Sauriez-vous repérer un e-mail piégé ?
L'hameçonnage (phishing) reste l'une des principales portes d'entrée des attaques contre les entreprises. Dix messages réalistes : à vous de dire s'ils sont légitimes ou frauduleux, avec les indices à repérer après chaque réponse.
Personnaliser le test (facultatif)
Vous pouvez rendre les exemples plus réalistes en indiquant votre adresse e-mail ou votre domaine. Les messages légitimes internes utiliseront alors votre vrai domaine ; les messages frauduleux, eux, gardent des domaines fictifs.
Rien n'est envoyé ni enregistré : la personnalisation se fait uniquement dans votre navigateur.
Question 1 sur 10
Cet e-mail est-il légitime ou frauduleux ?
Action requise : votre mot de passe expire aujourd'hui
Microsoft 365 Sécurité
<no-reply@microsoft-securite-compte.com>
Aujourd'hui, 08:12
Bonjour,
Le mot de passe de votre compte Microsoft 365 expire aujourd'hui. Sans action de votre part dans les 24 heures, votre messagerie sera suspendue et vos e-mails supprimés.
Pour conserver votre mot de passe actuel, confirmez vos identifiants ci-dessous.
Conserver mon mot de passeLes indices à repérer
- L'adresse réelle de l'expéditeur n'appartient pas à Microsoft : « microsoft-securite-compte.com » est un domaine inventé qui imite la marque.
- Le lien survolé mène vers ce même faux domaine, et non vers la page de connexion habituelle de votre entreprise.
- La menace et l'urgence (« 24 heures », « e-mails supprimés ») servent à vous faire agir sans réfléchir.
Le bon réflexe : Ne cliquez pas. Pour vérifier votre compte, ouvrez vous-même Outlook ou le portail Microsoft 365 depuis vos favoris, puis signalez le message à votre service informatique.
Pour aller plus loin : Phishing (hameçonnage) ›
Question 2 sur 10
Cet e-mail est-il légitime ou frauduleux ?
Contexte : Mardi, en réunion, vous avez demandé à Julie, du service achats, de vous transmettre le budget 2027.
Julie Martin a partagé « Budget 2027 - Achats.xlsx » avec vous
Julie Martin
<julie.martin@entreprise-exemple.fr>
Mercredi, 10:41
Julie Martin a partagé un fichier avec vous.
« Voici le budget dont on a parlé hier, dis-moi si tu as des questions. »
OuvrirLes indices à repérer
- L'expéditrice est une collègue, avec l'adresse habituelle de votre entreprise, et le message répond à une demande que vous avez faite.
- Le lien survolé pointe vers l'espace SharePoint de votre propre entreprise.
- Aucune urgence, aucune demande d'identifiants ni de paiement.
Le bon réflexe : Vous pouvez ouvrir le fichier. Si une page vous redemande votre mot de passe alors que vous êtes déjà connecté, arrêtez-vous et vérifiez auprès de Julie.
Question 3 sur 10
Cet e-mail est-il légitime ou frauduleux ?
Contexte : Fournisseur Exemple est l'un de vos fournisseurs habituels ; ses e-mails arrivent d'ordinaire de l'adresse @fournisseur-exemple.fr.
Mise à jour de nos coordonnées bancaires
Comptabilité Fournisseur Exemple
<comptabilite@fournisseur-exemple-fr.com>
Jeudi, 16:58
Pièce jointe : Nouveau_RIB_Fournisseur_Exemple.pdf
Madame, Monsieur,
Suite à un changement de banque, nous vous informons que nos coordonnées bancaires ont été modifiées. Merci d'effectuer le règlement de nos factures en attente sur le nouveau compte ci-joint, dès aujourd'hui si possible, afin d'éviter toute pénalité de retard.
L'ancien compte est clôturé. Nous vous remercions de traiter cette demande en toute discrétion.
Les indices à repérer
- Le domaine de l'expéditeur ressemble à celui du fournisseur mais n'est pas le bon : « fournisseur-exemple-fr.com » au lieu de « fournisseur-exemple.fr ».
- Un changement de RIB annoncé par e-mail, avec une demande de paiement rapide, est le scénario classique de la fraude au virement.
- L'urgence et la demande de discrétion visent à vous empêcher de vérifier.
Le bon réflexe : Ne modifiez jamais un RIB sur la foi d'un e-mail : appelez le fournisseur au numéro que vous connaissez déjà (pas celui indiqué dans le message) avant tout paiement.
