Si vous avez reçu un mail suspect, la bonne réponse dépend surtout d’un point : faut-il l’ouvrir, le vérifier, le supprimer ou le signaler ? En pratique, la meilleure option n’est pas la même selon que le message demande une action urgente, contient une pièce jointe, imite une marque connue ou vise simplement à vous faire cliquer. Pour choisir sans hésiter, comparez quatre réactions possibles : ne rien faire immédiatement, vérifier l’expéditeur, conserver une preuve, puis supprimer ou signaler selon le niveau de risque.
Un message suspect n’est pas forcément une arnaque, mais il doit être traité comme tel tant que vous n’avez pas vérifié plusieurs indices. C’est cette logique de comparaison qui évite les erreurs : face à un mail banal, vous pouvez simplement classer ; face à un mail douteux, vous devez d’abord observer, puis décider. Les conseils ci-dessous vous aident à distinguer les cas où l’on supprime sans tarder de ceux où il vaut mieux signaler avant d’effacer.
Pour approfondir ce point, consultez Prospection B2B sur LinkedIn.
J'ai reçu un mail suspect : comparer les 4 réactions utiles
Quand un mail semble inhabituel, quatre options reviennent le plus souvent. Toutes ne se valent pas. Les comparer permet de gagner du temps et d’éviter un mauvais clic.
La première option consiste à ne rien faire dans l’instant. C’est souvent la meilleure si le message vous met sous pression avec une urgence artificielle, un faux problème de livraison ou une facture soi-disant en attente. Ne pas agir tout de suite vous laisse le temps de relire calmement l’adresse de l’expéditeur, le contenu et les liens éventuels.
La deuxième option est la vérification. Elle sert quand le message peut être légitime, par exemple une demande interne, un reçu ou une notification de service. Dans ce cas, comparez l’adresse affichée avec l’adresse réelle, regardez le ton du message et vérifiez si la demande correspond à vos usages habituels. Si le doute persiste, contactez l’organisme par un canal déjà connu, jamais via les liens du mail.
La troisième option est la conservation d’une preuve. Elle est utile si le mail semble frauduleux, si vous devez le montrer à votre service informatique, à votre fournisseur de messagerie ou à une plateforme de signalement. Garder le message intact peut être plus utile que le supprimer immédiatement, surtout si vous devez décrire précisément l’objet, l’adresse d’envoi ou le lien contenu dans le corps du mail.
La quatrième option est la suppression. C’est la réaction la plus simple quand le message est clairement indésirable, sans pièce jointe à ouvrir ni action à faire. Si vous avez déjà identifié un spam évident, le supprimer évite de le rouvrir plus tard par erreur. Mais si le mail ressemble à du phishing, supprimer sans réfléchir n’est pas toujours le meilleur premier réflexe : signaler peut être plus pertinent.
Vérifier ou supprimer : quelle différence selon les indices du message ?
Un mail suspect peut ressembler à un message normal sur la forme, tout en trahissant plusieurs incohérences. La comparaison la plus efficace consiste à regarder ce qui est stable et ce qui ne l’est pas. Une adresse d’envoi étrange, un logo approximatif, un ton pressant ou une demande de mot de passe sont des signaux à prendre au sérieux.
Si le message contient une faute dans le nom de domaine, une adresse qui ne correspond pas au service annoncé ou un bouton qui mène vers une page inattendue, la vérification devient prioritaire. Dans ce cas, ne cliquez pas sur le lien du message. Ouvrez plutôt le site officiel du service en saisissant vous-même l’adresse dans le navigateur ou en passant par votre application habituelle. C’est plus lent qu’un clic, mais c’est la comparaison la plus sûre entre rapidité et fiabilité.
Si le mail se contente de proposer une promotion étrange, une pièce jointe suspecte ou un contenu manifestement non sollicité, la suppression peut suffire après vérification visuelle. En revanche, si l’email tente de vous faire confirmer un mot de passe, un numéro de carte ou une donnée personnelle, ne le traitez pas comme un simple spam : c’est un indice fort de tentative frauduleuse.
Les autorités françaises recommandent de ne pas répondre à ce type de message et de ne pas cliquer sur les pièces jointes ou les liens suspects. La page officielle de la CNIL sur le sujet rappelle aussi qu’il faut éviter d’interagir avec ces messages et privilégier le signalement lorsque le contenu paraît frauduleux : https://www.cnil.fr/fr/spam-phishing-arnaques-signaler-pour-agir.
Signalement ou suppression : que choisir pour un mail suspect ?
Face à un mail douteux, le choix entre suppression et signalement dépend de l’intérêt du message pour vous, mais aussi de l’intérêt qu’il peut avoir pour les plateformes de lutte contre l’hameçonnage. Supprimer seul est plus rapide. Signaler prend un peu plus de temps, mais aide à faire remonter les campagnes frauduleuses.
