Reconnaître un mail frauduleux : 7 signes concrets pour repérer l'arnaque

C'est le signe le plus fiable pour reconnaître un mail frauduleux. Sur Outlook, passez votre souris sur le nom affiché : l'adresse réelle apparaît en info-bulle. Sur Gmail dans le navigateur, cliquez sur la petite flèche à côté du nom. Une adresse comme ameli-remboursement@sante-fr.net ou impots-dgfip@fiscale.com n'a rien d'officiel. L'Assurance Maladie écrit uniquement depuis @ameli.fr, les impôts depuis @dgfip.finances.gouv.fr. Tout autre domaine est suspect.

Les escrocs veulent que vous paniquiez pour que vous cliquiez sans réfléchir. Les phrases types sont : "Votre compte sera bloqué dans 24 heures", "Vous devez confirmer votre identité immédiatement", ou "Votre colis sera retourné si vous ne payez pas 2 €". Une vraie administration ou une banque sérieuse ne vous force jamais à agir en urgence par mail. Prenez le temps de vérifier.

Les mails frauduleux, même s'ils s'améliorent, contiennent souvent des fautes : accents manquants, formulations étranges, ponctuation incorrecte, ou phrases qui "sonnent faux". Exemple : "Votre dossier sera clôturé definitivement si vous agissez pas dans les 48 heures." Aucun organisme officiel français ne s'exprime ainsi. Cette maladresse trahit souvent une traduction automatique ou un escroc non francophone.

Avant de cliquer, passez votre souris sur le bouton ou le lien (sans appuyer) : l'adresse de destination s'affiche en bas à gauche de votre navigateur ou de votre messagerie. Si vous voyez une adresse longue et bizarre (ex : ameli-rembours.netlify.app ou impots-gouv.info), c'est un faux. Les vrais sites officiels se terminent par .gouv.fr, .ameli.fr ou le nom exact de votre banque. Si vous avez un doute, ouvrez un nouvel onglet et tapez l'adresse officielle vous-même.

C'est la règle d'or : aucun organisme sérieux — ni Ameli, ni les impôts, ni votre banque, ni un transporteur — ne vous demande votre numéro de carte bancaire, votre code secret, ou votre mot de passe par mail ou SMS. Si un formulaire vous demande ces informations après avoir cliqué sur un lien reçu par mail, fermez immédiatement la page. Vous êtes sur un faux site, appelé site de phishing.

Vous n'avez pas commandé de colis, vous n'attendez pas de remboursement, et pourtant vous recevez un mail vous annonçant l'un ou l'autre ? C'est un signal d'alarme fort. Les arnaques au faux colis (La Poste, Chronopost, DHL) ou au faux remboursement Ameli fonctionnent précisément parce que ces situations sont fréquentes et crédibles. Posez-vous la question : "Ai-je vraiment quelque chose en attente ?" Vérifiez directement sur le site officiel, sans passer par le mail.

Un mail peut afficher Ameli — Assurance Maladie comme nom d'expéditeur, alors que l'adresse cachée derrière est totalement fantaisiste. C'est ce qu'on appelle le spoofing. Sur Windows, dans Outlook, faites un clic droit sur le message puis Propriétés pour voir les en-têtes techniques. Dans Gmail, cliquez sur les trois points puis Afficher l'original. Regardez la ligne "From:" : si elle ne correspond pas au domaine officiel attendu, c'est une arnaque. Consultez aussi notre article sur les arnaques au faux support technique, qui utilisent les mêmes méthodes.