Comment vérifier qu'un email vient réellement de l'organisme qu'il prétend représenter ?

Ne vous fiez ni au logo ni au nom affiché de l'expéditeur : les deux s'imitent facilement. Trois vérifications robustes : examiner le domaine réel de l'expéditeur et les liens sans cliquer (le domaine officiel est celui de l'organisme, pas une variante) ; ne jamais accéder au service via le lien du message, mais en tapant vous-même l'adresse officielle ou via l'application ; en cas de doute technique, analyser les en-têtes complets du message, qui révèlent le serveur d'envoi réel. Notre guide « reconnaître un email frauduleux » et notre analyseur d'en-têtes gratuit détaillent la méthode.

Que faire si j'ai cliqué sur un lien ou saisi mes coordonnées ?

Agissez dans l'ordre : opposition immédiate auprès de votre banque si des données bancaires ont été saisies, changement du mot de passe concerné (et partout où il est réutilisé), conservation des preuves (message, adresse du site, captures d'écran), signalement du SMS au 33700 et de l'email via Signal Spam, puis dépôt de plainte. La plateforme Cybermalveillance.gouv.fr (et son dispositif 17Cyber) vous guide pas à pas selon votre situation. Notre guide « que faire en cas de phishing » détaille chaque étape, pour les particuliers comme pour les entreprises.

Anatomie d'une arnaque : reconnaître les grands scénarios de phishing français

Q: Qu'est-ce que la série « Anatomie d'une arnaque » ?

C'est une série d'articles défensifs qui dissèquent, un par un, les grands scénarios d'hameçonnage visant les Français : le faux avis de livraison Chronopost, le faux remboursement Ameli, la fausse contravention ANTAI, la fraude au RIB fournisseur et le faux support technique Microsoft. Chaque page décrit le déroulé typique de l'arnaque, liste les signaux d'alerte et indique les gestes à faire en cas de clic — à la manière des fiches réflexes de Cybermalveillance.gouv.fr. Aucune page ne contient de modèle réutilisable : l'objectif est d'apprendre à reconnaître, pas à reproduire.

Q: Quelles sont les arnaques par email les plus fréquentes en France ?

L'hameçonnage est la première menace signalée en France tous publics confondus, en hausse de 70 % sur un an (Cybermalveillance.gouv.fr, rapport d'activité 2025). Les prétextes dominants recoupent les cinq scénarios de cette série : la fausse livraison de colis, que Cybermalveillance.gouv.fr décrit comme « l'un des thèmes les plus massivement utilisés en matière d'hameçonnage », les fausses contraventions usurpant l'ANTAI, les faux remboursements de l'Assurance Maladie, les faux supports techniques (3e menace des particuliers) et, côté entreprises, les faux ordres de virement.

Q: Pourquoi toutes ces arnaques se ressemblent-elles autant ?

Parce qu'elles reposent sur la même mécanique en trois temps : une identité de confiance usurpée (transporteur, administration, éditeur de logiciels, fournisseur), un levier émotionnel qui court-circuite la réflexion (urgence, peur d'une pénalité, promesse d'un remboursement) et une demande que l'organisme réel ne formulerait jamais par ce canal (coordonnées bancaires, identifiants, petit paiement immédiat). Le décor change, le squelette reste : c'est précisément ce qui rend ces arnaques reconnaissables une fois la mécanique comprise.

Q: Ces scénarios visent-ils aussi les entreprises ?

Oui, directement. Les mêmes prétextes arrivent sur les boîtes professionnelles — un comptable attend aussi des colis et reçoit aussi de fausses contraventions pour les véhicules de société. Et deux scénarios de la série sont nativement B2B : la fraude au RIB fournisseur, qui détourne les règlements de l'entreprise, et le faux support technique, qui cible les postes de travail. En France, 55 % des cyberattaques significatives subies par les entreprises ont le phishing comme vecteur d'entrée (baromètre CESIN 2026).

Un faux avis de passage Chronopost à 1,95 €. Un remboursement Ameli qui n’attend que vos coordonnées bancaires. Une contravention à régler « avant majoration ». Un fournisseur qui change de RIB. Un écran qui hurle qu’un virus Microsoft a infecté votre poste. Cinq décors différents — et, en dessous, une seule et même machine.

