations par e-mail, SMS ou téléphone. Cela vaut aussi pour les codes de validation reçus par SMS : ne les communiquez jamais à personne.

9. Une offre trop belle ou un ton inhabituel

Remboursement inattendu, cadeau, colis à récupérer… ou un collègue qui écrit soudain d'une manière qui ne lui ressemble pas. Les fautes d'orthographe ne sont plus un indice fiable : selon Cybermalveillance.gouv.fr, les tentatives sont de plus en plus soignées.

10. Une demande de validation de connexion que vous n'avez pas faite

Votre application de double authentification vous demande d'approuver une connexion que vous n'avez pas lancée ? Refusez. Quelqu'un connaît probablement déjà votre mot de passe : changez-le et prévenez votre prestataire informatique. Voir aussi notre article sur la double authentification.

À retenir

Un seul de ces signes suffit pour s'arrêter et vérifier. Vérifiez toujours par un autre canal : appelez votre interlocuteur au numéro que vous connaissez, jamais à celui indiqué dans le message.

02En cas de doute : ne pas cliquer, vérifier, signaler

• Ne répondez pas et ne cliquez sur rien.
• Vérifiez auprès de l'expéditeur supposé, par téléphone, au numéro habituel.
• Signalez les e-mails sur Signal Spam, les SMS au 33700 (ou sur 33700.fr) et les sites frauduleux sur Phishing Initiative.
• Prévenez votre prestataire informatique et vos collègues : le même message a souvent été envoyé à plusieurs personnes.

03Si un salarié a cliqué : agir vite, sans culpabiliser

Le pire scénario est le clic que personne n'ose signaler. Plus l'alerte est donnée tôt, plus les dégâts sont limités.

1. Mot de passe saisi : changez-le immédiatement, ainsi que sur tous les services où il était réutilisé.
2. Pièce jointe ouverte : déconnectez le poste du réseau (câble et WiFi) et appelez votre prestataire informatique avant toute autre manipulation.
3. Virement effectué ou coordonnées bancaires transmises : contactez votre banque sans attendre pour bloquer l'opération ou demander le retour des fonds, conservez les preuves (messages, numéros, factures) et déposez plainte.
4. Besoin d'aide : le service public 17Cyber, proposé par la Police nationale, la Gendarmerie nationale et Cybermalveillance.gouv.fr, s'adresse aussi aux entreprises. Il propose un diagnostic, des conseils et une mise en relation avec un prestataire.

04Ancrer les bons réflexes dans l'équipe

• Une procédure écrite pour les virements imprévus et les changements de RIB : contre-appel au numéro connu et validation par une deuxième personne, sans exception. C'est ce que recommande Cybermalveillance.gouv.fr dans sa fiche sur les faux ordres de virement.
• La double authentification sur la messagerie : un mot de passe volé ne suffit plus pour entrer.
• Des rappels réguliers : afficher ces 10 signes, en parler en réunion, organiser des exercices.
• Des sauvegardes isolées, pour pouvoir repartir si une pièce jointe piégée a malgré tout été ouverte (voir notre article sur la règle 3-2-1).

En résumé

• L'hameçonnage est la cause d'incident la plus citée par les TPE/PME victimes en 2025.
• Urgence, changement de RIB, lien ou pièce jointe inattendus, demande de mot de passe : chacun de ces signes impose de vérifier.
• Vérifiez toujours par un autre canal, au numéro que vous connaissez.
• En cas de clic, réagissez vite : mot de passe, prestataire, banque, 17Cyber.

Pour sensibiliser vos équipes et sécuriser votre messagerie, découvrez nos solutions de cybersécurité ou contactez-nous.