Un guide gratuit pour repérer les faux e-mails de confirmation d'achat, les escroqueries de livraison de colis et le phishing d'imaginaire en 2026 - construit pour tout le monde avec une boîte de réception.
Les e-mails de phishing ont généralement ces mots :
La ligne inférieure : Lorsque vous avez des doutes, ouvrez l'application officielle directement au lieu de cliquer sur les liens de messagerie électronique. Cette habitude unique empêche 90%+ des dommages de phishing.
Les e-mails de phishing sont la façon la plus courante pour les escrocs de voler des informations d'identification et de l'argent. Même les personnes expérimentées en technologie tombent pour eux - les meilleurs phishing utilisent désormais des copies générées par l'IA, des logos parfaits et des détails personnalisés des violations de données. En 2024, l'e-mail était la façon la plus courante pour les consommateurs de signaler être contactés par les escrocs, avec des milliards de pertes liées aux campagnes de phishing.
La Bonne Nouvelle : Presque tous les e-mails de phishing en parlent. Une fois que vous savez quoi chercher, vous les repérerez en quelques secondes.Ce guide vous donne 9 signes spécifiques à vérifier avant de cliquer sur quoi que ce soit dans votre boîte de réception.
Ce sont les modèles spécifiques que les escrocs utilisent. Si vous remarquez 2 ou plus, partez.
Ces schémas d’escroquerie réels se produisent en ce moment – les connaître vous aide à les repérer.
Sujet: 'URGENT: Confirmez votre récente commande Amazon #847291.' Expéditeur: 'orders@amazon-verify.co' (pas @amazon.com). Corps: 'Votre commande nécessite une vérification. Cliquez ici pour confirmer ou votre compte sera suspendu.' Tous les 9 drapeaux rouges présents. Le vrai Amazon n’envoie jamais de courriels « vérification requise ou compte suspendu ».
Sujet: 'UPS Delivery Failed — Reschedule Now.' Envoyeur: 'no-reply@ups-deliverysystem.net' (pas @ups.com). L'organisme demande au destinataire de payer 2,99 $ 'taxe de renouvellement' via le formulaire inclus. UPS, FedEx, USPS ne facturent jamais de frais pour modifier les horaires de livraison.
Sujet: 'Audible: paiement échoué — carte de mise à jour.' Envoyer: 'billing@audible-account.com' (pas @audible.com). Liens vers 'audible-secure-login.com' (pas audible.com). Capture les vraies informations audibles lorsque les victimes tentent de 'réparer' leur compte. Si vous êtes préoccupé par un abonnement, ouvrez directement l’application officielle Audible – ne cliquez jamais sur les liens de messagerie.
Sujet: 'IRS: Vous vous qualifiez pour un remboursement de 1 247 $.' Envoyer: 'refunds@irs-treasury.gov' (le vrai IRS est @irs.gov). Demande pour SSN, info bancaire, et DOB à 'processus' remboursement. L'IRS n'initiera jamais le contact par courrier électronique. Ils n'envoient que du courrier physique. Tout courrier électronique lié aux impôts est un phishing.
Mais les escrocs évoluent chaque jour – de nouveaux sites semblables, de nouvelles tactiques de phishing, de nouvelles techniques de manipulation. Vous ne devriez pas vous souvenir de chaque drapeau rouge à chaque fois que vous faites vos achats.
Nous avons construit Nudge pour être la couche permanente de protection entre vous et ces escroqueries. Scores de confiance en temps réel sur chaque site que vous visitez. Avertissements automatiques lorsque quelque chose se passe. Pas d'abonnement. Pas de compte. Pas de collecte de données. Les personnes les plus vulnérables aux escroqueries en ligne – adultes âgés, acheteurs à faible revenu, acheteurs pour la première fois – sont exactement les personnes qui peuvent se permettre les outils de sécurité les moins chers.