Cette page est le sommaire de notre série « Anatomie d’une arnaque » : cinq dissections des scénarios d’hameçonnage les plus répandus en France, écrites pour une seule chose — que vous les reconnaissiez au premier coup d’œil, chez vous comme au bureau. Chaque volet décrit le déroulé typique de l’arnaque, passe les signaux d’alerte en revue un par un, et indique quoi faire si le clic a déjà eu lieu. Dans l’esprit des fiches réflexes de Cybermalveillance.gouv.fr : tout est décrit, rien n’est réutilisable.

À retenir

L’hameçonnage est la première menace signalée en France, tous publics confondus, en hausse de 70 % sur un an ; il représente 32,9 % des demandes d’assistance des particuliers (Cybermalveillance.gouv.fr, rapport d’activité 2025).
La fausse livraison de colis est « l’un des thèmes les plus massivement utilisés en matière d’hameçonnage » (Cybermalveillance.gouv.fr, mis à jour le 26/08/2026).
Toutes ces arnaques partagent le même squelette : identité usurpée + levier émotionnel + demande anormale. Le temps médian pour tomber dans le piège est de moins de 60 secondes entre l’ouverture et la saisie des données (Verizon DBIR 2024).
Les campagnes sont de plus en plus personnalisées : les fuites de données massives (transporteurs, santé, administrations) fournissent aux escrocs noms, adresses et numéros qui crédibilisent leurs messages — un mécanisme documenté par l’OSMP et Cybermalveillance.gouv.fr, que nous avons détaillé dans l’autopsie des faux conseillers bancaires.
Le réflexe universel : ne jamais accéder à un service via le lien d’un message. Tapez l’adresse officielle vous-même, ou passez par l’application.

Les cinq volets de la série

Le faux avis de livraison Chronopost — le SMS ou l’email qui réclame « des frais » pour débloquer un colis. Le scénario le plus massif, et la porte d’entrée classique vers le vol de carte bancaire.
Le faux remboursement Ameli — un remboursement en attente ou une « nouvelle carte Vitale », et un formulaire qui siphonne identité, NIR et carte bancaire.
La fraude au RIB fournisseur — le volet entreprise : un « fournisseur » annonce un changement de coordonnées bancaires, et les règlements partent sur le compte des escrocs.
La fausse contravention ANTAI — l’amende à payer « avant majoration », sur un faux site aux couleurs d’amendes.gouv.fr.
Le faux support Microsoft — l’écran bloqué, le numéro à appeler, le faux technicien qui prend la main sur votre poste.

La mécanique commune : trois pièces, toujours les mêmes

1. Une identité de confiance, empruntée. Transporteur national, Assurance Maladie, agence de l’État, éditeur de logiciels installé sur neuf postes sur dix, fournisseur historique : l’escroc ne construit pas la confiance, il la loue. C’est la définition même de l’hameçonnage selon Cybermalveillance.gouv.fr : une technique qui « vise à usurper l’identité d’une marque ou d’une organisation connue » pour obtenir des informations confidentielles. Plus la marque est banale dans votre quotidien, plus le message passe inaperçu.

2. Un levier émotionnel, calibré. Chaque scénario appuie sur un bouton différent — la contrariété (colis bloqué), l’aubaine (remboursement), la peur du gendarme (contravention majorée), la routine (facture fournisseur), la panique technique (virus). Le point commun : créer un état où l’on agit avant de réfléchir. Le Verizon DBIR 2024 a mesuré la fenêtre : moins de 60 secondes en médiane entre l’ouverture du message et la saisie des données. Notre article sur les biais cognitifs exploités par le phishing détaille ces leviers.

3. Une demande que l’organisme réel ne ferait jamais. C’est le signal le plus fiable de toute la série, parce qu’il ne dépend ni du design du message ni de l’orthographe : La Poste « ne demande jamais de coordonnées bancaires ou de code secret par téléphone ou e-mail » ; l’Assurance Maladie « ne facture jamais de frais de livraison » ; « l’ANTAI n’envoie jamais de SMS » ; « les messages d’erreur Microsoft authentiques n’incluent jamais de numéro de téléphone ». Chaque volet de la série documente, source à l’appui, ce que l’organisme usurpé s’est publiquement engagé à ne jamais demander. Retenez la règle inverse : toute demande de paiement, d’identifiants ou de validation reçue par message non sollicité est illégitime jusqu’à preuve du contraire.

Comment utiliser cette série

Lisez d’abord le volet qui correspond à ce que vous recevez le plus — pour la plupart des particuliers, le faux colis ; pour un service comptable, le RIB fournisseur. Puis armez-vous des trois compagnons de route de la série : notre guide reconnaître un email frauduleux pour la méthode générale d’inspection d’un message, notre analyseur d’en-têtes email pour vérifier techniquement l’origine réelle d’un email douteux, et notre fiche réflexe cyberattaque à afficher près des écrans.

