À qui transférer un mail douteux : les adresses et plateformes de signalement fiables

Reconnaître un mail de phishing pour savoir à qui le transférer

Avant de transférer un mail douteux, il faut d’abord confirmer qu’il s’agit bien d’une tentative de phishing. Ce diagnostic conditionne le bon destinataire du signalement. Quatre indices reviennent presque systématiquement :

• Expéditeur usurpé : fausse banque, faux impôts, fausse Caf ou fausse Ameli
• Lien cliquable ou pièce jointe suspecte incitant à agir vite
• Coordonnées bancaires ou identifiants personnels demandés
• Spam, phishing et scam distincts : chaque pratique a son canal de signalement

Définition rapide du phishing et de l’usurpation d’identité

Le phishing (hameçonnage) est une technique frauduleuse qui vise à dérober vos données personnelles : identifiants, mot de passe, numéro de carte bancaire. L’attaquant se fait passer pour un organisme officiel ou une enseigne de confiance afin de vous pousser à cliquer.

L’usurpation d’identité consiste à falsifier l’adresse d’expéditeur pour imiter une banque, les impôts, la Caf, Ameli ou même un proche dont la boîte mail a été piratée. Le mail paraît authentique, ce qui explique pourquoi tant d’internautes cliquent.

Les trois arnaques à ne pas confondre (spam, phishing, scam)

Ces trois pratiques sont souvent mélangées, alors qu’elles n’appellent pas le même réflexe de signalement :

• Spam : publicité massive et non sollicitée, sans tentative de vol
• Phishing : vol de données via un faux site ou un faux formulaire
• Scam : escroquerie financière directe, comme une fausse facture ou un faux héritage

Identifiez la catégorie avant d’agir : un simple spam se supprime, tandis qu’un phishing ou un scam doit être signalé à un destinataire précis.

Signaler un mail suspect via Signal Spam

Signal Spam est la plateforme nationale de signalement des spams et mails frauduleux. Créée en 2005, cette association à but non lucratif travaille avec les autorités et les fournisseurs d’accès. Elle est également associée à la CNIL pour la protection des données.

Pour l’utiliser, créez un compte gratuit sur le site de Signal Spam, puis installez le module complémentaire dans votre messagerie. Un bouton de signalement apparaît alors directement dans votre boîte mail : un clic suffit pour transmettre le message suspect.

Chaque signalement constitue une preuve numérique exploitable par les enquêteurs. Plus les signalements sont nombreux, plus les autorités peuvent identifier et bloquer les campagnes de phishing. Pensez aussi à prévenir l’organisme usurpé via son canal de contact dédié.

Alerter l’entité dont l’identité est usurpée

Un mail de phishing imite presque toujours un organisme que vous connaissez : votre banque, les impôts, la Caf ou l’Assurance Maladie. Ces entités légitimes disposent généralement d’une adresse de contact dédiée ou d’un formulaire de signalement pour les cas d’usurpation. Les prévenir directement permet de renforcer leurs alertes et de protéger d’autres utilisateurs.

• Adresse de contact officielle : cherchez la rubrique sécurité ou phishing sur le site de l’organisme
• Formulaire dédié sur le site : beaucoup proposent un espace de signalement en ligne sécurisé
• Double signalement Signal Spam : transférez aussi le mail à la plateforme nationale pour tracer la fraude

Comment trouver le bon canal de signalement chez l’organisme imité

Ne répondez jamais au mail suspect et n’utilisez aucun lien qu’il contient. Ouvrez un nouvel onglet et rendez-vous directement sur le site officiel de l’organisme en tapant son adresse vous-même. Cherchez ensuite une rubrique intitulée sécurité, phishing ou fraude.

Cette démarche prend quelques minutes et évite de cliquer sur un lien piégé. Un signalement à l’entité usurpée complète votre action auprès de Signal Spam : l’organisme peut ainsi bloquer les campagnes en cours et avertir ses clients.

Se protéger contre le phishing après le signalement

Signaler un mail douteux ne suffit pas à vous protéger des tentatives suivantes. La règle de base reste simple : ne cliquez sur aucun lien et ne transmettez aucune donnée personnelle, même si le message semble provenir d’un organisme familier. Une pièce jointe suspecte ne doit jamais être ouverte, car elle peut contenir un virus capable d’infecter votre appareil.

