
Le phishing : comment fonctionne l'hameçonnage
L'hameçonnage n'attaque pas les machines : il attaque l'attention. Comprendre son économie explique pourquoi il prend ces formes-là, et pas d'autres.
4 min de lecture
Gratuit, sans inscription
Un doute sur un site, un SMS ou un appel ? Prenez trente secondes. Vérifions affiche les signaux techniques observables d'une adresse et explique, en français courant, ce que chacun signifie — et ce qu'il ne signifie pas.
Signaux techniques observables uniquement. Ce n'est pas un avis sur l'honnêteté du site.

Chiffrement, certificat, âge du domaine, serveurs de noms, protections contre l'usurpation d'adresse électronique. Uniquement des sources publiques, jamais une donnée inventée.
Chaque point relevé est expliqué : ce qu'il indique, et surtout ce qu'il n'indique pas. Aucun verdict automatique, aucune accusation.
Des guides qui se terminent par quelque chose que vous pouvez faire dans la minute, et les démarches officielles si quelque chose est déjà arrivé.
L'analyse automatique concerne les sites web. Pour un SMS, un email ou un IBAN, aucun outil ne remplace la lecture : ces pages expliquent quoi regarder, et dans quel ordre.
Chiffrement, certificat, âge du domaine, configuration des serveurs.
Lancer l'analyseLire l'adresse d'expéditeur, examiner les liens, repérer l'urgence.
Lire le guideColis en attente, amende impayée, compte suspendu : les six signaux.
Lire le guideCe qu'un organisme ne vous demandera jamais, quel que soit le motif.
Lire le guideRegistres officiels et gratuits : SIREN, INPI, ORIAS, REGAFI.
Lire le guideStructure, clé de contrôle, et pourquoi « valide » ne veut pas dire « légitime ».
Lire le guide
Presque toutes les fraudes en ligne partagent un même mécanisme : elles vous demandent d'agir tout de suite, dans le canal qu'elles ont choisi. Le colis bloqué depuis 48 heures, le compte suspendu ce soir, l'offre qui expire dans quatre minutes.
Cette urgence n'est jamais un service rendu. Elle sert à supprimer le seul moment qui compte : celui où vous auriez vérifié, ou demandé l'avis de quelqu'un.
D'où une habitude qui, à elle seule, désamorce l'essentiel de ce qui circule : reprendre l'initiative. Raccrocher, fermer le message, et joindre l'organisme par un chemin que vous avez choisi vous-même.
Les prétextes changent chaque mois, les mécanismes presque jamais. Les comprendre permet de reconnaître une fraude que l'on n'a jamais vue.

L'hameçonnage n'attaque pas les machines : il attaque l'attention. Comprendre son économie explique pourquoi il prend ces formes-là, et pas d'autres.
4 min de lecture

Deux euros à payer pour libérer un colis. La somme n'est pas le sujet : ce que la page collecte, c'est votre carte et parfois un abonnement mensuel.
4 min de lecture

C'est l'une des fraudes les plus coûteuses pour les particuliers, parce qu'elle ne repose pas sur un faux site mais sur une conversation qui s'adapte.
5 min de lecture
Chaque guide répond à une question précise et se termine par quelque chose que vous pouvez faire immédiatement.

Le cadenas ne suffit pas. Voici les sept points à contrôler, dans l'ordre, avant de faire confiance à un site que vous ne connaissez pas.
6 min de lecture

Un SMS frauduleux a toujours la même structure : un prétexte crédible, une urgence, un lien. Voici comment le repérer en dix secondes.
5 min de lecture

Faire opposition, contester l'opération, signaler, déposer plainte. Dans cet ordre, et sans attendre de voir si le colis arrive.
5 min de lecture
Non. Le site mesure des signaux techniques observables — chiffrement, certificat, ancienneté du domaine, configuration des serveurs — et explique ce que chacun signifie. Un site frauduleux peut présenter d'excellents signaux, et un commerçant sérieux peut en présenter de mauvais. Le jugement reste le vôtre, mais vous le portez avec des faits.
Oui, sans inscription et sans compte à créer. Le site est financé par la publicité affichée à côté des contenus. Aucune donnée d'analyse n'est vendue ni échangée.
Non, et c'est le malentendu le plus répandu. Le cadenas signifie que la connexion entre votre navigateur et le site est chiffrée : personne ne peut lire au passage ce que vous tapez. Il ne dit rien de l'honnêteté du vendeur. Un certificat est gratuit et s'obtient en quelques minutes, y compris pour un site monté pour trois semaines.
Faites opposition sur votre carte sans attendre de voir si le colis arrive, puis contestez l'opération auprès de votre banque : vous disposez de treize mois pour signaler une opération que vous n'avez pas autorisée. La marche à suivre complète, avec le signalement Perceval, figure dans notre guide dédié.
Non. Une analyse vit le temps d'afficher la page, puis disparaît. Aucun historique n'est constitué, et les paramètres qui suivent le point d'interrogation d'une adresse sont retirés avant toute analyse, car ils contiennent souvent des identifiants personnels.