Même boîte de réception, risque différent
Spam ou phishing : quelle différence ?
Le spam vise surtout la diffusion non sollicitée ; le phishing cherche à vous tromper pour obtenir une action, des identifiants ou de l'argent. Un même message peut relever des deux.
Spam et phishing se mélangent facilement parce qu'ils arrivent au même endroit. Pourtant, le bon réflexe dépend moins de l'apparence du message que de son objectif. Un spam veut surtout atteindre une audience ; un phishing veut vous pousser à agir au bénéfice de l'attaquant.
Comparer le risque en quelques secondes
| Question | Spam | Phishing |
|---|---|---|
| But principal | Diffuser un message non sollicité, souvent à grande échelle | Voler des données, de l'argent ou déclencher une action dangereuse |
| Ciblage | Souvent large | Large ou très personnalisé |
| Signal important | Message indésirable | Urgence, imitation, connexion, paiement ou pièce jointe |
| Réponse | Filtrer, signaler, se désabonner si l'expéditeur est légitime | Ne pas utiliser le lien ou la pièce jointe ; vérifier par un autre canal |
Le spam décrit surtout la diffusion
Un message promotionnel non demandé peut être pénible sans chercher à voler un mot de passe. C'est pour cela que le volume, la répétition et l'absence de consentement sont souvent au cœur de la notion de spam.
Mais le fait qu'un message ressemble à du spam ne le rend pas inoffensif. Une campagne envoyée à des milliers de personnes peut aussi contenir un faux formulaire de connexion.
Le phishing se reconnaît par l'action demandée
Demande de connexion, changement bancaire urgent, facture inattendue, validation MFA ou document à ouvrir : ce sont des demandes qui méritent une vérification indépendante. L'apparence professionnelle ne suffit pas.
Si le message concerne un compte important, ouvrez l'application ou le site par votre propre chemin plutôt que de faire confiance au lien reçu.
Classez d'abord le message par intention. Si quelqu'un cherche vos identifiants, votre argent ou une action urgente, traitez-le comme un phishing même s'il ressemble à du simple courrier indésirable.
Replacez cette menace dans son contexte
Sources et lectures complémentaires
Besoin d’une boîte séparée pour une interaction courte ?
Un e-mail temporaire peut limiter l’exposition de votre adresse durable lorsque la récupération future n’est pas importante. C’est une couche de confidentialité, pas un remplacement de la sécurité du compte.
Créer un e-mail temporaire