Chaque jour en France, des millions de mails frauduleux atterrissent dans des boîtes de réception. Phishing bancaire, faux remboursements des impôts, usurpation de direction, chantage à la webcam… Leur point commun : ils sont conçus pour tromper, pressurer et soutirer de l’argent ou des données sensibles. Savoir reconnaître ces messages et maîtriser le signalement mail frauduleux est désormais une compétence civique autant que juridique. Voici sept scénarios décryptés pas à pas pour vous donner les bons réflexes.
Pourquoi le signalement mail frauduleux protège bien au-delà de vous
Un signalement bien effectué produit des effets en chaîne que l’on sous-estime souvent. Il ne s’agit pas uniquement de se protéger : c’est un acte qui peut déclencher la fermeture d’un site frauduleux, alerter des milliers d’autres victimes potentielles ou permettre l’ouverture d’une enquête pénale.
- Protéger ses finances : signaler rapidement à sa banque ou à son employeur permet de bloquer un virement, de geler un compte compromis ou d’éviter qu’une arnaque se propage à ses collègues.
- Alimenter les bases des autorités : plus les plateformes officielles reçoivent de signalements cohérents, plus elles peuvent cartographier les campagnes massives, fermer des domaines frauduleux et diffuser des alertes publiques.
- Se constituer une preuve juridique : conserver l’accusé de réception d’un signalement démontre votre bonne foi si vos identifiants ont été détournés pour commettre une fraude à votre insu.
- Faire valoir ses droits : en cas d’usurpation d’identité, de harcèlement ou de chantage par e-mail, un signalement structuré est souvent la condition préalable pour être reçu par la police, la justice ou la CNIL.
Signalement mail frauduleux : 7 scénarios concrets décryptés pas à pas
Le faux mail de votre banque réclamant une vérification urgente
C’est le grand classique du phishing. Un e-mail au graphisme soigné prétend que votre compte est bloqué ou que votre carte doit être revalidée. Un lien renvoie vers un site clonant l’interface de votre établissement.
- Signaux d’alarme : adresse expéditeur légèrement modifiée (ex. support@banque-securite.com), ton alarmiste annonçant une clôture sous 24h, demande de code SMS ou de numéro de carte.
- Réflexes immédiats : ne cliquez sur aucun lien, connectez-vous à votre espace client via l’URL saisie manuellement ou l’application officielle.
- Signalement pas à pas :
- Transférez le mail à l’adresse anti-phishing de votre banque (souvent indiquée sur leur site officiel).
- Déclarez-le sur Signal Spam (signalspam.fr), la plateforme française officielle de lutte contre le spam.
- Si vous avez saisi des données : appelez immédiatement votre conseiller, faites opposition, changez tous vos identifiants et déposez plainte pour escroquerie (art. 313-1 du Code pénal) au commissariat ou en gendarmerie.
Le faux mail des impôts ou d’un organisme public
Les e-mails imitant la DGFiP, l’Assurance maladie ou la CAF promettent un remboursement rapide ou réclament un règlement urgent. Le logo officiel est reproduit, mais le domaine expéditeur est étranger ou générique.
- Signaux d’alarme : promesse de remboursement via un lien externe, demande de coordonnées bancaires pour recevoir un virement d’impôt, URL ne se terminant pas par .gouv.fr.
- Réflexes immédiats : connectez-vous directement sur impots.gouv.fr, ameli.fr ou caf.fr pour vérifier si le message existe bien dans votre espace personnel.
- Signalement pas à pas :
- Transférez le mail à l’adresse de signalement indiquée sur le site de l’administration concernée.
- Signalez le site frauduleux sur PHAROS (internet-signalement.gouv.fr), la plateforme officielle pour les contenus illicites en ligne.
- Si vous avez perdu de l’argent : déposez plainte pour escroquerie ou tentative d’escroquerie et prévenez votre banque sans délai.
La fraude au président ou au faux fournisseur (contexte professionnel)
En entreprise, le phishing ciblé prend la forme d’un faux mail du PDG demandant un virement confidentiel, ou d’un faux RIB envoyé au nom d’un fournisseur habituel. Ce type d’attaque — aussi appelé Business Email Compromise — est responsable de pertes estimées à plusieurs milliards d’euros par an en Europe.
- Signaux d’alarme : pression temporelle intense, insistance sur la confidentialité, demande de modification de coordonnées bancaires ou de virement hors procédure habituelle.
- Réflexes immédiats : vérifiez la demande par un canal différent (appel téléphonique direct), ne modifiez aucun RIB sans double validation, alertez immédiatement la DSI et votre hiérarchie.
- Signalement structuré :
- Transmettez le mail complet avec ses en-têtes techniques à votre service informatique pour analyse et blocage.
- Consignez l’incident dans le registre interne de sécurité ou de conformité RGPD si des données ont été exposées.
