J'ai reçu un message suspect
Un mail, un SMS ou une fenêtre vous presse d'agir ? Prenez le temps de vérifier. Et si vous avez déjà cliqué, voici quoi faire.
Sommaire de la page
L'essentiel
- Ne cliquez pas, ne répondez pas, ne rappelez pas le numéro donné dans le message.
- Vérifiez par un autre chemin : tapez vous-même l'adresse du site officiel, ou ouvrez son application.
- Vous avez déjà cliqué ou donné une information ? Allez directement à J'ai cliqué ou répondu.
Avant de commencer : rien à préparer. Durée : 2 minutes.
Les quatre signaux d'alerte
Un faux message imite un service connu (banque, impôts, CAF, Ameli, La Poste, livreur) pour vous faire cliquer et donner vos informations. C'est l'hameçonnage.
| Signal | Ce qu'il faut regarder |
|---|---|
| L'expéditeur | Adresse ou numéro inconnu, nom mal écrit |
| Le ton | Urgence, menace (« compte bloqué »), gain inattendu |
| Le contenu | Demande de mot de passe ou de carte bancaire, fautes (un indice seulement : une arnaque peut être parfaitement écrite) |
| Le lien | Adresse bizarre ou raccourcie, petit montant à payer |
Le bon réflexe : vérifier par un autre chemin
- Ne pas cliquer sur le lien, ne pas répondre, ne pas rappeler le numéro indiqué.
- Ouvrir soi-même le site officiel, en tapant son adresse, ou l'application officielle.
- Se connecter à son espace personnel.
Rien dans votre espace personnel ? N'agissez pas à partir du message. Un organisme peut aussi écrire par courrier : en cas de doute, appelez le numéro indiqué sur son site officiel, jamais celui du message.
| Service | Adresse officielle |
|---|---|
| Impôts | impots.gouv.fr |
| CAF | caf.fr |
| Assurance Maladie | ameli.fr |
| La Poste | laposte.fr |
| Amendes | antai.gouv.fr |
Une banque, une administration ou un livreur ne vous demandera jamais un mot de passe, un code reçu par SMS ou votre numéro de carte, ni par message ni par téléphone.
Signaler le message
Sur ordinateur
- Dans votre messagerie, utiliser Signaler comme spam ou Signaler l'hameçonnage (Gmail : les trois points à droite du message).
- Vous pouvez aussi le signaler sur signal-spam.fr.
- Puis supprimer le message.
Étapes vérifiées en septembre 2026 : les menus ont pu changer depuis.
Android
- SMS : le transférer gratuitement au 33700, puis le supprimer.
- Dans Messages, appuyer longuement sur la conversation, puis Bloquer et Signaler comme spam.
Étapes vérifiées en septembre 2026 : les menus ont pu changer depuis.
iPhone / iPad
- SMS : le transférer gratuitement au 33700, puis le supprimer.
- Sous le message, appuyer sur Signaler comme indésirable s'il est proposé, ou ouvrir la conversation, appuyer sur le nom en haut, puis Bloquer ce correspondant.
- Dans Réglages, Messages (ou Apps puis Messages), activer Filtrer les expéditeurs inconnus.
Étapes vérifiées en septembre 2026 : les menus ont pu changer depuis.
J'ai cliqué ou répondu : que faire ?
Pas de honte : ces arnaques sont faites pour tromper tout le monde. Agissez vite, dans cet ordre.
| Ce que vous avez donné | Ce qu'il faut faire |
|---|---|
| Rien, juste cliqué | Fermer la page. Ne rien installer. Passer une analyse antivirus |
| Un mot de passe | Le changer tout de suite sur le vrai site, et partout où vous utilisiez le même |
| Un numéro de carte ou un code bancaire | Appeler votre banque (numéro au dos de la carte) pour faire opposition, puis surveiller vos relevés |
| Une application installée depuis un lien (Android) | Mettre le téléphone en mode avion et l'apporter à l'atelier ou à un réparateur |
| De l'argent a été pris | Garder les preuves (captures d'écran), prévenir la banque, porter plainte à la gendarmerie |
Pour être guidé : 17cyber.gouv.fr, le service officiel d'aide aux victimes de cybermalveillance, ou cybermalveillance.gouv.fr. En cas d'urgence, appeler le 17.
Pour aller plus loin
- Un mot de passe différent pour chaque site : c'est le rôle d'un gestionnaire de mots de passe, vu à l'atelier.