Phishing en France : ces e-mails qui usurpent le nom de vos proches

Réponse rapide : Depuis fin juin 2026, une campagne de phishing frappe les Français avec une précision inédite : le nom exact d'un proche (père, tante, cousin) apparaît dans le champ expéditeur. Ce nom est falsifié (technique du "display name spoofing") et repose sur un croisement de bases de données fuitées. La parade : vérifier l'adresse complète et réduire votre exposition.

Recevoir un e-mail « de sa tante » qui n'en est pas un

Le scénario est glaçant de banalité : vous recevez un e-mail qui semble provenir de votre tante, de votre père ou d'un cousin. Le prénom et le nom sont écrits sans la moindre faute. Le message, souvent rédigé dans un anglais générique, évoque l'organisation d'une réunion de famille et vous invite à cliquer sur un lien. Ce lien renvoie en réalité vers un site malveillant. Selon les échantillons documentés par la presse spécialisée le 25 juin 2026, cette vague d'e-mails frauduleux vise spécifiquement les internautes français.

Le premier réflexe, légitime, consiste à croire que la boîte mail de votre proche a été piratée. L'examen des en-têtes dissipe pourtant ce doute : l'adresse de l'expéditeur réel n'a aucun rapport avec celle du contact affiché. Seul le nom visible dans le champ « De : » a été falsifié. Cette manipulation porte un nom technique, le display name spoofing (usurpation du nom d'affichage). Pour le dire simplement, c'est l'équivalent numérique d'une lettre où l'expéditeur écrit le nom de votre oncle sur l'enveloppe, sans jamais avoir eu accès à sa boîte aux lettres.

Comment les pirates connaissent-ils le nom de votre tante ?

C'est ici que réside la véritable nouveauté, et le signal d'alarme pour votre vie privée. Les attaquants ne se contentent pas d'une recherche par nom de famille. Dans au moins un cas recensé, deux membres d'une même famille portant des patronymes différents ont tous deux été ciblés. Or, sans nom commun, comment relier deux individus au sein d'un même foyer ?

La piste la plus probable est celle d'un croisement de plusieurs bases de données, agrégées depuis des fuites antérieures et des sources semi-publiques. Les cybercriminels peuvent recouper de multiples signaux pour reconstituer un arbre relationnel : un abonnement internet ou un forfait mobile partagé, un compte de streaming familial, un service public commun, ou de simples liens visibles sur les réseaux sociaux. Chaque fuite prise isolément semble anodine. Assemblées, elles dessinent la cartographie de vos relations. C'est exactement la même mécanique qui alimentait la fuite géante d'e-mails que nous avons documentée, et que l'on retrouve dans les campagnes de smishing comme l'arnaque Mondial Relay.

Ce travail d'assemblage n'a rien d'artisanal : il est le fonds de commerce des courtiers de données (data brokers). Ces acteurs opaques collectent, croisent et revendent en continu des profils enrichis. Quand une de ces bases fuite, ou qu'une brebis galeuse du secteur la monnaie sur un forum, elle devient le carburant idéal des campagnes de phishing hyper personnalisées.

Les signaux qui trahissent l'arnaque

Face à cette nouvelle génération de spear-phishing (harponnage ciblé), la vigilance ne repose plus sur la présence de fautes grossières, mais sur quelques vérifications techniques simples :

• Vérifiez l'adresse complète : Ne vous fiez jamais au nom affiché. Cliquez ou appuyez sur l'expéditeur pour révéler l'adresse réelle. Si elle ne correspond pas à celle que vous connaissez de votre proche, le message est frauduleux.
• N'ouvrez aucun lien dans le doute : Un e-mail familial inattendu qui pousse à cliquer sur une URL doit éveiller la méfiance, surtout s'il est rédigé dans une autre langue que d'habitude.
• Confirmez par un autre canal : En cas de doute, un simple appel ou SMS à la personne concernée suffit à vérifier si elle vous a réellement écrit.

La contre-mesure : assécher la source de vos données

Reconnaître un e-mail frauduleux est indispensable, mais réactif : vous subissez l'attaque. La stratégie durable consiste à réduire votre surface d'attaque numérique, c'est-à-dire la quantité d'informations vous concernant qui circulent librement. Moins vos données et vos liens familiaux sont disponibles, moins les criminels peuvent construire de scénarios convaincants. En tant que prestataire de sécurité, EffaceData fait place nette : nous ne demandons pas seulement l'accès à vos données, nous imposons leur suppression permanente en nous appuyant sur l'Article 17 du RGPD (le droit à l'effacement).

• Identification et suppression des courtiers de données : Nous obligeons plus de 100 courtiers à purger vos informations personnelles de leurs registres, coupant à la racine le profilage qui rend ces attaques possibles.
• Surveillance du Darknet (PRO) : Notre système d'alerte précoce surveille 24h/24 l'apparition de vos coordonnées dans de nouvelles fuites, avant qu'elles ne soient exploitées contre vous ou vos proches.
• Protection via alias e-mail : En cloisonnant vos inscriptions derrière des adresses jetables, vous limitez la casse : une fuite sur un service n'expose plus votre adresse principale ni votre identité réelle.

À partir de 6€ par mois (ou 48€ par an), vous reprenez le contrôle de votre exposition. Pour comprendre l'ampleur du phénomène en France, notre bilan CNIL 2026 des fuites de données montre pourquoi la prévention n'a jamais été aussi urgente.

Avertissement : Ceci n'est pas un conseil juridique. Cet article est fourni à titre d'information en cybersécurité. En cas de doute sur un message suspect, ne cliquez sur aucun lien et contactez directement l'expéditeur présumé via un canal de confiance.