Où signaler un phishing en France ?

Pour le retrait de la page : Blackwall. Pour l'analyse : Signal-Spam et Pharos. Pour le blocage des navigateurs : Google Safe Browsing. Prévenir sa banque ou le service usurpé accélère le retrait des kits qui imitent la marque.

Différence entre phishing par e-mail et phishing par SMS (smishing) ?

Le vecteur diffère mais la page frauduleuse cible est identique. Pour le SMS, signaler également au 33700 (plateforme mobile française). La page web se signale aux mêmes canaux dans les deux cas.

Combien de temps pour retirer une page de phishing ?

Les navigateurs bloquent en 15 minutes à 6 heures. Le takedown auprès de l'hébergeur via Blackwall prend en général 4 à 48h. Les hébergeurs peu coopératifs nécessitent une escalade ASN (5–14 jours).

Faut-il porter plainte après un phishing ?

Oui si vous avez saisi des identifiants, des données bancaires ou subi un préjudice financier. Le dépôt se fait via ma-cybersecurite.gouv.fr ou en commissariat — l'ID Blackwall sert de preuve technique.

J'ai reçu un e-mail suspect mais je n'ai rien saisi. Faut-il signaler ?

Oui, absolument. Les signalements précoces protègent les autres. Il suffit de transférer l'e-mail à Signal-Spam et de signaler l'URL de la page à Blackwall pour lancer le takedown.

Signalement phishing

Signaler un phishing — blocage navigateur + retrait

Signal-Spam et Pharos collectent, les navigateurs bloquent, mais seul l'hébergeur peut retirer la page frauduleuse. Blackwall envoie l'abuse report en parallèle pour que le kit phishing disparaisse — pas juste bloqué.

Signaler le phishing sur Blackwall Site frauduleux non phishing ? →

Signaler un phishing en 6 étapes

Step 1

Ne cliquez sur aucun lien

Copier l'URL depuis l'e-mail ou le SMS sans l'ouvrir. Résoudre les raccourcisseurs (bit.ly, t.co) avec urlex.org pour découvrir la vraie page cible du phishing.

Step 2

Conserver l'e-mail avec les en-têtes complets

Exporter le message .eml original avec les headers (Received, DKIM, SPF). C'est indispensable pour identifier l'expéditeur réel et remonter à l'infrastructure d'attaque.

Step 3

Signaler sur Signal-Spam et Pharos

signal-spam.fr agrège les campagnes de phishing et alimente les FAI. Pharos (internet-signalement.gouv.fr) traite les tentatives d'escroquerie caractérisées pour l'analyse policière.

Step 4

Transférer à votre banque ou service usurpé

phishing@nom-de-votre-banque.fr — la majorité des banques et services (impôts, CAF, Ameli) disposent d'une adresse dédiée qui déclenche l'analyse et retire les kits phishing usurpant leur marque.

Step 5

Lancer le takedown de la page via Blackwall

Blackwall identifie l'hébergeur du kit phishing, prépare les preuves et envoie l'abuse report. Escalade automatique au registrar et à l'ASN si l'hébergeur ne réagit pas sous 24h.

Step 6

Changer les mots de passe si vous avez saisi vos données

Modifier immédiatement le mot de passe du service usurpé et de tout compte partageant le même mot de passe. Activer la double authentification (2FA). Surveiller les mouvements bancaires pendant 30 jours.

Les bons canaux pour signaler un phishing en France

Signalement officiel, blocage navigateur et takedown auprès de l'hébergeur agissent en parallèle. Combiner les canaux maximise l'effet.

Signal-Spam
Anti-spam FR

signal-spam.fr — plateforme française de signalement des e-mails frauduleux. Alimente FAI et autorités pour bloquer les campagnes à grande échelle.

signal-spam.fr

Pharos
Autorité FR

internet-signalement.gouv.fr — plateforme du Ministère de l'Intérieur pour les tentatives d'escroquerie et contenus illicites.

internet-signalement.gouv.fr

33700
SMS/smishing

Transférer les SMS de phishing au 33700 (plateforme mobile) — les opérateurs français bloquent alors le numéro émetteur au niveau réseau.

Blackwall
Takedown

Envoie l'abuse report à l'hébergeur du kit phishing, escalade vers registrar et ASN si nécessaire. Suivi du statut jusqu'à la confirmation 404.

Signaler sur Blackwall

Questions fréquentes sur le signalement de phishing

Signaler un phishing maintenant

Blocage navigateur + takedown hébergeur combinés. Signalement en moins de deux minutes — gratuit.

Signaler le phishing sur Blackwall Signaler un spam →