Les fausses convocations arrivent souvent par courriel sous un aspect officiel et alarmant, visant à provoquer une réaction rapide. Elles combinent menaces juridiques et éléments graphiques pour donner une apparence crédible aux victimes.

La peur déclenchée par ces messages doit laisser place à la vérification et à la prudence mesurée, sans panique ni clic imprudent. Retrouvez ci-dessous les points essentiels dans la section A retenir :

A retenir :

• Vérification de l’expéditeur via site officiel de l’institution
• Pièces jointes suspectes aux formats exécutables ou compressés
• Demande de paiement ou d’identifiants par courriel non sollicitée
• Signaler l’alerte aux plateformes officielles et conserver les preuves

Après l’alerte, scénario courant des fausses convocations par mail, préparation des contre-mesures

Mode opératoire lié au scénario de convocation

Les fraudeurs envoient un message formel avec une fausse référence et une menace explicite pour choquer le destinataire. Ils cherchent à pousser l’ouverture d’une pièce jointe ou le clic sur un lien piégé afin d’exfiltrer des données.

Selon René Ronse, l’objectif reste l’installation d’un malware ou le vol d’identifiants pour extorquer des fonds. Sophie, personnage fil conducteur, a reçu un courriel semblable et a ressenti un choc en découvrant l’objet menaçant.

Organisme	Type d’alerte	Action recommandée	Lien officiel
Police nationale	Convocation suspecte	Vérification via site institutionnel	police.gouv.fr
Gendarmerie nationale	Convocation suspecte	Contrôle de l’expéditeur et contact direct	gendarmerie.interieur.gouv.fr
Cybermalveillance	Signalement malware	Consulter les guides et signaler	cybermalveillance.gouv.fr
PHAROS	Signalement contenus illicites	Utiliser la plateforme officielle	internet-signalement.gouv.fr

Indices visuels du message :

• Objet menaçant et urgence artificielle
• Adresse expéditeur non officielle et inconsistance
• Fautes d’orthographe et style juridique approximatif
• Pièce jointe ZIP ou DOCM inattendue

« J’ai ouvert le mail par peur, puis j’ai contacté la gendarmerie qui m’a rassuré »

Marie L.

Il est crucial d’agir rapidement et méthodiquement pour limiter les dégâts et préserver les preuves. La suite détaille des contre-mesures immédiates et des vérifications d’identité nécessaires pour reprendre le contrôle.

Face au scénario décrit, contre-mesures immédiates et vérification d’identité, prévention durable

Mesures immédiates à prendre après réception d’une convocation suspecte

Ne pas ouvrir la pièce jointe ni cliquer sur le lien pour éviter une compromission immédiate des systèmes. Selon Cybermalveillance.gouv.fr, conserver le message intact et effectuer des captures d’écran facilite toute enquête ultérieure.

Mesures immédiates :

• Ne pas ouvrir la pièce jointe ni cliquer sur le lien
• Conserver le message et réaliser des captures d’écran
• Vérifier l’adresse via le site officiel de l’institution
• Contacter le service informatique en cas de messagerie professionnelle

« J’ai perdu des accès après un clic, j’ai dû changer tous mes mots de passe »

Ahmed B.

Vérification d’identité et signalement officiel

Selon PHAROS, utiliser uniquement les coordonnées trouvées sur les sites officiels pour vérifier une convocation et éviter les liens intégrés. Ne jamais transmettre d’éléments sensibles en réponse à un courriel inattendu sans confirmation indépendante.

Contrôles techniques essentiels :

• Contrôle SPF et DKIM de l’expéditeur
• Analyse antivirus et bac à sable pour pièces jointes
• Vérification manuelle de l’URL sans cliquer
• Utilisation d’un environnement isolé pour fichiers suspects

« Le service a répondu et m’a expliqué la marche à suivre pour conserver les preuves »

Cécile T.

Après ces vérifications, signalez le message aux plateformes officielles et envisagez un accompagnement juridique si nécessaire. Le passage suivant propose des mesures de prévention durable et des ressources pour sécuriser votre identité.

Après les mesures immédiates, prévention durable face aux fraudes, sécurisation de l’identité numérique

Bonnes pratiques de prévention et hygiène numérique

Mettre en place une hygiène numérique simple réduit fortement le risque de compromission des comptes et des données personnelles. Selon Cybermalveillance.gouv.fr, l’authentification forte et la gestion centralisée des mots de passe sont des barrières efficaces contre le phishing.

Bonnes pratiques générales :

• Mots de passe uniques et gestionnaire sécurisé
• Authentification à deux facteurs activée systématiquement
• Mise à jour régulière des logiciels et des antivirus
• Formation régulière aux risques d’hameçonnage pour les équipes

Niveau de risque	Signes observés	Mesures recommandées	Priorité
Faible	Expéditeur inconnu mais aucune pièce jointe	Surveiller et vérifier l’expéditeur	Basse
Modéré	Pièce jointe compressée ou lien court	Ne pas ouvrir, analyser en bac à sable	Moyenne
Élevé	Menace financière ou d’arrestation	Signaler aux autorités et aux plateformes	Haute
Critique	Perte d’accès ou paiement effectué	Changer mots de passe et déposer plainte	Urgente

Rôle des autorités et recours juridiques en cas d’usurpation

Selon Florian Godest Le Gall, un avocat peut confirmer que l’envoi de fausses convocations constitue souvent une tentative d’escroquerie au sens du Code pénal. L’article 313-1 sanctionne l’escroquerie par des peines pouvant aller jusqu’à cinq ans d’emprisonnement et des amendes importantes.

Le fait de se faire passer pour une personne dépositaire de l’autorité publique aggrave la peine selon l’article applicable, conduisant à des peines plus lourdes. En cas de doute, un dépôt de plainte permet d’initier la procédure et de demander la reconnaissance du statut de victime.

« Un avocat peut confirmer que ces faits relèvent d’une tentative d’escroquerie »

Paul N.

Ces dispositifs légaux et techniques rendent possible la poursuite des auteurs et la protection des victimes à moyen terme. Adopter les mesures évoquées facilite la prévention et le signalement rapide en cas de réception d’un faux courriel.

Source : René Ronse, « Les fausses convocations : scénario et contre-mesures », ArnaqueOuFiable.com, 9 janvier 2026 ; Florian Godest Le Gall, « Fausse convocation tribunal par mail : que faire », Village de la Justice.