Comment reconnaître et identifier un faux email : 10 signaux qui ne trompent jamais

Le phishing : la menace n°1 en 2026

Selon le Centre pour la Cybersécurité Belgique (CCB), le phishing (hameçonnage) reste la première cause de cyberattaques contre les particuliers comme contre les entreprises. Plus de 9 attaques sur 10 commencent par un email piégé.

Pourquoi ? Parce que c'est simple, peu coûteux pour les attaquants et que l'humain reste le maillon faible. Une seule personne qui clique sur un mauvais lien ou ouvre une pièce jointe vérolée, et c'est tout le système d'une entreprise qui peut être compromis.

La bonne nouvelle : la plupart des faux emails se trahissent par des signaux que l'on peut apprendre à repérer en quelques secondes.

Les 10 signaux qui doivent vous alerter

1. L'expéditeur a une adresse étrange

Regardez attentivement l'adresse complète de l'expéditeur, pas juste le nom affiché.

Les attaquants utilisent des domaines proches mais différents (typosquatting) pour vous tromper. Méfiez-vous des sous-domaines exotiques (`.info`, `.xyz`, `.top`) ou des tirets supplémentaires.

2. L'urgence ou la menace

"Votre compte sera bloqué dans 24 heures si vous ne validez pas vos informations."

"Action immédiate requise : votre paiement a été refusé."

Les cybercriminels jouent sur l'émotion pour court-circuiter votre réflexion. Une banque, l'État ou un fournisseur sérieux ne vous menace jamais par email avec un compte à rebours.

3. Une demande d'informations sensibles

Aucune banque, aucune administration, aucun service sérieux ne vous demandera jamais par email :

Si on vous demande ces informations : c'est une arnaque, à 100%.

4. Des liens suspects

Survolez (sans cliquer) les liens du message. Votre navigateur ou client mail affiche l'URL réelle dans la barre d'état.

5. Des pièces jointes inattendues

Une facture d'un fournisseur que vous ne connaissez pas ? Un `.zip` envoyé par "votre comptable" sans explication ? Un fichier `.exe` ou `.scr` ? Ne jamais ouvrir.

Les formats les plus dangereux : `.exe`, `.scr`, `.bat`, `.js`, `.vbs`, `.zip`, `.iso`, mais aussi des `.docm`, `.xlsm` (avec macros) et même certains `.pdf`.

6. Des fautes de français ou un ton inhabituel

Les attaques automatisées utilisent souvent des traductions imparfaites. Repérez :

! Attention : avec l'IA générative, les faux emails sont de mieux en mieux écrits. Ce signal n'est plus suffisant à lui seul en 2026.

7. Un domaine légèrement différent

Les attaquants enregistrent des domaines proches : `micros0ft.com` (avec un zéro), `paypa1.com` (avec un un), `amaz0n-support.net`. Lisez caractère par caractère.

8. Une demande inhabituelle de votre patron ou collègue

Email du "patron" qui demande un virement urgent ou l'achat de cartes cadeaux ? C'est l'arnaque au président (CEO fraud). En 2024, elle a coûté plus de 25 millions d'euros aux entreprises belges.

Règle absolue : toute demande financière sortant de l'ordinaire doit être vérifiée par téléphone sur un numéro connu (jamais celui de l'email).

9. Une signature ou une charte graphique imparfaite

Logo flou, couleurs approximatives, mise en page bancale, signature sans coordonnées vérifiables… Comparez avec un email officiel précédent.

10. Le message vient "d'un service interne" mais arrive depuis l'extérieur

Beaucoup de clients mail signalent désormais "Cet email vient de l'extérieur de votre organisation". Si un message prétendant venir de l'IT interne ou de la direction porte cet avertissement, alertez immédiatement votre service informatique.

Que faire si vous avez un doute ?

Que faire si vous avez déjà cliqué ?

Comment se protéger en amont ?

Chez Mhitech, nous accompagnons les PME liégeoises sur la sécurisation de leur messagerie, les formations équipe et la mise en place d'antivirus professionnels. Tarif transparent : 45 €/h HTVA, sans contrat imposé.