Le signalement est utile quand le mail semble être un vrai cas de phishing, surtout s’il imite une banque, un transporteur, un opérateur ou un service public. Dans ce cas, le message peut servir à bloquer une campagne plus large. Plusieurs ressources publiques orientent vers Signal Spam ou vers les procédures de signalement adaptées. La page officielle de cybermalveillance.gouv.fr, par exemple, explique comment signaler un mail de phishing ou d’hameçonnage : https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/comment-signaler-un-mail-de-phishing.
Le signalement n’empêche pas toujours la disparition du mail de votre boîte de réception, mais il a un intérêt collectif. La suppression seule protège votre boîte, tandis que le signalement peut aussi aider d’autres utilisateurs. Si votre objectif est uniquement de nettoyer votre messagerie, supprimez. Si votre objectif est de faire remonter une fraude, signalez d’abord, puis supprimez si besoin.
Pour un message visiblement publicitaire mais non trompeur, le marquage comme spam dans votre messagerie peut suffire. Pour un message frauduleux qui tente d’usurper une identité, un signalement externe est plus pertinent qu’un simple tri local.
Quand garder le message ?
Gardez le mail si vous pensez devoir le transmettre à un support, à votre entreprise ou à un service de signalement. Conservez alors l’objet, l’adresse d’expédition, la date et, si possible, une capture d’écran du message sans cliquer sur les éléments dangereux. Cette conservation est utile si vous devez expliquer pourquoi vous avez jugé le mail suspect.
À l’inverse, si vous savez déjà que le message est un spam banal sans enjeu de sécurité, la conservation n’apporte rien. Dans ce cas, supprimer reste le choix le plus rationnel.
Quels réflexes adopter selon le type de mail suspect ?
Tous les mails suspects ne se ressemblent pas. Pour choisir la bonne réaction, il faut comparer le type de message et le niveau de risque. Voici les cas les plus fréquents.
Si le mail prétend venir d’une banque ou d’un organisme de paiement, partez du principe qu’il ne faut jamais utiliser les liens intégrés. Ouvrez votre espace client par vos moyens habituels et vérifiez s’il existe réellement une alerte. Si rien n’apparaît, le mail est probablement trompeur.
Si le message vient d’un transporteur, d’un service de livraison ou d’un commerce en ligne, comparez l’adresse d’envoi avec les messages précédents. Les fraudeurs copient souvent les codes visuels, mais pas toujours la cohérence du domaine ou la qualité de la rédaction. Une demande de frais imprévus, une livraison bloquée sans référence claire ou une pièce jointe imprévue sont des signaux à traiter avec prudence.
Si le mail provient d’un contact connu mais semble inhabituel, méfiez-vous d’une possible compromission de compte. Là encore, comparez le style, les habitudes d’écriture et la nature de la demande. Un proche n’écrit pas toujours de la même façon, mais un message très court demandant de l’argent ou un code doit alerter.
Si le mail provient de votre propre service interne, utilisez les canaux officiels de l’entreprise pour confirmer. Un faux message RH, une fausse facture fournisseur ou une demande de changement de RIB peuvent coûter cher. Ici, le bon réflexe n’est pas seulement technique, il est organisationnel : ne validez jamais une demande sensible sans contre-vérification par un second canal.
Pour se protéger à l'avenir, comparer les filtres, la vigilance et le signalement
Après avoir traité un mail suspect, il est utile de comparer trois niveaux de protection pour la suite : le filtre automatique de la messagerie, votre vigilance personnelle et le signalement des messages à risque. Aucun de ces leviers ne suffit seul. Ensemble, ils réduisent les erreurs de tri.
Le filtre automatique bloque une partie des messages indésirables avant qu’ils n’arrivent dans votre boîte principale. C’est pratique, mais pas infaillible. La vigilance personnelle reste donc essentielle, surtout quand un mail joue sur l’urgence, la peur ou la promesse d’un avantage rapide.
Le signalement, lui, sert à faire remonter les tentatives les plus crédibles. Si vous recevez plusieurs messages qui imitent le même service, le signaler peut avoir davantage de valeur que le simple effacement. Les dispositifs publics listés par les autorités françaises existent précisément pour cela, avec des démarches adaptées selon les cas.
Pour les professionnels, la logique est encore plus importante : il faut comparer le risque individuel et l’impact collectif. Un collaborateur qui supprime vite un spam évite une distraction. Un collaborateur qui signale un phishing aide aussi à protéger d’autres comptes. C’est cette différence qui doit guider le choix entre effacer, marquer comme indésirable et transmettre l’alerte.
Si vous avez reçu un mail suspect, le bon arbitrage tient en une règle simple : ne cliquez pas, vérifiez par un canal sûr, puis choisissez entre suppression et signalement selon la crédibilité du message. Cette séquence est plus fiable qu’une réaction instinctive et plus utile qu’un simple effacement systématique.
Pour aller plus loin sur les cas d’hameçonnage et les voies de signalement officielles, consultez aussi la fiche de service-public.fr sur l’hameçonnage : https://www.service-public.gouv.fr/particuliers/vosdroits/F34800.