Hameçonnage, SMS et appels : les demandes à refuser

Un message ou un appel qui vous demande un mot de passe, un code reçu par SMS, l’installation d’un logiciel ou un paiement urgent doit être refusé, même s’il semble venir de Microsoft, des impôts, de votre direction ou de votre prestataire. Ces quatre demandes suffisent à reconnaître la plupart des tentatives.

Trois scènes courantes

Le mail. « Votre boîte Microsoft 365 est pleine », « votre mot de passe expire aujourd’hui », « un remboursement des impôts vous attend » : le lien mène à une fausse page de connexion qui récupère l’identifiant et le mot de passe. Microsoft et l’administration fiscale ne demandent jamais votre mot de passe par message.

Le SMS. Un colis bloqué, une amende, un compte professionnel « suspendu » : le lien raccourci ouvre un faux site qui réclame une connexion ou un paiement. Sur un téléphone, l’adresse réelle du site est difficile à lire, c’est ce qui rend le SMS efficace.

L’appel. Quelqu’un se présente comme le support informatique, la banque ou la direction. Il veut vous faire installer un outil de prise en main à distance, obtenir le code de validation que vous venez de recevoir, ou faire passer un paiement. L’urgence et la confidentialité sont ses deux leviers.

Ce qui a changé depuis 2025

L’ANSSI relève dans son panorama du 11 mars 2026 que les techniques de manipulation vont désormais au-delà des faux supports informatiques. Côté messagerie, Google, Yahoo et Microsoft exigent maintenant que les domaines qui envoient beaucoup de mails soient authentifiés (SPF, DKIM, DMARC) : un domaine bien configuré est plus difficile à usurper.

À vérifier cette semaine

Une question sur votre situation ? Décrire mon besoin

Sources consultées le 19 octobre 2026 : Cybermalveillance.gouv.fr – Que faire en cas de phishing ou hameçonnage ? (mis à jour le 7 mai 2026) ; ANSSI – Panorama de la cybermenace 2025, publié le 11 mars 2026.
Article rédigé par IT CyberWall.