Arnaque par Email : comment détecter un phishing en 2026
Le phishing (hameçonnage) est aujourd'hui la première menace signalée par les particuliers. Voici les campagnes réellement observées, les chiffres officiels, et la méthode simple pour trancher en moins d'une minute.
Les chiffres récents
- L'hameçonnage arrive au premier rang des menaces et représente 1 demande d'assistance sur 3, en hausse de 70 % en 2025 (rapport Cybermalveillance.gouv.fr publié en mars 2026).
- Plus de 500 000 victimes assistées en un an, soit +20 % par rapport à 2024.
- La fraude au faux conseiller bancaire, qui suit souvent un email ou un SMS de phishing, a progressé de 159 % ; les fraudes au virement de 170 %.
- Les fuites de données (opérateurs télécoms, sites de e-commerce, sociétés de livraison…) ont bondi de 107 % : c'est pour cela que les faux messages connaissent désormais votre nom, votre numéro, parfois votre dernière commande.
Source : Cybermalveillance.gouv.fr, rapport d'activité et état de la menace 2025.
Comment fonctionne le phishing par email
L'escroc imite une organisation en laquelle vous avez confiance : banque, transporteur, opérateur, administration, ou même votre employeur. Le logo est copié, la mise en page reprise, le ton officiel. Le but est unique : vous faire cliquer, puis saisir quelque chose.
Point important révélé par les enquêtes de 2025 : dans la grande majorité des campagnes de masse, le paiement n'est même pas réellement prélevé. Le formulaire sert à collecter votre numéro de carte et vos coordonnées. Ces données servent ensuite à une deuxième arnaque, souvent l'appel du « faux conseiller bancaire » qui, quelques jours plus tard, vous téléphone en connaissant vos vraies informations pour vous faire valider un virement.
Autre variante : la pièce jointe. Une « facture », un « bon de livraison », un « CV ». Une fois ouverte, elle installe un programme qui espionne l'appareil ou bloque les fichiers contre rançon. Règle simple qui protège de presque tout : ne jamais ouvrir une pièce jointe que vous n'attendiez pas.
Faux emails et SMS réellement observés en 2025-2026
Le colis bloqué (le grand classique)
« Votre colis n'a pas pu être livré. Réglez 1,95 € de frais de réacheminement. » La marque la plus usurpée deux années de suite est Mondial Relay. La somme est minuscule exprès : elle paraît sans risque et sert à capturer la carte bancaire.
« Bonjour, vous êtes chez vous ? »
Vague massive de l'été 2025. Le message ne contient aucun lien : c'est volontaire. Certaines applications désactivent les liens venant d'un numéro inconnu, mais si vous répondez, la conversation devient « légitime » et les liens suivants deviennent cliquables. En face, c'est un robot qui répond automatiquement.
La fausse amende
Aux couleurs de l'ANTAI / Amendes.gouv.fr : « amende impayée, régularisez avant majoration ». Certaines de ces fausses pages disposaient d'un vrai module de paiement et prélevaient 135 € par victime, en plus de voler les données de carte.
Le faux péage / la fausse facture d'opérateur
Apparu en 2025 : de faux emails de gestionnaires d'autoroute (Ulys, Sanef) profitant du péage sans barrière. Même schéma côté Afrique de l'Ouest avec de faux emails « facture Canal+ », « régularisation Orange » ou « votre compte Wave sera suspendu ».
Le faux service informatique (au travail)
« Votre boîte mail sera désactivée ce soir, confirmez votre mot de passe. » Objectif : prendre la main sur la messagerie professionnelle pour ensuite détourner un virement fournisseur.
Vérifier l'expéditeur en 20 secondes
- Appuyez sur le nom de l'expéditeur pour afficher l'adresse complète. Regardez ce qui suit l'arobase : c'est la seule partie qui compte.
- Lisez le domaine de droite à gauche. Dans service.mondialrelay.livraison-suivi.net, le vrai site est livraison-suivi.net, pas Mondial Relay.
- Sur mobile, appuyez longuement sur le lien sans le relâcher : la vraie adresse s'affiche.
- Ne répondez pas et n'appelez pas le numéro donné dans l'email. Cherchez vous-même le numéro officiel sur votre facture ou votre application.
Signaux d'alerte dans un email
- L'adresse complète de l'expéditeur ne correspond pas au nom affiché (ex. « Service Client Orange » depuis une adresse en @gmail.com).
- Le domaine imite l'original : mondial-relay-suivi.info, impots-remboursement.net, orange-securite-client.com.
- Le message crée une urgence chiffrée : « sous 24 h », « avant majoration », « dernier avis ».
- On vous réclame une toute petite somme (1 à 3 €, ou quelques centaines de FCFA) : le but est votre numéro de carte, pas ces quelques euros.
- Le lien affiché est différent du lien réel (appuyez longuement dessus sur mobile pour voir la vraie adresse).
- Une pièce jointe inattendue : .zip, .apk, .html, une « facture » que vous n'attendiez pas.
- On vous demande un mot de passe, un code reçu par SMS ou vos coordonnées bancaires.
- L'email vous appelle « Cher client » alors que le vrai service connaît votre nom.
Comment réagir
- Ne cliquez sur aucun lien : ouvrez vous-même l'application ou le site officiel.
- N'ouvrez jamais une pièce jointe inattendue, même d'un contact connu.
- Si vous avez saisi votre mot de passe : changez-le tout de suite, partout où il servait, et activez la validation en deux étapes.
- Si vous avez saisi votre carte : faites opposition immédiatement auprès de votre banque, en composant le numéro figurant sur votre carte.
- Attendez-vous à un appel du « conseiller bancaire » dans les jours suivants : une banque ne demande jamais de valider un virement ni de communiquer un code par téléphone.
- Signalez l'email comme hameçonnage, puis supprimez-le.
Questions fréquentes
L'email connaît mon nom et ma dernière commande, c'est donc vrai ?
Non. Les demandes d'assistance liées aux fuites de données ont plus que doublé en 2025 : des fichiers clients entiers circulent. Connaître votre nom ne prouve rien.
J'ai seulement cliqué, sans rien saisir. Est-ce grave ?
Le risque reste faible si vous n'avez rien entré et rien téléchargé. Fermez la page, ne revenez pas dessus, et surveillez vos comptes quelques jours.
Ils ne demandaient que 2 € : pourquoi tant d'histoires ?
Parce que ces 2 € ne sont pas le but. Le vrai butin, ce sont vos données de carte, réutilisées ensuite pour une arnaque bien plus coûteuse.
Un doute sur un email reçu ?
Collez-le dans notre outil, choisissez le canal « Email », vous aurez un verdict en quelques secondes.
Vérifier mon messageUne personne sur deux a déjà reçu ce type de message. Partagez avant qu'elle ne tombe dans le piège.
Envoyer ce guide sur WhatsAppVoir aussi : Arnaque Instagram · Arnaque LinkedIn