Les pages d’hameçonnage copient souvent très bien le site officiel. La différence peut se trouver uniquement dans l’adresse : une lettre remplacée, ajoutée ou visuellement ressemblante, ou un autre domaine placé autour du nom attendu.
La CNIL et Cybermalveillance.gouv.fr recommandent de vérifier l’adresse complète avant de cliquer ou de saisir des informations. Sur ordinateur, le survol d’un lien permet souvent d’afficher sa destination réelle. Sur téléphone, cette vérification est parfois moins pratique : le réflexe le plus simple reste alors de fermer le message et de taper soi-même l’adresse officielle.
Le cadenas HTTPS indique que la connexion est chiffrée. Il ne garantit pas que le site appartient réellement à l’organisme qu’il prétend représenter.
Exemples utiles : pour l’Assurance Maladie, tapez ameli.fr. Pour Mon espace santé, tapez monespacesante.fr. Pour FranceConnect, vérifiez franceconnect.gouv.fr. N’utilisez pas un lien reçu pour vous connecter lorsqu’une demande vous paraît inhabituelle.
