Un mail sans faute peut aussi chercher à voler vos identifiants

Concerné ?

Vous recevez par mail une demande de paiement ou de mot de passe : vérifiez-la hors du message, même s’il est bien rédigé.

Le message peut évoquer une facture, la suspension d’un compte ou une connexion suspecte. L’adresse de l’expéditeur peut ressembler à celle d’un organisme connu sans être identique.

Comment on le sait

Une rédaction soignée ne suffit pas à écarter une tentative de phishing.

Un article sponsorisé de Capital, publié le 2 octobre 2026, décrit des messages personnalisés et des demandes urgentes. La fiche de Cybermalveillance.gouv.fr, mise à jour le 7 mai 2026, recommande de contrôler l’adresse du site et la destination réelle des liens.

Ce qu’on ne sait pas : Ces sources ne permettent pas de déterminer si un mail précis a été produit par une IA ni de mesurer la fréquence de ces tentatives.

Le risque

Un mot de passe ou des données bancaires transmis à l’expéditeur peuvent être utilisés frauduleusement.

Le piège consiste à se faire passer pour un organisme de confiance afin d’obtenir ces informations. Un faux site peut aussi les recueillir lorsque le destinataire les y saisit.

Quoi faire maintenant

Avant de répondre, vérifiez la demande sans passer par le lien reçu.

1. Contrôlez l’adresse complète de l’expéditeur. Sur ordinateur, survolez le lien sans cliquer pour voir sa destination.
2. Ouvrez vous-même le site officiel de l’organisme. Si la demande reste douteuse, contactez-le directement.
3. Ne communiquez pas de mot de passe ou de données bancaires par mail ou par téléphone. Activez la double authentification lorsque le service le permet.