Techniques
- Nom affiché trompeur, domaines sosies (typosquatting).
- Comptes réels compromis (souvent après piratage), détournement de conversations (fraude au virement / fausse facture).
Vérifier
- Gmail : ⋮ › Afficher l'original (SPF, DKIM, DMARC).
- Outlook : ⋯ › Afficher › Détails du message.
- Changement de RIB par e-mail : toujours confirmer par téléphone (numéro connu).