Spoofing: quand les escrocs se font passer pour quelqu’un d’autre

Temps de lecture: 2 min | 21 sept. 2025 à 04:00

Safeonweb

Avez-vous déjà reçu un mail soi-disant envoyé par vous-même ? Ou un message qui semble provenir de votre banque, d’une administration ou même d’un proche… mais qui en réalité est une arnaque ?
C’est ce qu’on appelle le spoofing.

Qu’est-ce que le spoofing ?

Le spoofing est une technique utilisée par les escrocs pour déguiser leur identité.
Concrètement, ils modifient l’adresse d’expéditeur afin de vous faire croire qu’ils sont une personne de confiance :

Le but : vous tromper pour que vous ouvriez leur message, cliquiez sur un lien ou même leur envoyiez de l’argent.

Exemple typique : le chantage par mail

Beaucoup de personnes reçoivent des mails prétendant que les escrocs possèdent des vidéos compromettantes ou des informations intimes.
Ces messages sont presque toujours envoyés via du spoofing :

Rassurez-vous : il s’agit d’un mensonge. Les escrocs n’ont aucune preuve, ni vidéo. Ils misent uniquement sur la peur et la panique.

Peut-on détecter le spoofing ?

Malheureusement, il n’est pas toujours évident de repérer un mail spoofé.
Même les personnes attentives peuvent se faire avoir, car :

Cependant, certains indices peuvent mettre la puce à l’oreille :

Comment réagir si vous recevez ce type de message ?

votre propre adresse e-mail,
une société connue,
ou encore une institution officielle.

l’adresse affichée ressemble à la vôtre,
le ton est menaçant (“si vous ne payez pas, nous diffuserons ces vidéos”),
ils réclament souvent un paiement en cryptomonnaie.

L’adresse affichée peut sembler correcte.
Le message arrive parfois dans votre boîte principale, pas dans les spams.

Le message contient des menaces ou vous pousse à agir vite.
On vous demande de payer en cryptomonnaie ou via un moyen inhabituel.

Ne répondez pas.
Ne payez jamais : c’est ce que veulent les escrocs.
Vous pouvez transmettre les mails frauduleux à suspect@safeonweb.be. Le contenu de votre signalement sera ensuite traité de manière automatique.
Supprimez le mail.
Activez l’authentification à deux facteurs sur votre boîte mail.