Pour aller plus loin : Fraude au président / au virement ›
Question 4 sur 10
Ce SMS est-il légitime ou frauduleux ?
Contexte : Vous n'attendez aucun colis en ce moment.
+33 7 00 00 00 00
La Poste : votre colis n° 6A0284 est en attente. Des frais de réexpédition de 1,99 € sont à régler sous 24 h, sinon il sera renvoyé à l'expéditeur.
https://suivi-colis-laposte-fr.info/r/8F2K
Les indices à repérer
- Le message vient d'un numéro de mobile ordinaire, et le lien mène vers un domaine qui n'est pas celui de La Poste.
- Une petite somme à payer en urgence sert à récupérer votre numéro de carte bancaire.
- Vous n'attendez pas de colis : le message ne correspond à rien de réel.
Le bon réflexe : Ne cliquez pas. Pour suivre un vrai colis, utilisez le site ou l'application du transporteur que vous ouvrez vous-même, avec le numéro de suivi reçu lors de votre commande.
Pour aller plus loin : Phishing (hameçonnage) ›
Question 5 sur 10
Cet e-mail est-il légitime ou frauduleux ?
Contexte : Thomas, votre responsable, organise ce point avec l'équipe commerciale chaque lundi.
Point hebdo commercial - lundi 9:30
Thomas Bernard
<thomas.bernard@entreprise-exemple.fr>
Vendredi, 17:20
Bonjour à tous,
Comme chaque semaine, on fait le point lundi à 9:30 sur les dossiers en cours. Pensez à mettre à jour vos prévisions avant la réunion.
Réunion Microsoft Teams - Rejoindre sur votre ordinateur ou votre application mobile.
Rejoindre la réunionLes indices à repérer
- L'expéditeur est votre responsable, avec l'adresse de votre entreprise, et la réunion correspond à une habitude connue.
- Le lien survolé est un lien de réunion Teams classique.
- Le message ne demande ni identifiants, ni paiement, ni pièce jointe à ouvrir.
Le bon réflexe : Vous pouvez accepter. En cas de doute sur une invitation inattendue, vérifiez qu'elle apparaît bien dans votre agenda ou demandez à l'organisateur.
Question 6 sur 10
Cet e-mail est-il légitime ou frauduleux ?
Contexte : Le président de votre entreprise s'appelle Philippe Durand. Son adresse habituelle est philippe.durand@entreprise-exemple.fr.
Dossier confidentiel
Philippe Durand
<p.durand.direction@messagerie-perso-exemple.com>
Aujourd'hui, 11:47
Êtes-vous à votre bureau ?
J'ai besoin que vous traitiez un virement urgent pour une opération d'acquisition en cours. Le dossier est strictement confidentiel : n'en parlez à personne, même en interne, avant l'annonce officielle.
Je suis en réunion toute la journée et injoignable par téléphone. Répondez-moi uniquement par e-mail, je vous transmets les coordonnées bancaires.
Les indices à repérer
- Le nom affiché est celui du président, mais l'adresse réelle est une messagerie personnelle qui n'est pas celle de l'entreprise.
- Urgence, confidentialité et virement inhabituel : les trois ingrédients de la fraude au président.
- L'auteur se dit injoignable par téléphone pour vous empêcher de vérifier par un autre canal.
Le bon réflexe : Ne répondez pas et ne faites aucun virement. Appelez le président ou son assistant(e) au numéro habituel, et prévenez votre responsable ou la comptabilité.
Pour aller plus loin : Fraude au président / au virement ›
Question 7 sur 10
Cet e-mail est-il légitime ou frauduleux ?
Contexte : Vous commandez régulièrement chez Fournisseur Exemple et échangez souvent avec Sophie, votre interlocutrice.
Fermeture estivale de nos entrepôts
Sophie Leroy - Fournisseur Exemple
<s.leroy@fournisseur-exemple.fr>
Lundi, 09:15
Bonjour,
Pour information, nos entrepôts seront fermés du 4 au 18 août. Les commandes passées avant le 31 juillet seront livrées avant la fermeture ; celles reçues pendant la fermeture seront traitées dès la réouverture.
Je reste joignable par téléphone pour toute question. Bonne journée,
Sophie Leroy
Les indices à repérer
- L'adresse réelle correspond exactement au domaine habituel du fournisseur, et l'interlocutrice vous est connue.
- Le message est purement informatif : aucun lien, aucune pièce jointe, aucune demande.
- Le ton est normal, sans urgence ni pression.
