Un mail d’administration qui vous demande de cliquer “d’urgence” sur un lien pour payer ou vous
connecter est suspect. Vérifiez toujours le domaine (.gouv.fr, ameli.fr, etc.)
et passez par votre espace en ligne officiel.
1. Les scénarios les plus fréquents
Les faux mails d’administrations tournent toujours autour des mêmes thèmes :
- Remboursement d’impôt surprise ou régularisation de TVA.
- Carte Vitale “expirée” à renouveler immédiatement.
- Compte CAF ou Amendes.gouv “bloqué” ou “suspendu”.
- Taxe ou amende à payer sous 24h pour éviter une majoration.
L’objectif : vous pousser à cliquer sans réfléchir, en jouant sur la peur ou la culpabilité.
2. Vérifier le domaine et l’adresse du site
Les administrations françaises utilisent des domaines très encadrés, comme
impots.gouv.fr, service-public.fr, ameli.fr, etc.
- Méfiez-vous des variantes :
impots-gouv.com,gouv-fr.net, etc. - Survolez le lien sans cliquer pour voir vers quel site il pointe réellement.
- Si le domaine vous semble étrange, ne cliquez pas.
3. Passer par votre espace en ligne officiel
Pour vérifier une information (remboursement, amende, message important), le réflexe le plus sûr est :
- d’ignorer le lien dans le mail,
- d’ouvrir un nouvel onglet,
- de taper directement l’adresse officielle (ex. impots.gouv.fr, ameli.fr),
- puis de consulter votre espace sécurisé.
Si rien n’apparaît dans votre espace officiel, il s’agit très probablement d’une arnaque.
4. Indices dans le contenu du mail
Même bien imités, les faux mails d’administration comportent souvent des signaux d’alerte :
- Langage approximatif, tournures peu naturelles, fautes d’orthographe.
- Ton menaçant ou très insistant : “dernière chance”, “mise en demeure immédiate”.
- Demande inhabituelle : code reçu par SMS, numéros de carte, IBAN complet.
5. Que faire en cas de doute ou si vous avez cliqué ?
Si vous avez juste cliqué sur le lien mais rien saisi, fermez la page et nettoyez éventuellement votre historique/navigation.
Si vous avez saisi des informations sensibles (identifiants, carte bancaire, RIB) :
- Changez immédiatement votre mot de passe sur le vrai site.
- Contactez votre banque et surveillez vos relevés.
- Signalez le mail sur la plateforme officielle “phishing” (par exemple en le transférant à
report@phishing.gov.uksi vous êtes à l’étranger, ou via les dispositifs locaux).
Copiez le message ou faites une capture d’écran et analysez-le avec Docteur Arnaques. Vous verrez immédiatement les signaux d’alerte détectés.