Réponse courte
Ne cliquez pas, ne répondez pas, ne vous connectez pas. Dans Gmail, ouvrez le message puis Plus → Signaler un hameçonnage ; dans Outlook, sélectionnez-le puis Signaler → Signaler l’hameçonnage. Signalez le faux site à Google Safe Browsing. Transférez les faux e-mails Facebook ou Meta à phish@fb.com et utilisez la page Report a Scam d’Amazon pour les faux messages Amazon. Au Royaume-Uni, transférez les e-mails à report@phishing.gov.uk et les SMS au 7726 ; aux États-Unis, les e-mails à reportphishing@apwg.org, les SMS au 7726, et signalez sur ReportFraud.ftc.gov. Si vous avez saisi un mot de passe ou un code, changez-le tout de suite et fermez les autres sessions.
Signaler là où il est arrivé
- Gmail : ouvrez le message → à côté de Répondre, Plus → Signaler un hameçonnage.
- Outlook.com : sélectionnez le message → Signaler → Signaler l’hameçonnage. Cela ne bloque pas l’expéditeur ; ajoutez-le aussi aux expéditeurs bloqués.
- Facebook/Meta : transférez les e-mails suspects à phish@fb.com. Meta indique ne jamais demander votre mot de passe par e-mail.
- Amazon : vérifiez si le message apparaît aussi dans votre Centre de messages Amazon, sinon utilisez la page Report a Scam d’Amazon.
Signaler le faux site
L’équipe Safe Browsing de Google reçoit les signalements de pages d’hameçonnage via un formulaire en ligne. Si Google constate qu’une page enfreint ses règles, il peut mettre à jour le statut du site et le partager avec ceux qui utilisent Safe Browsing.
Signaler aux autorités
- Royaume-Uni : e-mails à report@phishing.gov.uk (service de signalement du NCSC), SMS au 7726 ; les sites frauduleux passent par le formulaire du NCSC.
- États-Unis : e-mails à reportphishing@apwg.org, SMS à SPAM (7726), et signalement sur ReportFraud.ftc.gov.
- Autres pays, dont la France, la Belgique et la Suisse : signaler une fraude en ligne par pays.
Si vous avez cliqué ou saisi quelque chose
- Changez le mot de passe de ce compte — et partout où vous le réutilisez.
- Fermez les autres sessions : qui d’autre est connecté ?
- Si vous avez donné un code de double authentification, considérez que l’attaquant est entré ; pour les comptes Meta, signalez-le sur facebook.com/hacked même si vous pouvez encore vous connecter.
- Si vous avez saisi des données bancaires, appelez votre banque immédiatement.
Repérer le prochain
Une vraie entreprise ne vous envoie pas sans raison un lien pour « mettre à jour vos informations de paiement ». Domaines d’expéditeur ressemblants, urgence et absence de votre nom sont les signes classiques — voir faux e-mails Meta et Instagram et arnaques à la récupération. Notre service de récupération de compte piraté passe uniquement par les canaux officiels.
Questions fréquentes
Comment signaler un e-mail d’hameçonnage dans Gmail ?
Ouvrez le message, choisissez Plus à côté de Répondre, puis Signaler un hameçonnage.
Où transférer un faux e-mail Facebook ou Instagram ?
À phish@fb.com. Meta n’envoie des e-mails que depuis ses propres domaines, comme facebookmail.com, meta.com et instagram.com.
Où signaler le phishing au Royaume-Uni ?
Transférez les e-mails à report@phishing.gov.uk et les SMS au 7726. Le NCSC a un formulaire distinct pour les sites frauduleux.
J’ai saisi mon mot de passe sur une page de phishing — que faire ?
Changez-le immédiatement, fermez les autres sessions, activez la double authentification et vérifiez l’e-mail et le téléphone de récupération.
Sources: Aide Gmail — éviter et signaler les e-mails d’hameçonnage, Google Safe Browsing — signaler une page d’hameçonnage, Support Microsoft — signaler l’hameçonnage ou le courrier indésirable, Aide Facebook — e-mails suspects se réclamant de Facebook, Amazon — reconnaître les faux e-mails, NCSC — signaler e-mails, SMS et sites frauduleux, FTC — reconnaître et éviter le phishing