On parle souvent des emails frauduleux, des SMS d'arnaque, des faux sites qui imitent votre banque. Mais une vieille technique refait surface : le phishing par courrier postal. Des enveloppes qui ressemblent à s'y méprendre à des documents officiels, avec logos, cachets, et même parfois un ton menaçant. Le problème est qu'on accorde encore beaucoup plus de crédit à un courrier papier qu'à un email, et les escrocs le savent très bien.
L'un des effets psychologique utilisé est qu'un courrier ça coûte un timbre et ça demande un effort de mise en page. On se dit que personne ne ferait ça pour une arnaque. Sauf que si, justement ! Et c'est précisément cette confiance qui fait la force de cette technique.
Pourquoi le courrier postal séduit encore les escrocs
Le courrier papier bénéficie d'une légitimité psychologique que l'email n'a plus. Quand vous recevez un email suspect, vous avez le réflexe de vérifier l'adresse de l'expéditeur, de chercher les fautes d'orthographe et de douter. Mais face à un courrier imprimé sur du papier à en-tête, avec un logo officiel et un cachet qui fait sérieux, nos réflexes s'effacent.
Les escrocs misent sur cette baisse de vigilance. Ils savent que vous êtes habitué à recevoir des courriers administratifs : impôts, sécurité sociale, amendes, banques. Ils imitent alors ces codes visuels avec précision. Et comme le papier ne permet pas de vérifier l'URL d'un site ou l'adresse d'un expéditeur d'un simple clic, vous êtes plus vulnérable.
Les différentes formes de phishing postal
Les techniques varient, mais le principe reste le même : vous pousser à agir rapidement en créant un sentiment d'urgence ou de surprise.
Les fausses amendes
Vous recevez une notification d'infraction routière, avec un montant à payer sous 48h pour éviter une majoration. Le courrier mentionne un numéro de dossier, une date, parfois même une photo floue. On vous demande de payer via un site web ou un numéro de téléphone surtaxé.
Les faux remboursements
Autre variante : un courrier qui vous annonce un remboursement de la part de votre caisse d'assurance maladie, des impôts, ou d'un organisme de crédit. Pour le recevoir, il suffit de « mettre à jour vos coordonnées bancaires » via un lien ou un QR code. Vous communiquez alors vos informations à des escrocs.
Les fausses convocations
Plus rare, mais tout aussi efficace : une convocation officielle (tribunal, police, huissier) qui vous demande de rappeler un numéro ou de vous connecter à un portail pour « régulariser votre situation ». La pression psychologique fait le reste.
Ces courriers jouent sur deux leviers puissants : l'urgence et l'apparence de légitimité.
Dans tous les cas, que la communication vienne d'un e-mail, sms ou d'un courrier papier, si vous avez un doute, confirmez l'information par un canal officiel (par exemple le numéro de téléphone récupéré directement depuis le site internet)