“Votre espace de stockage Google Drive est presque plein. Cliquez ici pour acheter 50 Go supplémentaires pour 2€ !” Le message est alarmant, le ton pressant, l’offre alléchante. Et pourtant, il ne s’agit pas d’un mail officiel de Google, mais d’une nouvelle campagne de phishing particulièrement redoutable. De plus en plus d’internautes signalent avoir reçu ce type de courriel frauduleux. Son point commun ? Une mise en scène très crédible, qui joue sur la peur de perdre ses fichiers, le caractère urgent et sur une fausse promotion.
Les escrocs utilisent ici une tactique bien huilée : ils copient les codes graphiques de Google (logo, couleurs, mise en page), imitent son ton de communication et insèrent des liens qui semblent légitimes… jusqu’à ce que l’on clique. Car derrière ce faux mail se cache un site usurpé, conçu pour récupérer vos informations personnelles (nom, prénom, adresse mail) mais aussi, dans certains cas, vos coordonnées bancaires. Le piège se referme en douceur, sans alerter la victime — du moins, pas tout de suite.
Des indices qui doivent vous alerter
Heureusement, plusieurs signaux peuvent vous mettre sur la voie d’une tentative d’arnaque. D’abord, l’adresse mail de l’expéditeur : si elle ne se termine pas par “@google.com”, méfiez-vous.
Ensuite, passez votre curseur sur les liens contenus dans le message sans cliquer : l’URL affichée doit correspondre à un domaine officiel de Google (du type “google.com” ou “one.google.com”). Enfin, méfiez-vous des urgences artificielles : Google ne vous imposera jamais, par exemple, un compte à rebours de cinq minutes pour acheter de l’espace.
Autres indices :
- Le prix. L’offre mise en avant par les fraudeurs (50 Go pour 2€) est bien inférieure aux tarifs réellement proposés par Google via son service Google One. En réalité, Google ne vend pas d’espace supplémentaire en paiement unique : les forfaits sont mensuels, transparents, et consultables directement depuis votre compte Drive.
- L’orthographe, la typographie : dans l’exemple ci-dessus on observe que les accents sont manquants et que le chiffre 50 est composé de la lettre “O” à la place du “0”. Cependant il est à noter qu’avec la démocratisation de l’intelligence artificielle, les hackers ont désormais la capacité de produire des contenus à l’orthographe et à la syntaxe parfaites.
Comment se protéger ?
Pour éviter de tomber dans le panneau, adoptez quelques réflexes simples.
- Ne cliquez jamais sur un lien dans un mail dont vous doutez de la provenance.
- Si vous avez un doute sur l’état de votre stockage, connectez-vous directement à Google Drive ou à Google One, les canaux officiels.
- Activez aussi l’authentification à deux facteurs sur votre compte Google, une mesure qui bloque la plupart des intrusions, même si vos identifiants sont volés.
- Enfin, un site, un lien, le contenu d'un sms ou d'un email vous semble suspect ? Copiez-collez-le dans la barre de recherche du site Orange Cybersecure. On le vérifie pour vous !