Faux mail de Google trompeur

J'ai reçu un email intitulé « Urgent : Connectez-vous à votre compte Google si vous voulez le conserver », se présentant comme une alerte de sécurité Google. L'expéditeur affiché était « no-reply@accounts.google.com », ce qui rend le message particulièrement trompeur car cette adresse paraît légitime. Le mail jouait sur l'urgence et la peur de perdre l'accès au compte pour pousser à cliquer immédiatement. La technique repose sur l'ajout de l'adresse de la victime comme « adresse e-mail de récupération » d'un compte contrôlé par l'attaquant : cela déclenche une véritable notification envoyée par Google, ce qui la rend difficile à distinguer d'une alerte authentique. Je n'ai cliqué sur aucun lien. Pour vérifier, je me suis rendu directement sur myaccount.google.com en tapant l'adresse moi-même, sans passer par le mail. Signes d'alerte : ton d'urgence injustifié, menace de suppression du compte, incitation à cliquer en urgence. À ne pas faire : cliquer sur les liens du message ou « se connecter » depuis celui-ci. À faire : vérifier directement depuis le site officiel, et supprimer le mail.