Comment détecter une arnaque phishing : SMS, email et lien (Guide 2026)

Qu'est-ce qu'une arnaque phishing ?

Une arnaque par phishing est un message frauduleux — envoyé par SMS, email ou réseau social — conçu pour vous inciter à cliquer sur un lien malveillant, révéler votre mot de passe ou communiquer vos données bancaires. Les escrocs imitent des organismes de confiance : banques, impôts (DGFiP), CAF, Ameli ou services de livraison (La Poste, Chronopost). En France, plus de 2,5 millions de signalements ont été traités par Cybermalveillance.gouv.fr en 2025, dont 38 % liés au phishing.

Comment vérifier si un lien ou message est une arnaque (3 étapes)

1. Ne cliquez pas. Copiez l'URL ou le texte complet du message.
2. Collez-le sur SentorIQ.com. L'IA analyse en moins de 3 secondes grâce aux bases de menaces VirusTotal et à la vérification WHOIS du domaine.
3. Lisez le résultat. Risque Élevé = arnaque probable. Risque Faible = apparemment sûr (restez vigilant).
4. Signalez si dangereux. France → cybermalveillance.gouv.fr ou SMS au 33700 · Canada → centreantifraude.ca · Belgique → safeonweb.be

Pourquoi ça fonctionne : SentorIQ utilise Anthropic Claude comme moteur IA principal, avec DeepSeek et Mistral en fallback, combinés à VirusTotal (90+ moteurs antivirus) et une analyse de domaine en temps réel — sans aucune compétence technique requise.

7 signes d'un message frauduleux

1. Urgence ou menace — « Votre compte sera suspendu dans 24h »
2. Expéditeur suspect — le domaine de l'email ne correspond pas à l'organisme réel
3. Demande inhabituelle — mot de passe, numéro de carte, code SMS
4. Formule générique — « Cher client » sans votre prénom
5. URL trompeuse — le lien affiché ne correspond pas à l'URL réelle
6. Domaine non reconnu — ex. dgfip-remboursement.net au lieu de impots.gouv.fr
7. Pièce jointe non sollicitée — surtout .zip, .exe ou .docx

Arnaques les plus fréquentes par pays (2026)

Que faire si vous avez cliqué ?

1. Ne saisissez aucune information sur la page qui s'est ouverte
2. Fermez l'onglet immédiatement
3. Changez vos mots de passe email et bancaires
4. Activez la double authentification (2FA) sur tous vos comptes importants
5. Surveillez votre compte bancaire pendant 30 jours
6. Signalez à l'autorité nationale (voir liens ci-dessus)

Questions fréquentes

Comment savoir si un SMS est une arnaque ?

Copiez le lien ou le texte du SMS et collez-le sur SentorIQ.com. L'IA analyse le contenu en moins de 3 secondes et indique si c'est une arnaque. Les signes typiques : urgence ('votre compte sera suspendu'), demande de code ou de mot de passe, lien ne correspondant pas à l'expéditeur réel.

Comment vérifier si un lien est dangereux ?

Ne cliquez pas. Copiez le lien et collez-le sur SentorIQ.com. L'IA vérifie l'URL dans les bases de menaces VirusTotal et effectue une analyse WHOIS du domaine en temps réel pour déterminer si le lien est un site de phishing.

Que faire si j'ai cliqué sur un lien de phishing ?

Ne saisissez aucune information sur la page ouverte. Fermez l'onglet immédiatement. Changez vos mots de passe email et bancaires. Activez la double authentification. Signalez : France → cybermalveillance.gouv.fr ou 33700, Canada → centreantifraude.ca, Belgique → safeonweb.be.

SentorIQ est-il gratuit ?

Oui. L'offre gratuite permet 3 analyses par jour, sans carte bancaire ni inscription. Le plan Premium offre des analyses illimitées, la surveillance active de vos adresses email contre les fuites de données, et toutes les fonctionnalités avancées à partir de 7,99 $/mois.

Puis-je savoir si mon adresse email a été victime d'une fuite de données ?

Oui. SentorIQ Premium inclut une surveillance active de vos adresses email contre les fuites de données (via Have I Been Pwned). Dès qu'une fuite est détectée, vous recevez une alerte email immédiate avec le détail des données compromises — mots de passe, identifiants, informations financières — et des conseils pour limiter les risques. Cette fonctionnalité est disponible dans la section Surveillance du tableau de bord.

Quelle IA utilise SentorIQ ?

SentorIQ utilise Anthropic Claude comme moteur IA principal, avec DeepSeek comme premier fallback et Mistral comme second fallback. Toutes les analyses sont enrichies par VirusTotal et une vérification WHOIS du domaine en temps réel.

SentorIQ fonctionne-t-il en français ?

Oui. SentorIQ est entièrement bilingue français et anglais. Il détecte les arnaques spécifiques à la France, au Québec, à la Belgique et à la Suisse. L'espagnol, le portugais et l'arabe sont en cours de développement.

Qu'est-ce que la fonctionnalité Conseils du jour ?

Les Conseils du jour sont des alertes de sécurité quotidiennes générées par IA, disponibles dans le tableau de bord SentorIQ. Ils présentent les arnaques les plus actives du moment dans votre région, avec des conseils pratiques pour s'en protéger.

Votre adresse email a-t-elle été exposée dans une fuite de données ?

Le phishing ciblé commence souvent par une fuite de données. Si votre email figure dans une base volée, les escrocs disposent de vos informations personnelles pour rédiger des messages ultra-convaincants. C'est le principe du spear phishing : une arnaque personnalisée qui contourne votre vigilance habituelle.

SentorIQ Premium intègre une surveillance active de vos adresses email alimentée par Have I Been Pwned, la référence mondiale des bases de fuites. Dès qu'une nouvelle fuite vous implique, vous recevez une alerte email immédiate avec :

• Le nom de la fuite et le site concerné
• Les données exposées — mot de passe, identifiant, informations financières, etc.
• Des conseils concrets pour limiter les risques immédiatement

Cette fonctionnalité est disponible dans l'onglet Surveillance de votre tableau de bord SentorIQ. Le plan Premium couvre une adresse email ; un futur plan Famille permettra de surveiller jusqu'à 5 adresses.

Sources

• Cybermalveillance.gouv.fr — Baromètre 2025
• CERT-FR — Rapport de menaces 2025
• Centre antifraude du Canada (CAFC) — Statistiques 2025
• Signal-Spam — Rapport annuel 2025
• APWG Phishing Activity Trends — Q1 2026