Si le mal est fait — un clic, une saisie, un paiement — chaque volet renvoie vers le même protocole : notre guide que faire en cas de phishing, le signalement des SMS au 33700 et l’assistance de Cybermalveillance.gouv.fr. La honte est le meilleur allié des escrocs : plus le signalement est rapide, plus l’opposition bancaire et le blocage des sites frauduleux ont de chances d’aboutir.

Un dernier mot sur le cadrage, parce qu’il compte : ces pages décrivent des arnaques, elles n’en fournissent aucun ingrédient. Pas de gabarit d’email, pas de liste d’objets prêts à l’emploi, pas de recette d’usurpation — uniquement des mécanismes expliqués et des citations d’alertes officielles, datées et sourcées. C’est la même ligne que les fiches de Cybermalveillance.gouv.fr ou les pages de prévention des banques : comprendre pour reconnaître.

Questions fréquentes

Qu’est-ce que la série « Anatomie d’une arnaque » ?

Cinq dissections défensives des scénarios d’hameçonnage les plus répandus en France : faux Chronopost, faux remboursement Ameli, fraude au RIB fournisseur, fausse contravention ANTAI, faux support Microsoft. Chaque page décrit le déroulé, les signaux d’alerte et les gestes en cas de clic — sans jamais fournir de matériel réutilisable.

Quelles sont les arnaques par email les plus fréquentes en France ?

L’hameçonnage est la première menace signalée en France (+70 % sur un an, Cybermalveillance.gouv.fr, rapport d’activité 2025). Les prétextes dominants : fausse livraison de colis, fausses contraventions, faux remboursements de l’Assurance Maladie, faux supports techniques et, côté entreprises, faux ordres de virement.

Pourquoi toutes ces arnaques se ressemblent-elles autant ?

Parce qu’elles assemblent les trois mêmes pièces : une identité de confiance usurpée, un levier émotionnel (urgence, peur, aubaine) et une demande que l’organisme réel ne formulerait jamais par ce canal. Une fois ce squelette compris, le décor ne trompe plus.

Comment vérifier qu’un email vient réellement de l’organisme affiché ?

Examinez le domaine réel de l’expéditeur et des liens sans cliquer, accédez au service en tapant vous-même l’adresse officielle, et en cas de doute analysez les en-têtes du message avec notre analyseur d’en-têtes email. La méthode complète est dans notre guide reconnaître un email frauduleux.

Que faire si j’ai cliqué ou saisi mes coordonnées ?

Opposition bancaire immédiate si nécessaire, changement des mots de passe concernés, conservation des preuves, signalement (33700 pour les SMS, Signal Spam pour les emails), dépôt de plainte, assistance via Cybermalveillance.gouv.fr. Le pas-à-pas complet : que faire en cas de phishing.

Ces scénarios visent-ils aussi les entreprises ?

Oui. Les mêmes messages arrivent sur les boîtes professionnelles, et deux volets sont nativement B2B (RIB fournisseur, faux support). En France, 55 % des cyberattaques significatives subies par les entreprises ont le phishing comme vecteur d’entrée (baromètre CESIN 2026) — l’ensemble des chiffres de référence est sur notre page statistiques du phishing en France.

Sources (consultées le 08/09/2026) :

Cybermalveillance.gouv.fr, rapport d’activité 2025, 26 mars 2026 : annonce · top 10 particuliers
Cybermalveillance.gouv.fr, « L’hameçonnage à la livraison de colis », publié le 31/08/2022, mis à jour le 26/08/2026 : cybermalveillance.gouv.fr
La Poste Groupe, « Tentatives d’arnaque par e-mail ou SMS : La Poste rappelle les bonnes pratiques », 19 novembre 2020 : lapostegroupe.com
Assurance Maladie, « Se protéger des courriers, appels, e-mails et SMS frauduleux », mis à jour le 19/01/2026 : ameli.fr
ANTAI, « Attention aux SMS, courriels et sites frauduleux ! », 18 octobre 2024 : antai.gouv.fr
Microsoft, « Éviter et signaler les arnaques au faux support technique » : support.microsoft.com
Verizon, Data Breach Investigations Report 2024, synthèse : verizon.com
CESIN, 11e baromètre annuel de la cybersécurité (OpinionWay, janvier 2026) : cesin.fr