Pensez aussi à régler les paramètres de mails indésirables de votre messagerie pour filtrer les messages non voulus. Attention toutefois : le signalement et la suppression d’un mail ne bloquent pas les envois futurs. Un escroc peut réutiliser la même adresse ou changer facilement d’expéditeur.

Si vous avez un doute après un signalement, contactez Info Escroqueries au 0 805 805 817, un appel gratuit, du lundi au vendredi de 9h à 18h30. Ce service vous aide à évaluer la situation et à savoir si d’autres démarches sont nécessaires.

Signaler sur PHAROS, la plateforme du ministère de l’Intérieur

Pour les contenus illicites graves, il existe une plateforme officielle rattachée au ministère de l’Intérieur : PHAROS, pour Plateforme d’Harmonisation, d’Analyse, de Recoupement et d’Orientation des Signalements. Elle est accessible à l’adresse www.internet-signalement.gouv.fr.

Attention toutefois : PHAROS ne permet pas de transférer un mail directement. Vous y décrivez la situation via un formulaire, en recopiant si besoin l’expéditeur et le contenu du message. Votre signalement est ensuite traité par un service d’enquêteurs habilités.

Privilégiez cette plateforme si le mail contient des menaces, des images pédocriminelles ou une tentative d’escroquerie caractérisée. Pour un simple doute, Signal Spam reste la première étape. En cas de préjudice financier, appelez Info Escroqueries au 0 805 805 817 (appel gratuit), du lundi au vendredi de 9h à 18h30.

Signaler un mail frauduleux depuis Outlook ou Gmail

Vous n’êtes pas obligé de quitter votre boîte mail pour agir. Outlook et Gmail intègrent une fonction native de signalement des mails indésirables ou frauduleux. Dans Gmail, ouvrez le message, cliquez sur les trois points en haut à droite puis choisissez Signaler comme phishing. Dans Outlook, sélectionnez le mail et cliquez sur Signaler dans le ruban, puis sur Hameçonnage.

Ce geste ne remplace pas Signal Spam et PHAROS, mais il est instructif pour votre fournisseur de messagerie. En signalant, vous contribuez à améliorer les filtres anti-spam pour tous les utilisateurs. Vous pouvez aussi paramétrer les types de mails que vous souhaitez recevoir ou non dans les paramètres de votre messagerie.

Enfin, supprimez le message après le signalement. Cette action ne bloque pas les futurs mails frauduleux, mais elle réduit le risque d’ouvrir un lien par erreur. Un réflexe simple qui complète les démarches officielles.

Que faire si vous avez répondu à un mail de phishing

Avoir répondu à un message frauduleux ne signifie pas que tout est perdu. Ce qui compte, c’est d’agir vite et dans le bon ordre. Voici les trois réflexes à appliquer dès maintenant.

Sécuriser immédiatement vos comptes bancaires

Contactez votre banque sans attendre. Demandez à faire opposition sur votre carte ou vos prélèvements si vous avez communiqué des coordonnées bancaires. Si des débits frauduleux apparaissent, signalez-les au conseiller : le remboursement est possible dans le cadre de la réglementation en vigueur.

Changez aussi le mot de passe du compte concerné et activez la double authentification si elle n’est pas encore en place. Ces deux gestes limitent fortement les risques de nouvelle intrusion.

Déposer plainte et obtenir de l’aide

Rendez-vous au commissariat de police ou à la brigade de gendarmerie pour porter plainte. Vous pouvez également écrire au procureur de la République si vous préférez la voie postale. Conservez le mail, les captures d’écran et tout échange avec le fraudeur : ce sont des preuves précieuses.

En complément, appelez Info Escroqueries au 0 805 805 817, un numéro gratuit ouvert de 9h à 18h30, du lundi au vendredi. Des conseillers vous guident pas à pas dans vos démarches.

• Contacter la banque : opposition immédiate sur les opérations suspectes
• Porter plainte : commissariat ou gendarmerie, avec toutes les preuves
• Appeler Info Escroqueries : 0 805 805 817, gratuit, de 9h à 18h30