Le bon réflexe : Rien à craindre ici. Restez vigilant si un prochain message de ce fournisseur demande un paiement ou un changement de coordonnées : vérifiez-le par téléphone.
Question 8 sur 10
Cet e-mail est-il légitime ou frauduleux ?
Contexte : Vous ne connaissez pas cette société et n'avez rien commandé auprès d'elle.
RELANCE - Facture n° FA-2026-10482 impayée
Service facturation
<facturation@factures-en-ligne-exemple.com>
Aujourd'hui, 07:34
Pièce jointe : Facture_FA-2026-10482.html
Bonjour,
Sauf erreur de notre part, la facture ci-jointe reste impayée à ce jour. Sans règlement sous 48 heures, le dossier sera transmis à notre service contentieux.
Merci d'ouvrir la pièce jointe pour consulter le détail et procéder au paiement.
Les indices à repérer
- Une facture n'est jamais un fichier .html (ni un .zip) : ce type de pièce jointe ouvre souvent une fausse page de connexion ou installe un logiciel malveillant.
- Vous n'avez aucune relation avec cette société, et la formule « Bonjour, » ne vous nomme pas.
- La menace de contentieux sous 48 heures pousse à ouvrir la pièce jointe sans réfléchir.
Le bon réflexe : N'ouvrez pas la pièce jointe. Transférez le message à votre service informatique ou utilisez le bouton de signalement de votre messagerie.
Pour aller plus loin : Phishing (hameçonnage) ›
Question 9 sur 10
Cette notification est-elle légitime ou frauduleuse ?
Contexte : Vous venez d'allumer votre nouveau PC et de saisir votre mot de passe dans Outlook. L'écran affiche le nombre 47.
Approuver la connexion ?
Entreprise Exemple - vous@entreprise-exemple.fr
Application : Outlook. Emplacement : Paris, France.
Saisissez le nombre affiché pour vous connecter.
Les indices à repérer
- Vous êtes à l'origine de la connexion, à l'instant même : la demande correspond exactement à votre action.
- Le nombre à saisir est celui affiché sur votre écran, et l'application et le lieu sont cohérents.
- À l'inverse, une notification que vous n'avez pas provoquée (souvent répétée, parfois la nuit) signifie que quelqu'un connaît votre mot de passe.
Le bon réflexe : Approuvez seulement une demande que vous venez de déclencher vous-même. Sinon, refusez toujours, même si elle insiste, et prévenez immédiatement votre service informatique.
Pour aller plus loin : Double authentification (MFA) ›
Question 10 sur 10
Cet e-mail est-il légitime ou frauduleux ?
Avis de remboursement : 287,40 € en votre faveur
impots.gouv - DGFiP
<remboursement@impots-gouv-avis.fr>
Hier, 21:03
Madame, Monsieur,
Après le dernier calcul de votre impôt, vous êtes éligible à un remboursement de 287,40 €. Pour le recevoir, merci de confirmer vos coordonnées bancaires et votre numéro de carte avant le 31 du mois.
Passé ce délai, le remboursement sera annulé.
Recevoir mon remboursementLes indices à repérer
- L'adresse et le lien ne se terminent pas par « .gouv.fr » : « impots-gouv-avis.fr » est un domaine inventé.
- L'administration ne demande jamais votre numéro de carte bancaire par e-mail, et un remboursement ne nécessite pas de le « confirmer ».
- L'appât de l'argent associé à un délai limite est une technique classique.
Le bon réflexe : Ne cliquez pas. Connectez-vous vous-même à votre espace sur impots.gouv.fr (ou ameli.fr pour l'Assurance maladie) en tapant l'adresse dans votre navigateur.
Pour aller plus loin : Phishing (hameçonnage) ›
Les 5 réflexes clés
- Vérifiez l'adresse réelle de l'expéditeur, pas seulement le nom affiché.
- Survolez les liens avant de cliquer pour voir où ils mènent vraiment.
- Méfiez-vous de l'urgence, des menaces et des demandes de confidentialité.
- Vérifiez par un autre canal (téléphone, numéro connu) toute demande de paiement ou de changement de RIB.
- Si une page vous redemande votre mot de passe après avoir suivi un lien reçu par e-mail, c'est suspect. En cas de doute, pas de doute.
Un seul clic suffit pour compromettre un compte ou déclencher un faux virement. Jesto peut organiser des campagnes de phishing simulées et une sensibilisation de vos équipes pour ancrer ces réflexes.
Messages fictifs créés pour ce test. Vos réponses restent dans votre navigateur : rien n'est envoyé.