- En cas de préjudice financier : déposez plainte au nom de la société, constituez un dossier (copies des mails, preuves de virement, échanges internes) et contactez votre assurance cyber si vous en disposez.
Le chantage à la webcam ou à des données prétendument volées
Ces mails affirment avoir filmé la victime dans une situation compromettante ou détenir ses mots de passe. Ils menacent de tout divulguer si une rançon en cryptomonnaies n’est pas versée sous 48h. La majorité de ces menaces sont entièrement fausses et relèvent d’un envoi en masse non ciblé.
- Signaux d’alarme : votre adresse e-mail ou un ancien mot de passe apparaît dans le corps du message (données issues de fuites publiques).
- Réflexes immédiats : ne payez jamais, ne répondez pas, ne cliquez sur aucun lien. Changez le mot de passe mentionné s’il est encore utilisé.
- Signalement pas à pas :
- Signalez le mail sur Signal Spam et sur PHAROS.
- Déposez plainte pour tentative d’extorsion (art. 312-1 du Code pénal) : même sans préjudice avéré, la plainte alimente les bases statistiques des services spécialisés (C3N, OCLTIC).
Le faux colis ou la fausse livraison (La Poste, Colissimo, DHL…)
Un SMS ou un e-mail vous informe qu’un colis est en attente et qu’il faut régler des frais de douane ou de stockage. Le lien pointe vers un site frauduleux copiant l’identité visuelle du transporteur.
- Signaux d’alarme : vous n’attendez aucun colis, le montant réclamé est symbolique (1 à 2 €) pour inciter au clic, l’URL ne correspond pas au domaine officiel du transporteur.
- Signalement pas à pas :
- Signalez le mail via Signal Spam ou le SMS via le 33700 (numéro dédié aux SMS frauduleux).
- Transférez le message à l’adresse anti-fraude du transporteur usurpé.
- Si vous avez fourni vos coordonnées bancaires : faites opposition immédiatement et déposez plainte.
Le mail de harcèlement ou de cyberharcèlement répété
Des messages insultants, menaçants ou discriminatoires envoyés de manière répétée constituent un délit pénal (art. 222-33-2-2 du Code pénal). Chaque mail est une preuve potentielle.
- Réflexes immédiats : ne supprimez rien, archivez chaque mail en y conservant les en-têtes complets (horodatage, adresses IP), faites des captures d’écran datées.
- Signalement pas à pas :
- Faites constater les faits par un commissaire de justice (anciennement huissier) pour en assurer la valeur probante.
- Déposez plainte en joignant l’ensemble des preuves archivées.
- Signalez le contenu sur PHAROS si les messages contiennent des menaces ou de l’incitation à la haine.
- Contactez le numéro national 3018 (cyberharcèlement) pour un accompagnement psychologique et juridique gratuit.
Le mail de phishing ciblant vos accès professionnels (Microsoft 365, outils RH, ERP…)
Ces attaques, appelées spear phishing, visent précisément vos identifiants professionnels. Un faux e-mail de votre service informatique ou d’un éditeur de logiciel vous demande de renouveler votre mot de passe sur une page imitant votre portail d’entreprise.
- Signaux d’alarme : URL de connexion différente de l’habituelle, demande de double authentification sur un appareil non reconnu, e-mail d’alerte hors des canaux internes habituels.
- Réflexes immédiats : ne saisissez rien, verrouillez votre session, prévenez la DSI en urgence.
- Signalement structuré :
- Transmettez le mail avec ses en-têtes complets à la DSI pour analyse forensique.
- Si des comptes ont été compromis : déclarez une violation de données à la CNIL dans les 72h (obligation légale pour les entreprises, art. 33 du RGPD).
- Déposez plainte pour accès frauduleux à un système de traitement automatisé de données (art. 323-1 du Code pénal).
Les plateformes clés pour votre signalement mail frauduleux
Quel que soit le scénario rencontré, ces ressources officielles constituent votre boîte à outils de base :
- Signal Spam (signalspam.fr) : signalement de spams et de phishing, directement connecté aux FAI et aux autorités.
- PHAROS (internet-signalement.gouv.fr) : signalement de contenus illicites en ligne, géré par la Police nationale.
- Cybermalveillance.gouv.fr : diagnostic en ligne, mise en relation avec des prestataires labellisés et dépôt de signalement.
- 33700 : numéro dédié au signalement des SMS et appels frauduleux.
- 3018 : ligne nationale contre le cyberharcèlement, disponible 7j/7.
- CNIL (cnil.fr) : pour les violations de données personnelles et les signalements liés au RGPD.
Face à un mail frauduleux, la règle d’or reste la même dans tous les scénarios : ne jamais agir dans la précipitation. Les escrocs misent sur l’urgence et la peur. Prendre trente secondes pour vérifier l’adresse expéditeur, appeler directement l’organisme concerné ou consulter Cybermalveillance.gouv.fr peut suffire à déjouer l’arnaque — et un signalement bien documenté peut en protéger des centaines d’autres.