Reconnaître un mail de phishing (hameçonnage)

Les conseils de cet article suivent la fiche de Cybermalveillance.gouv.fr sur l'hameçonnage, le dispositif national d'assistance aux victimes, relue le 14 octobre 2026.

Les signes qui doivent alerter

• L'urgence : un compte bloqué, un colis en attente, un domaine qui expire ce soir. La pression sert à vous faire agir avant de réfléchir.
• La demande : un mot de passe, un code reçu par SMS, un numéro de carte. Cybermalveillance.gouv.fr le rappelle : aucune administration ni entreprise sérieuse ne vous demande vos mots de passe ou vos coordonnées bancaires par message.
• Le lien : son texte affiche une adresse, mais il mène ailleurs. Une seule lettre changée dans le nom du site suffit à tromper.
• L'expéditeur : le nom affiché est celui d'une marque, l'adresse réelle n'a rien à voir.
• La pièce jointe inattendue : une facture que vous n'attendiez pas, un document à ouvrir d'urgence.
• L'offre trop belle : un remboursement, un gain, une promotion qui n'existe nulle part ailleurs.

Vérifier avant de cliquer

1. Survolez le lien sans cliquer, ou appuyez longuement dessus sur un téléphone : l'adresse réelle s'affiche.
2. Comparez-la, lettre par lettre, au nom du site officiel.
3. Regardez l'adresse réelle de l'expéditeur, et pas seulement le nom affiché.
4. En cas de doute, n'utilisez pas le lien : ouvrez le site depuis un favori que vous avez créé, ou contactez l'organisme par un moyen que vous connaissez déjà.

Un mail peut aussi sembler venir de votre propre domaine. Les enregistrements SPF, DKIM et DMARC aident les messageries à rejeter ces usurpations : voir DMARC.

Si vous avez cliqué, ou répondu

• Vous avez seulement ouvert le lien : fermez la page sans rien saisir.
• Vous avez donné un mot de passe : changez-le tout de suite sur le service concerné, puis partout où vous utilisiez le même. Pour une adresse mail hébergée chez nous, voir Changer le mot de passe d'une adresse mail.
• Vous avez donné des coordonnées bancaires : faites opposition auprès de votre banque sans attendre.
• Un prélèvement ou une usurpation a eu lieu : portez plainte auprès de la police ou de la gendarmerie, comme le conseille la fiche de Cybermalveillance.gouv.fr. Le service Info Escroqueries répond au 0 805 805 817, numéro gratuit.

Un mot de passe de boîte mail volé sert souvent à envoyer du spam depuis votre adresse. Si vos correspondants reçoivent des messages que vous n'avez pas écrits, changez le mot de passe en priorité. Des messages ont disparu de la boîte ? Voir Récupérer un mail supprimé.

Signaler le message

Les messages qui se réclament de Hubspace

Comme le dit Contacter le support Hubspace, nous ne vous demandons jamais de mot de passe, de code de double authentification ni de numéro de carte bancaire, ni dans une demande, ni par courriel, ni sur WhatsApp. Une facture ou un rappel de renouvellement se règle depuis votre espace client : ouvrez-le en tapant vous-même l'adresse du site plutôt qu'en suivant un lien. Si un message prétend venir de nous et vous laisse un doute, ouvrez une demande depuis l'espace client avant d'agir, voir Contacter le support Hubspace.

Questions fréquentes