Comment signaler un mail frauduleux en quelques clics ?
Ce qu’il faut savoir sur le signalement d’un mail frauduleux
- Signal Spam, associé à la CNIL, accepte les signalements après une inscription gratuite sur signal-spam.fr.
- Le compte s’ouvre en 4 étapes si vous êtes déjà inscrit, en 6 sinon.
- Des modules existent pour Thunderbird, Outlook, Mail, Chrome, Firefox et Safari.
- PHAROS reçoit les sites d’escroquerie, le 33700 reçoit les SMS non sollicités.
- Ne répondez pas, ne cliquez sur aucun lien et gardez le message comme preuve.
5 faits vérifiés3 sourcesmis à jour le 18 octobre 2026
Un signalement ne coûte rien
Signal Spam est gratuit et ne demande qu’une adresse mail. Quelques clics suffisent une fois le module installé.
Chaque canal a son rôle
Courriel, site ou SMS : trois supports, trois endroits où signaler. Le tableau plus bas vous aide à choisir.
Pour signaler un mail frauduleux, le geste le plus rapide consiste à l’envoyer à Signal Spam, une plateforme gratuite associée à la CNIL. Je commence toujours par là, avant de supprimer le moindre message. Le reste dépend de ce que vous avez reçu : un courriel, un SMS ou un lien vers un faux site.
Que faire en premier face à un mail suspect ?
Ne répondez pas, n’ouvrez aucune pièce jointe et ne cliquez sur aucun lien. La CNIL donne ces consignes, que vous receviez un spam (un courriel publicitaire non sollicité) ou un phishing. Le phishing, ou hameçonnage, imite une banque, une administration ou un fournisseur pour vous soutirer des données personnelles. Gardez le message comme preuve : je le déplace dans un dossier à part, sans le rouvrir.
Un lien douteux mène souvent vers un faux site. Avant le moindre clic, apprenez à vérifier si un site est sécurisé. Un courriel commercial arrivé sans votre accord, lui, se signale aussi : vers un particulier, la prospection par courriel exige un accord préalable.
Comment signaler un mail frauduleux à Signal Spam ?
Inscrivez-vous gratuitement sur signal-spam.fr. La démarche compte 4 étapes si vous avez déjà un compte, 6 sinon.
Installez ensuite le module de votre messagerie (Thunderbird, Outlook ou Mail pour Mac) ou de votre navigateur (Chrome, Firefox ou Safari). Sans module, collez le code source du message, c’est-à-dire ses en-têtes techniques et son contenu, dans le formulaire de votre espace personnel. Le module protège aussi votre boîte contre le phishing, selon la CNIL.
✅ Le bouton « signaler » de Gmail ou d’Outlook.com apprend seulement à votre boîte à filtrer : il ne remplace pas Signal Spam.
Où signaler selon ce que vous avez reçu ?
Choisissez le canal d’après le support reçu, et ouvrez ces comptes avec une adresse mail professionnelle que vous consultez vraiment.
| Ce que vous avez reçu | Où le signaler | Ce que vous transmettez |
|---|---|---|
| Spam ou courriel d’hameçonnage | Signal Spam | Le message ou son code source |
| Site d’escroquerie | PHAROS, sur internet-signalement.gouv.fr | L’adresse du site |
| SMS ou MMS non sollicité | 33700 | Le SMS transféré, puis le numéro de l’expéditeur |
| Lien piégé reçu par courriel | Phishing Initiative | L’adresse du lien |
PHAROS transmet les signalements, après vérification, à un service de police judiciaire spécialisé. L’envoi d’un SMS au 33700 est gratuit chez Bouygues Telecom, Orange et SFR.
Et si on usurpe le nom de votre activité ?
Le faux mail touche alors vos clients, pas vous. Les trois premiers résultats ignorent ce cas. Pour signaler un mail frauduleux envoyé sous votre nom, je suis cet ordre :
- Signalez le faux mail à Signal Spam dès qu’un client vous le transmet.
- Prévenez vos clients par un message court, envoyé en copie cachée pour ne pas exposer leurs adresses.
- Demandez à votre hébergeur si les réglages SPF, DKIM et DMARC de votre domaine sont actifs : ils déclarent qui a le droit d’envoyer du courrier en votre nom.
- Si vous avez cliqué ou répondu, changez le mot de passe concerné et prévenez votre banque si des coordonnées bancaires ont été saisies.
⚠️ Ne supprimez pas le faux mail avant de l’avoir signalé : sans lui, plus de preuve à transmettre.
FAQ sur le signalement d’un mail frauduleux
À quelle adresse transférer un courriel douteux ?
Aucune adresse de transfert à retenir : passez par le module Signal Spam, ou collez le code source dans le formulaire de votre espace sur signal-spam.fr. Pour un SMS, le numéro à utiliser est le 33700.
Peut-on signaler un mail sans être tombé dans le piège ?
Oui. Signaler un phishing limite le nombre de victimes, que vous ayez cliqué ou non. Signal Spam compte 4 étapes avec un compte existant, 6 sans compte.
Que devient un signalement envoyé à Signal Spam ?
Selon la CNIL, les alertes permettent d’identifier les spammeurs et peuvent déclencher des enquêtes et des contrôles sur place. Vous n’êtes pas informé des suites données à votre signalement.
