Emails suspects et phishing en Belgique

Vous avez le message sous les yeux ?

Vérifiez un SMS, e-mail, lien ou appel suspect avec le détecteur.

Ouvrir le détecteur

Comment utiliser cette page avec les sources officielles

StopArnaques aide à lire le risque, à choisir le bon réflexe et à retrouver les démarches utiles. Les organismes officiels restent la référence pour confirmer un dossier, signaler un message ou agir sur un compte.

Rôle de StopArnaques

• Résumer les signaux visibles dans un langage simple.
• Orienter vers l'action adaptée selon ce que vous avez déjà fait.
• Rappeler les limites pour éviter une fausse certitude.

Sources à ouvrir vous-même

• Signaler un message suspect à Safeonweb - Signalement phishing en Belgique
• Consulter les conseils du SPF Économie - Conseils consommateurs et démarches

Pourquoi ce dossier existe

• Les faux emails mélangent souvent logo connu, urgence et lien externe. Les contrôles ci-dessous montrent quoi regarder avant de cliquer.

Situations fréquemment rencontrées

• email SPF Finances remboursement
• mail banque compte bloqué
• email facture impayée
• mail phishing Belgique

Ce que le fraudeur cherche à obtenir

• Pour l'e-mail reçu, le risque est de transformer « email SPF Finances remboursement » en action urgente : cliquer, payer, communiquer un code ou ouvrir l'accès à un compte.
• L'urgence, la peur d'une perte et l'imitation d'un organisme connu réduisent votre vigilance. Le bon réflexe reste : Passez par le site officiel saisi manuellement.

Vérifier par un canal indépendant

• Ne partez pas du message reçu. Ouvrez vous-même le site ou l'application officielle, ou utilisez un numéro déjà présent sur un document fiable.
• Comparez l'expéditeur, le domaine exact, le bénéficiaire et l'action demandée. Un détail cohérent ne suffit pas si le reste du parcours sort du canal officiel.

Que faire maintenant

• N'ouvrez pas la pièce jointe si le contexte est inattendu.
• Passez par le site officiel saisi manuellement.
• Signalez les messages suspects à Safeonweb.

Chronologie pour agir

• Maintenant, si votre situation ressemble à « email SPF Finances remboursement », appliquez d'abord ce réflexe : N'ouvrez pas la pièce jointe si le contexte est inattendu. N'utilisez pas le lien, le QR code, le numéro ou la pièce jointe reçus pour vérifier.
• Dans les 30 minutes, si le scénario évoque « mail banque compte bloqué », listez ce qui a pu être communiqué : identifiant, mot de passe, carte, IBAN, code, document, validation ou accès à distance.
• Aujourd'hui, gardez une copie neutralisée des preuves utiles pour l'e-mail reçu, puis contactez le service officiel concerné si ce canal le recommande.

Ce qui peut être vrai sans suffire

• Pour l'e-mail reçu, une vraie notification peut exister. Elle doit toutefois rester cohérente avec votre compte, votre application officielle ou un contact déjà connu.
• Pour un cas comme « email SPF Finances remboursement », la différence se vérifie dans le canal officiel ouvert par vous-même, pas dans le message qui vous met sous pression.
• Si l'espace officiel ne reprend pas la même demande liée à l'e-mail reçu, le même montant, le même bénéficiaire ou la même action, ne poursuivez pas le parcours reçu.

Ce qui reste à confirmer

• Ces repères aident à trier l'e-mail reçu, mais ils ne certifient pas à eux seuls qu'un message précis est authentique ou frauduleux.
• Pour l'e-mail reçu, StopArnaques aide à repérer les signaux, choisir les premières démarches et éviter les actions dangereuses. Pour une décision officielle, revenez toujours vers la banque, la police, Safeonweb, le SPF Économie ou l'organisme concerné.
• Si l'e-mail reçu a déjà mené à un paiement, un code, une validation, une carte, un document d'identité ou un accès à distance, la priorité reste de limiter le dommage par un canal officiel.

