E-mail ou numéro suspect : comment vérifier un contact avant de répondre
Un vendeur te contacte par e-mail pour finaliser un achat, ou un numéro inconnu t'appelle après une annonce postée en ligne. Avant de répondre, de rappeler ou de communiquer la moindre information, quelques vérifications simples évitent bien des ennuis.
À retenir
- Lis le domaine exact après le @.
- Cherche le numéro complet avant de rappeler.
- Ne donne jamais un code reçu par SMS.
- Contacte l'entreprise via ses coordonnées officielles, pas celles du message.
- Signale les messages frauduleux aux organismes officiels.
1. Le domaine de l'e-mail correspond-il à l'entreprise annoncée ?
Une adresse comme contact@amaz0n-support.com ou service@paypal-secure-fr.net imite un nom connu sans être un domaine officiel. Les vraies entreprises écrivent depuis leur propre domaine, pas depuis une variante avec un tiret, un chiffre à la place d'une lettre, ou une extension inhabituelle. Regarde toujours ce qui se trouve après le @, pas seulement le nom affiché.
2. Une adresse générique pour une « entreprise »
Un professionnel qui n'écrit que depuis une adresse @gmail.com ou @outlook.com, sans domaine propre ni site cohérent, est un signal à prendre en compte, surtout pour un montant important. Beaucoup de très petits vendeurs honnêtes utilisent ce type d'adresse : c'est un indice, pas une preuve.
3. Le numéro de téléphone a-t-il déjà été signalé ?
De nombreux internautes signalent publiquement les numéros utilisés pour du démarchage abusif ou des arnaques. Une recherche du numéro complet fait souvent remonter des annuaires collaboratifs où d'autres personnes racontent leur expérience avec ce même numéro.
Ne rappelle jamais un numéro inconnu reçu par SMS ou par message sans l'avoir cherché d'abord. Certains numéros surtaxés sont conçus pour te faire rappeler sans que tu t'en rendes compte.
4. La pression pour répondre vite
« Réponds avant ce soir ou l'annonce sera annulée », « Paie directement par virement pour accélérer l'envoi » : ces formulations visent à te faire agir avant de vérifier. Un contact légitime accepte que tu prennes quelques heures. L'urgence est le meilleur allié de l'arnaqueur.
5. Des fautes, un ton incohérent
Les messages frauduleux, rédigés en masse ou traduits automatiquement, contiennent souvent des tournures étranges, des fautes répétées ou un mélange de registres (très formel, puis soudain familier). Ce n'est pas une preuve à lui seul : il faut le combiner avec les autres signaux.
6. Les pièces jointes et les liens
Ne clique pas sur un lien de paiement ou de « suivi de colis » reçu sans l'avoir attendu, et n'ouvre pas de pièce jointe inattendue. Va plutôt directement sur le site de l'entreprise en tapant son adresse toi-même.
Le bon réflexe avant tout
Ne communique jamais de code de sécurité, de mot de passe ou d'information bancaire complète à la suite d'un contact que tu n'as pas sollicité, même s'il semble venir d'un service que tu connais. En cas de doute, contacte l'entreprise via les coordonnées officielles trouvées de ton côté, jamais celles fournies dans le message.
Questions fréquentes
Comment vérifier qu'un e-mail vient bien de l'entreprise ?
Regarde le domaine exact après le @, compare-le avec celui du site officiel que tu tapes toi-même, et méfie-toi des liens cachés derrière un bouton. En cas de doute, passe par le site officiel pour contacter l'entreprise.
Un numéro non signalé est-il forcément sûr ?
Non. Un numéro récent n'a peut-être simplement pas encore été signalé. L'absence de signalement rassure un peu, mais ne remplace pas les autres vérifications.
Où signaler un SMS ou un appel frauduleux ?
En France, tu peux transférer un SMS suspect au 33700 ou utiliser le site 33700.fr, signaler un e-mail sur Signal Spam, et un site d'escroquerie sur la plateforme Pharos (internet-signalement.gouv.fr). Dans un autre pays, cherche l'organisme équivalent.