Le phishing — de faux messages conçus pour voler mots de passe ou argent — est la façon dont les petites entreprises se font réellement avoir. Pas du piratage sophistiqué : une personne débordée, un e-mail convaincant, un clic. Les e-mails paraissent aujourd'hui parfaitement professionnels, logo compris. Mais les ficelles n'ont pas changé, et elles s'apprennent.
La sensation à surveiller : l'urgence
Presque chaque message de phishing fabrique de la pression : « Votre compte sera suspendu sous 24 heures. » « Facture impayée — dernier rappel. » « C'est le patron, il me faut des cartes cadeaux pour des clients, tu es dispo là ? » L'urgence est le signe révélateur, car c'est elle qui empêche de réfléchir. Les vraies entreprises n'exigent presque jamais d'agir en quelques heures sous menace de catastrophe.
Cinq vérifications de dix secondes
- La véritable adresse de l'expéditeur — pas le nom affiché. « Support PayPal », n'importe qui peut l'écrire ;
paypal-secure-billing@mail-check724.com, voilà la vérité. - Survolez avant de cliquer. Sur ordinateur, poser la souris sur un lien révèle la vraie destination dans le coin. Si le texte dit paypal.com mais que la destination est autre chose — vous avez votre réponse.
- Les salutations génériques. « Cher client » venant d'une entreprise qui connaît forcément votre nom est un signal.
- Les pièces jointes inattendues — surtout des factures que vous n'attendiez pas, ou des fichiers demandant d'« activer le contenu ».
- Des demandes qu'aucun processus légitime ne fait : mots de passe par e-mail, paiement en cartes cadeaux, « merci de rester discret ».
L'habitude qui déjoue presque tout
N'agissez jamais via le message lui-même. Si « votre banque » écrit au sujet d'un problème, ne cliquez pas sur le bouton de l'e-mail — ouvrez un nouvel onglet et connectez-vous comme d'habitude, ou appelez le numéro au dos de votre carte. Si le problème est réel, il sera visible dans votre compte. Cette seule habitude neutralise même la plus belle contrefaçon, parce que vous ne touchez jamais le piège.
Si vous avez déjà cliqué
Aucune honte — ça arrive à des gens prudents. Changez immédiatement le mot de passe du compte concerné (et partout où vous le réutilisiez), activez la double authentification — et si de l'argent ou des données bancaires sont en jeu, appelez votre banque maintenant. La vitesse compte plus que la gêne.