Si vous avez déjà interagi

• Interrompez l'échange. Changez les identifiants saisis depuis l'application ou le site officiel et activez la double authentification lorsqu'elle est disponible.
• Contactez rapidement votre banque si un paiement, une carte, un IBAN, un code ou une validation est concerné. Conservez le message, l'heure, le canal, le lien neutralisé, les montants et les captures nécessaires au signalement.

L'email comme canal de fraude

• Un email peut imiter une administration, une banque, un fournisseur, un service cloud, un transporteur ou un collegue. Le contenu peut être credible parce qu'il reprend de vrais formats.
• La verification doit porter sur l'adresse reelle, le domaine du lien, la pièce jointe, le canal de reponse et l'action demandée.

Risques principaux

• Les risques principaux sont le vol de mot de passe, la modification d'IBAN, la pièce jointe dangereuse, le faux portail, la fraude au president et la récupération d'informations personnelles.
• Un email professionnel compromis peut servir à poursuivre une conversation reelle. Un historique credible ne suffit donc pas si la demande de paiement ou de données change.

Si un compte email est exposé

• Changez le mot de passe depuis un appareil fiable, fermez les sessions et vérifiez les regles de transfert, adresses de récupération et connexions récentes.
• Prevenez les contacts concernés si la boite à pu envoyer des messages frauduleux en votre nom, surtout pour factures, paiements ou documents sensibles.

Classer le risque avant d'agir

• Un email lu sans clic n'a pas le meme niveau de risque qu'un mot de passe saisi, une pièce jointe ouverte ou un paiement lance depuis une facture modifiee.
• Classez l'incident selon ce qui est déjà arrivé. Cela évite de paniquer pour une simple lecture, mais aussi de sous-estimer une compromission de boite mail ou un changement d'IBAN.

Limites importantes

• StopArnaques ne remplace pas l'analyse complète des en-tetes email ni les outils de sécurité d'une organisation.
• Une page peut aider à décider quoi faire, mais l'administrateur, le fournisseur de messagerie ou la banque restent necessaires selon l'exposition.

Le périmètre traite

• Cette fiche traite l'usurpation d'expéditeur, les faux portails, pièces jointes et conversations professionnelles détournées.
• Le guide email suspect et la fraude à la facture approfondissent ces contrôles.

Par quoi commencer

• Contrôlez l'adresse réelle, le domaine de réponse, les liens, les pièces jointes et les changements de paiement.
• Une pièce exécutée ou un compte saisi nécessite une sécurisation depuis un appareil fiable.

Si vous devez agir maintenant

• Commencez par ce contrôle : Contrôlez l'adresse réelle, le domaine de réponse, les liens, les pièces jointes et les changements de paiement. Classez ensuite l'action déjà effectuée : rien fait, lien ouvert, données transmises, code confirmé, paiement parti ou accès à distance donne.
• Ce tri évite de traiter tous les messages avec le meme niveau d'urgence. Le niveau augmente surtout lorsque la situation exige ceci : Une pièce exécutée ou un compte saisi nécessite une sécurisation depuis un appareil fiable.

Questions fréquentes

Sources officielles utiles

• SPF Économie - Comment reconnaître une arnaque ou un arnaqueur ? - lien contrôlé le 2026-09-17
• SPF Économie - Victime d'une arnaque ? Que faire ? - lien contrôlé le 2026-09-17
• Safeonweb - Soyez vigilant face aux appels et SMS suspects - lien contrôlé le 2026-09-17
• Safeonweb - Au secours, j'ai cliqué sur un faux lien - lien contrôlé le 2026-09-17
• Centre pour la Cybersécurité Belgique - Près de 10 millions de messages suspects signalés en 2025 - lien contrôlé le 2026-09-17
• Febelfin - Phishing - lien contrôlé le 2026-09-17