La semaine dernière, ma mère s’est fait avoir. Un SMS de la CAF, super bien fait, avec le logo et tout. Elle a cliqué, rentré ses identifiants… et paf, 800€ envolés. Le pire ? Elle savait que le phishing existait. Elle pensait juste qu’elle saurait reconnaître une arnaque.
Spoiler : on est tous vulnérables.
Perso, je bosse dans la tech depuis 10 ans. J’ai vu passer des centaines d’arnaques. Et pourtant, l’autre jour, j’ai failli me faire avoir par un faux mail d’Amazon. L’IA rend les messages tellement crédibles maintenant que même les pros peuvent tomber dans le panneau. D’ailleurs, c’est exactement ce qui s’est passé avec un pote qui jouait sur Seven Casino – il a reçu un mail ultra réaliste lui demandant de « vérifier son compte » et heureusement qu’il a vérifié directement sur la plateforme au lieu de cliquer sur le lien du mail.
Les nouveaux visages de l’arnaque
Fini les mails bourrés de fautes d’orthographe envoyés par un « prince nigérian ». Les arnaqueurs d’aujourd’hui sont des pros. Ils utilisent l’IA pour écrire des messages parfaits, copient les designs officiels au pixel près et surfent sur l’actualité.
Les techniques les plus vicieuses que j’ai vues récemment :
Les messages vocaux sur Leboncoin. Tu vends un truc, tu reçois un message du style « Je suis intéressé, j’ai laissé un message vocal ». Tu cliques, ça te demande de te connecter… et bim, compte piraté. Un type s’est même fait insulter par l’arnaqueur quand il a refusé de donner ses infos (véridique).
Les groupes WhatsApp. Des journalistes ont infiltré ces réseaux. C’est organisé comme une vraie entreprise : scripts, formations, partage de techniques. Flippant.
Les faux airdrops crypto. Là c’est nouveau mais redoutable. Tu crois recevoir des tokens gratuits, tu connectes ton wallet… et il se vide instantanément.
Franchement, le niveau monte.
Comment je vérifie maintenant (et ça marche)
Après m’être fait avoir deux fois (oui, la honte), j’ai développé mes propres réflexes. Des trucs simples mais efficaces :
D’abord, je ne clique JAMAIS sur un lien dans un mail. Jamais. Même si ça a l’air officiel. Je tape l’adresse du site moi-même dans mon navigateur. Ça prend 10 secondes et ça évite 99% des problèmes.
Ensuite, je vérifie l’adresse de l’expéditeur. Pas juste le nom affiché, mais la vraie adresse mail. Souvent c’est du genre « amaz0n-service@trucbidule.com » au lieu de « @amazon.fr ». Red flag direct.
Pour les SMS, c’est encore plus simple : les organismes officiels n’envoient JAMAIS de liens par SMS. La CAF, les impôts, ta banque… ils te demandent de te connecter à ton espace perso, point.
Un truc qui marche bien aussi : l’urgence est toujours suspecte. « Votre compte sera fermé dans 24h », « Dernière chance pour récupérer votre remboursement »… C’est fait pour te faire paniquer et cliquer sans réfléchir.
Pourquoi on tombe encore dans le panneau ?
Le truc vicieux avec le phishing moderne, c’est qu’il joue sur nos émotions. La peur de perdre quelque chose, l’excitation d’une bonne affaire, la curiosité…
Les arnaqueurs connaissent la psychologie humaine par cœur.
Ils savent qu’on vérifie moins quand on est fatigués, stressés ou distraits. Ils envoient leurs campagnes le dimanche soir ou le vendredi après-midi exprès. Ils utilisent des sujets qui nous touchent : remboursement d’impôts, problème avec un colis, alerte sécurité…
Et puis soyons honnêtes, on reçoit tellement de mails légitimes qui ressemblent à du phishing qu’on ne sait plus faire la différence. Combien de fois j’ai cru qu’un vrai mail de ma banque était une arnaque…
Mes outils anti-galère
Bon, je vais pas mentir, vérifier chaque mail c’est relou. Du coup j’utilise quelques outils qui facilitent la vie.
Un gestionnaire de mots de passe d’abord. Pas juste pour stocker les passwords, mais parce qu’il ne remplit automatiquement les champs QUE sur les vrais sites. Si tu es sur une copie de site, il ne propose rien. Malin.
L’authentification à double facteur partout où c’est possible. Même si un arnaqueur récupère ton mot de passe, il ne peut rien faire sans le code sur ton téléphone.
Et pour les plus parano (comme moi), une adresse mail dédiée aux achats en ligne. Comme ça, si je reçois un mail « urgent » d’Amazon sur mon adresse perso, je sais direct que c’est louche.
Au final, se protéger du phishing c’est surtout une question d’habitudes. Comme mettre sa ceinture en voiture. Au début c’est chiant, après ça devient naturel. Et le jour où ça te sauve la mise, tu es bien content d’avoir pris le pli.