Phishing : pourquoi les PME sont ciblées?

Le phishing (ou hameçonnage) représente plus de 40 % des cyberattaques ciblant les PME françaises et constitue le point d’entrée numéro un pour les pirates.

Pour quelles raisons ?

• Défense limitée : Moins de 5 % du budget informatique est souvent dédié à la sécurité.
• Facteur humain : Les attaques utilisent l’urgence ou l’usurpation de la hiérarchie pour tromper les salariés.
• Nouvelles méthodes : L’usage de l’intelligence artificielle générative crée des messages parfaits, sans fautes et ultra-personnalisés.

Conséquences pour l’entreprise:

• Coûts élevés : Une attaque réussie coûte en moyenne entre 50 000 € et 200 000 € en pertes d’exploitation ou rançons.
• Arrêt d’activité : L’entreprise subit des blocages de systèmes ou des fraudes aux virements.

Protéger sa boîte mail contre le phishing : le guide pratique

Le phishing (ou hameçonnage) reste la première menace qui vise votre messagerie : un simple clic sur un faux email suffit à livrer vos identifiants ou vos coordonnées bancaires à un escroc. Bonne nouvelle : quelques réflexes et un module gratuit à installer sur votre navigateur suffisent à protéger votre boîte mail contre le phishing. Voici la marche à suivre.

Qu’est-ce que le phishing et pourquoi votre boîte mail est-elle visée ?

Le phishing consiste à se faire passer pour un tiers de confiance — votre banque, un service public, La Poste, un transporteur — pour vous pousser à cliquer sur un lien piégé et à saisir vos données sur un faux site. La boîte mail est la cible prioritaire : c’est par elle que transitent la plupart des réinitialisations de mot de passe. Une messagerie compromise, et c’est l’ensemble de vos comptes en ligne qui devient accessible.

Comment reconnaître un email de phishing ?

La plupart des tentatives se repèrent en quelques secondes si vous savez quoi regarder :

• Adresse d’expéditeur douteuse : le nom affiché semble légitime, mais l’adresse réelle utilise un domaine inconnu ou mal orthographié.
• Ton alarmiste ou urgent : « votre compte va être suspendu », « paiement refusé », « dernier avertissement »… l’urgence sert à court-circuiter votre vigilance.
• Lien qui ne correspond pas : survolez le lien (sans cliquer) pour afficher l’URL réelle ; si elle n’a rien à voir avec l’expéditeur annoncé, supprimez l’email.
• Fautes et formulations approximatives : orthographe hésitante, tournures étranges, logo pixelisé.
• Demande d’informations sensibles : aucun organisme sérieux ne vous demandera vos identifiants, votre mot de passe ou vos coordonnées bancaires par email.
• Pièce jointe inattendue : une facture ou un « bon de livraison » que vous n’attendiez pas est un signal d’alerte.

Pour vous entraîner, La Poste met à disposition des exemples concrets d’emails frauduleux usurpant son identité, avec les précautions à prendre.

Installer le module gratuit Signal Spam sur votre navigateur

Le module Signal Spam bloque automatiquement l’accès aux pages de phishing connues, avant même que vous ayez pu saisir vos identifiants ou vos données bancaires. Il est gratuit et s’installe en un clic depuis la boutique d’extensions de votre navigateur :

Sous Opera, l’extension s’installe depuis le Chrome Web Store : le navigateur est compatible avec les extensions Chrome.

Créer un compte Signal Spam pour signaler les arnaques

En complément du module de blocage, vous pouvez créer gratuitement un compte Signal Spam. Il permet de signaler en un clic les emails de spam, de phishing ou de fraude que vous recevez : ils sont transmis aux autorités et aux professionnels compétents pour agir.

5 réflexes pour protéger sa boîte mail contre le phishing au quotidien

1. Activez l’authentification à deux facteurs (2FA / MFA) sur votre messagerie et vos comptes sensibles : même volé, votre mot de passe ne suffit plus.
2. Ne cliquez jamais sur un lien reçu par email sans vérifier l’adresse réelle. En cas de doute, tapez vous-même l’adresse du site dans le navigateur.
3. Utilisez un mot de passe unique par service, stocké dans un gestionnaire de mots de passe.
4. Maintenez navigateur, système d’exploitation et antivirus à jour.
5. Méfiez-vous des demandes urgentes de paiement, de virement ou de changement de coordonnées bancaires, même lorsqu’elles semblent venir d’un collègue ou d’un fournisseur.

Que faire si vous avez cliqué sur un lien de phishing ?

• Changez immédiatement le mot de passe du compte concerné, ainsi que de tout compte partageant le même mot de passe.
• Activez la double authentification si ce n’est pas déjà fait.
• Prévenez votre banque en cas de saisie de coordonnées bancaires et surveillez vos relevés.
• Signalez l’email via Signal Spam ; en entreprise, prévenez aussi votre responsable informatique.
• Conservez l’email comme preuve avant de le supprimer.

Que faut-il retenir ?

Protéger sa boîte mail contre le phishing repose sur trois piliers : savoir reconnaître un email frauduleux, installer le module Signal Spam pour bloquer les pages piégées, et signaler les arnaques pour protéger les autres utilisateurs. Aucune de ces mesures ne prend plus de cinq minutes à mettre en place.

Votre entreprise résisterait-elle à une campagne de phishing ciblée ? Lancez un diagnostic gratuit avec la sonde PME Secure.