L'hameçonnage (phishing), c'est un faux courriel qui imite un service de confiance — ta banque, Postes Canada, Revenu Québec — pour te faire cliquer ou entrer tes identifiants. Bonne nouvelle : la plupart se démasquent en quelques secondes si tu sais quoi regarder.
Phishing is a fake email that mimics a service you trust — your bank, Canada Post, Revenu Québec — to get you to click or hand over your credentials. Good news: most give themselves away in seconds once you know what to look for.
Les 6 signaux qui trahissent une arnaque
The 6 signs that give a scam away
- L'adresse d'expéditeur, pas juste le nom. Le nom affiché peut dire « Desjardins ». Regarde l'adresse réelle :
[email protected]n'est pasdesjardins.com. Un chiffre à la place d'une lettre, un tiret suspect, un domaine bizarre = drapeau rouge. - L'urgence et la menace. « Votre compte sera suspendu dans 24 h. » La peur fait cliquer avant de réfléchir. Une vraie institution ne te menace pas par courriel.
- La demande d'informations sensibles. Mot de passe, NIP, numéro de carte, code de vérification : aucune banque ne demande ça par courriel. Jamais.
- Le lien qui ne mène pas où il dit. Survole le lien (sans cliquer) : l'adresse réelle apparaît. Si le texte dit « desjardins.com » mais pointe ailleurs, c'est un piège.
- Les fautes et le ton générique. « Cher client », des tournures bancales, un logo flou. Les vraies communications sont soignées et te nomment.
- La pièce jointe inattendue. Une facture
.zipou.exeque tu n'attendais pas ? Ne l'ouvre pas.
- The sender's address, not just the name. The display name may say "Desjardins." Look at the real address:
[email protected]is notdesjardins.com. A digit in place of a letter, a suspicious hyphen, an odd domain = red flag. - Urgency and threats. "Your account will be suspended within 24 hours." Fear makes you click before you think. A real institution won't threaten you by email.
- Requests for sensitive information. Password, PIN, card number, verification code: no bank ever asks for these by email. Never.
- The link that doesn't go where it says. Hover over the link (without clicking): the real address appears. If the text says "desjardins.com" but points elsewhere, it's a trap.
- Typos and a generic tone. "Dear customer," clumsy phrasing, a blurry logo. Real communications are polished and call you by name.
- The unexpected attachment. An invoice as a
.zipor.exeyou weren't expecting? Don't open it.
Le réflexe qui te sauve : ne clique jamais le lien du courriel. Ouvre plutôt ton navigateur et tape toi-même l'adresse de ta banque, ou utilise son application. Si c'est vrai, l'info sera là aussi.
The habit that saves you: never click the link in the email. Instead, open your browser and type your bank's address yourself, or use its app. If it's real, the info will be there too.
Ce que MedLiam fait à ta place
What MedLiam does for you
Notre bouclier analyse chaque courriel à la réception et t'avertit avant que tu cliques : domaine imité, demande d'identifiants, ton alarmiste. Les domaines de courriel jetables et frauduleux connus sont signalés d'une bannière rouge. Tu gardes le contrôle — on te donne juste le temps de réfléchir.
Our shield analyzes every email as it arrives and warns you before you click: spoofed domain, credential request, alarmist tone. Known disposable and fraudulent email domains are flagged with a red banner. You stay in control — we just give you the time to think.
Le phishing mise sur la vitesse et la peur. Ralentis, vérifie l'adresse, et dans le doute : n'y réponds pas.
Phishing counts on speed and fear. Slow down, check the address, and when in doubt: don't reply.