L’hameçonnage (en anglais phishing) est l’une des arnaques les plus courantes sur Internet. Le principe est toujours le même : te faire cliquer, te faire peur ou te faire rêver pour te voler quelque chose. Bonne nouvelle, une fois que tu connais les signes, tu les repères en quelques secondes.

C’est quoi l’hameçonnage (phishing) ?

L’hameçonnage est un message piège qui imite un site ou un service connu (une banque, un jeu, un réseau social, un service de livraison) pour te voler ton mot de passe, ton argent ou tes informations personnelles. Le mot vient de la pêche : l’arnaqueur jette un « appât » et espère que quelqu’un va mordre à l’hameçon.

Ce piège peut arriver par plusieurs chemins : par mail, par SMS (on parle alors de smishing), par message privé sur un réseau social, ou même directement dans un jeu vidéo. Le but est de te pousser à cliquer sur un lien et à taper tes codes sur une fausse page qui ressemble à la vraie.

Des exemples que les ados connaissent

Tu as sûrement déjà croisé au moins un de ces pièges. Voici les plus fréquents chez les collégiens.

• « Tu as gagné un skin ou des V-Bucks gratuits » : on te demande ton identifiant de jeu et ton mot de passe « pour livrer le cadeau ». Il n’y a jamais de cadeau.
• Le faux SMS de livraison : « Votre colis est bloqué, payez 1,99 € pour le recevoir. » Le petit montant est là pour te faire baisser la garde et voler ta carte.
• Le faux message d’un compte de jeu : « Ton compte va être supprimé, connecte-toi vite ici pour le sauver. » Le lien mène vers une fausse page de connexion.
• La fausse pub ou le faux concours : « iPhone à 1 €, il reste 2 minutes ! » Le compte à rebours sert à t’empêcher de réfléchir.
• Le message d’un « ami » dont le compte a été piraté, qui te demande un code reçu par SMS. Ne donne jamais ce code.

Comment repérer un piège d’hameçonnage ?

Les arnaques changent d’habits, mais elles gardent les mêmes signes. Si tu coches un seul de ces points, méfie-toi.

• L’urgence ou la menace : « Agis maintenant », « ton compte va être supprimé », « il reste 2 minutes ». On veut t’empêcher de réfléchir.
• Des fautes d’orthographe ou une tournure de phrase bizarre.
• Une adresse d’expéditeur étrange : un mail « officiel » qui vient de service-client83@gmail.com au lieu du vrai site.
• Un lien qui ne correspond pas : le texte dit « ma-banque.fr » mais le lien pointe ailleurs. Sur ordinateur, survole le lien sans cliquer pour voir où il mène.
• Une demande d’infos ou de paiement : mot de passe, code de carte, code reçu par SMS. Un vrai service ne demande jamais ça par message.
• Trop beau pour être vrai : cadeau gratuit, gain énorme, remise incroyable. Si c’est gratuit et surprenant, c’est presque toujours un piège.

Le bon réflexe face à un message suspect

Quand un message te met la pression, la meilleure arme c’est de ralentir. Voici la règle à garder en tête.

1. Ne clique pas sur le lien et n’ouvre pas la pièce jointe.
2. Vérifie : relis l’adresse de l’expéditeur, cherche les signes ci-dessus, et demande-toi si ce message est logique.
3. Ne donne jamais tes codes (mot de passe, code de carte, code reçu par SMS), même si le message a l’air officiel.
4. Passe par le site officiel toi-même : au lieu de cliquer, tape l’adresse du site ou ouvre l’application directement pour vérifier s’il y a vraiment un problème.
5. Dans le doute, montre le message à un adulte avant de faire quoi que ce soit.

Que faire si on s’est fait avoir ?

Ça arrive, même aux adultes, et ce n’est pas une honte. Ce qui compte, c’est de réagir vite pour limiter les dégâts.

• Change tout de suite ton mot de passe sur le compte concerné, et sur les autres comptes où tu utilises le même mot de passe.
• Préviens un adulte (un parent, un prof) surtout si tu as donné un numéro de carte : il faut peut-être appeler la banque en urgence.
• Signale l’arnaque sur le site signal-arnaques.com ou sur la plateforme officielle cybermalveillance.gouv.fr.
• Si le piège est lié à du harcèlement ou à des menaces, tu peux appeler le 3018 (numéro gratuit et confidentiel contre les violences numériques).

Message normal ou hameçonnage : comment faire la différence

Pour t’entraîner l’œil, compare un vrai message et un message piège sur les mêmes points.

Un message normal	Un message d’hameçonnage (les indices)
Te laisse le temps de réfléchir	Te met la pression : « urgent », « dernière chance »
Est bien écrit, sans fautes	Contient des fautes ou des phrases bizarres
Vient d’une adresse officielle	Vient d’une adresse bizarre ou inconnue
Ne demande jamais ton mot de passe	Réclame tes codes ou un paiement
Le lien correspond au vrai site	Le lien pointe vers une adresse étrange
Propose une offre réaliste	Promet un cadeau « trop beau pour être vrai »

Questions fréquentes

C’est quoi le phishing ?

Le phishing, ou hameçonnage en français, est une arnaque qui consiste à t’envoyer un faux message imitant un site connu (banque, jeu, réseau social) pour te voler ton mot de passe, ton argent ou tes informations personnelles. Le message te pousse à cliquer sur un lien et à taper tes codes sur une fausse page.

Comment reconnaître un faux message ?

Méfie-toi si le message te met la pression, contient des fautes, vient d’une adresse bizarre, comporte un lien étrange, réclame tes codes ou un paiement, ou promet un cadeau « trop beau pour être vrai ». Un seul de ces signes suffit à te faire t’arrêter et vérifier.

Que faire si j’ai cliqué sur un lien piège ?

Change tout de suite le mot de passe du compte concerné, préviens un adulte (surtout si tu as donné un numéro de carte, pour appeler la banque), et signale l’arnaque sur signal-arnaques.com ou cybermalveillance.gouv.fr. Si c’est lié à du harcèlement, tu peux appeler le 3018.

C’est quoi le smishing ?

Le smishing, c’est de l’hameçonnage envoyé par SMS. Le mot mélange « SMS » et « phishing ». Le faux SMS de colis bloqué à payer est l’exemple le plus courant : c’est le même piège que par mail, mais sur ton téléphone.

Pour aller plus loin

L’hameçonnage n’est qu’un des dangers du numérique. Pour te protéger au quotidien, découvre les 5 réflexes de cybersécurité à adopter. Et pour comprendre une autre arnaque de plus en plus fréquente, les fausses vidéos truquées, vois c’est quoi un deepfake.