Repère les signes de l'arnaque, un par un.
Une leçon de 12–15 minutes : les dix signaux du tableau de l'analyste, le poids réel de chacun et le motif qui les trahit quand ils se combinent.
Quels signaux trahissent un phishing, combien pèse chacun et comment les combiner pour décider sans panique.
Le cas
L'imposteur est impeccable en apparence : logo parfait, ton juste. Le piège vit dans les signaux que presque personne ne lit.
En 12–15 minutes tu monteras ton tableau : dix signaux, le poids de chacun, et le motif qui les trahit quand ils se combinent.
Ce que vous apprendrez
- Repérer les signaux forts : expéditeur et lien
- Pèser chaque signal sans paniquer pour de l'accessoire
- Tendre le motif et rendre un verdict fondé
Le tableau de l'analyste
Aucun signal ne condamne seul : tends des fils entre trois ou plus et le motif apparaît tout seul.
Expéditeur
Qui parle vraiment.
Signaux
Dix fiches, un tableau.
Motif
Trois fils tendus = un dossier.
Verdict
Décider, pas deviner.
Questions fréquentes
Quel signal de phishing est le plus fiable ?
Celui que l'attaquant ne peut pas totalement maquiller : le vrai domaine de l'expéditeur et la vraie destination du lien. Le reste — logo, design, HTTPS — est de l'accessoire.
Un seul signal suffit-il pour supprimer un mail ?
Non : un signal isolé, c'est du bruit. Tends des fils entre plusieurs avant de décider — même si un domaine faux referme presque le dossier tout seul.
Mettez-vous à l'épreuve: Test éclair : signal ou bruit ?
Un signal isolé suffit-il à condamner un message ?
Bonne réponse: Non : le motif naît de la combinaison. Un signal seul, c'est du bruit.
Une fiche ne fait pas un dossier : l'analyste tend des fils entre plusieurs avant de rendre son verdict.
Le mail utilise ton vrai nom et le logo de la banque est parfait. Qu'est-ce que ça signifie ?
Bonne réponse: Rien en soi : la personnalisation et le design sont déjà des outils de l'attaquant.
Vrai nom et logo impeccable, c'est de l'accessoire pro. Ce qui ne se maquille pas : le vrai domaine et la vraie destination.
L'expéditeur dit « Banco Central » mais l'adresse est soporte@bancocentra1.com. Que lis-tu ?
Bonne réponse: Domaine faux : le « 1 » camouflé n'est pas bancocentral — l'expéditeur condamne.
Ce qui s'affiche (« Banco Central ») est un accessoire ; ce qui pèse, c'est l'adresse réelle. Le domaine est l'un des rares signaux qui condamne presque seul.
La règle de poche — Aucun signal ne condamne seul : l'expéditeur et le lien sont les forts ; l'urgence et le salut générique ne pèsent qu'accompagnés ; le logo et le HTTPS sont de l'accessoire.
Ce que vous emportez
Analyser un message suspect signe par signe et décider s'il mérite ta confiance.