Exécutez ces 9 vérifications avant de cliquer sur n'importe quel lien dans n'importe quel courrier électronique - en particulier les courriels sur les commandes, les livraisons ou les problèmes de compte.
Les vrais e-mails Amazon proviennent de @amazon.com. Les faux : @amaz0n.com (zéro au lieu de o), @amazon-support.com (un mot supplémentaire), @amazon.co (manquant .m), @support-amazon.shop (un TLD différent). Hover sur le nom de l'expéditeur pour voir l'adresse e-mail complète. Un caractère incorrect = phishing.
« Votre compte sera supprimé dans 24 heures. » « Activité suspecte - vérifiez maintenant. » « Votre commande est annulée à moins que vous ne la confirmiez. » Les vraies sociétés ne vous menacent pas. Ils envoient des notifications polie et non urgentes.
Les vrais commerçants utilisent votre nom: «Hey John», «Hello Sarah.» Les courriels de phishing utilisent des salutations génériques: «Dear Customer», «Dear User», «Dear Account Holder».
Avant de cliquer sur n'importe quel lien, glissez votre souris dessus (sur le bureau) ou long-press (sur mobile). L'URL réelle apparaît. Comparez avec le texte affiché. Le vrai lien Amazon: amazon.com/orders. Faux: amazon-verify-account.com ou bit.ly/2j3kx (les raccourcis de lien cachent la destination réelle). Les URL hover sont des phishing.
Les courriels de phishing ont souvent des typings, des phrases gênantes, une ponctuation manquante ou une capitalisation étrange. 'Vous avez besoin de vérification immédiate' n'est pas la façon dont Amazon écrit. Remarque: l'IA rend ce contrôle moins fiable, mais il capture toujours de nombreuses tentatives de phishing.
Les e-mails d’achat réels contiennent rarement des pièces jointes. Si une « confirmation de commande » contient une pièce jointe PDF appelée « facture.pdf » ou « tracking.zip » — ne l’ouvrez pas. Cela pourrait être un logiciel malveillant.
Aucune entreprise légitime ne demande: des mots de passe (ils n’ont jamais besoin de votre), des numéros de carte de crédit complets dans les réponses par courriel, des numéros de sécurité sociale ou des codes de connexion. Si un courriel demande l’un de ces éléments – même encadré comme « vérification » – c’est de la phishing.
Les e-mails de phishing utilisent souvent des logos légèrement erronés, des marques obsolètes ou des images de mauvaise qualité. Amazon, Walmart, USPS, FedEx ont un design cohérent et professionnel.
Regardez le champ « Répondre à », pas seulement le champ « De ». Parfois, les e-mails de phishing ont un vrai « De » mais un faux « Répondre » (de sorte que votre réponse va à l’escroc). Sur les clients de messagerie de bureau, cela est visible. Sur le mobile, appuyez sur les détails de l’expéditeur pour voir toutes les adresses impliquées.
Si vous avez cliqué sur un lien de phishing ou entré des informations :
Tous les outils ci-dessous sont gratuits. Utilisez plusieurs pour la protection la plus forte.
Insérez les URL à transparencyreport.google.com pour vérifier si connu-mauvais.
Vérifiez si votre adresse e-mail / mot de passe a été divulgué dans les violations de données.
Scan pour les logiciels malveillants si vous avez cliqué sur une pièce jointe suspecte.
Générer des mots de passe uniques pour chaque compte.
Les applications 2FA gratuites sont beaucoup plus sûres que les applications 2FA basées sur SMS.
Vous avertit lorsque vous cliquez sur des liens vers des sites suspects – pas d’inscription, pas de données.
Deeper plonge sur des marques et des catégories spécifiques.
Nudge vous montre un score de confiance sur chaque site que vous visitez, automatiquement. Ne plus se souvenir de chaque drapeau rouge. Extension gratuite Chrome & Firefox – protection qui ne devrait pas être derrière un paywall.