Avant d’agir : existe-t-il une preuve email consultable ?

Un email peut sembler officiel et être une arnaque. Cette page vous donne une checklist claire pour repérer les signaux d’alerte et une méthode simple pour chercher une preuve vérifiable.

Vérifier une preuve existante Comprendre la preuve email

Important : un email bien écrit ne prouve rien. Ce qui compte, c’est la traçabilité, le canal officiel déclaré et le statut vérifiable.

Les signes les plus fréquents d’une arnaque

Ces signaux sont présents dans la majorité des campagnes de phishing.

Adresse réelle de l’expéditeur : Regardez l’adresse complète (pas seulement le nom affiché). Méfiez-vous des domaines proches (ex : support-paypai.com).
Ton d’urgence et pression : Les arnaques poussent à agir vite : “dernier rappel”, “compte bloqué”, “paiement en attente”.
Liens et boutons : Survolez les liens avant de cliquer. Un lien qui ne pointe pas vers le domaine officiel est suspect. Évitez les liens raccourcis.
Pièces jointes : Facture ou document inattendu (PDF, ZIP, Office) = danger. N’ouvrez pas si vous n’attendez rien.
Demandes inhabituelles : Aucun service sérieux ne vous demandera un mot de passe, un code SMS ou un virement urgent par email.
Incohérences visibles : Fautes, mise en page étrange, logo approximatif, informations vagues : pris ensemble, c’est souvent une arnaque.

Règle simple : dès 2 signaux rouges, considérez l’email comme suspect jusqu’à vérification.

Vérifier un email : la méthode prudente en 30 secondes

Objectif : chercher une preuve publique ou un canal officiel déclaré, sans traiter Kicklinks comme un scanner automatique.

Ne cliquez sur aucun lien dans l’email.
Copiez l’adresse de l’expéditeur et le sujet.
Cherchez une preuve publique ou un canal officiel déclaré via Kicklinks.
En l’absence de preuve consultable, appliquez la règle : doute = stop.

Raccourci simple

Le coût d’un contrôle inutile est faible. Celui d’un email frauduleux validé trop vite peut être énorme.

Vérifier une preuve existante

Que faire si l’email est probablement frauduleux ?

Ne cliquez pas, ne répondez pas : Ne fournissez aucune information. Une réponse confirme que votre adresse est active.
Vérifiez par un canal officiel : Accédez au site officiel via vos favoris ou appelez le support par un numéro officiel.
Si vous avez cliqué : Changez immédiatement vos mots de passe, activez la 2FA et surveillez paiements et connexions.
Signalez et mettez en quarantaine : Marquez comme spam/phishing. En entreprise, prévenez l’équipe IT ou sécurité.