
Premier article. Et il fallait bien commencer par un classique du genre : le faux mail gentil.
Pas le spam bourrin qui t’annonce que ton colis est bloqué à Roissy, non.
Pas non plus le prince qui a besoin de toi pour déplacer 14 millions d’euros.
Ici, on est sur plus fin. Plus mielleux. Plus poisseux.
Aujourd’hui, nous allons donc parler du mail amical d’Evelyne.
Oui, Evelyne.
Cette inconnue sortie de nulle part qui te contacte comme si vous aviez partagé une raclette en 2014.
Voici le message :
« Bonne lecture 🌷💌
Re coucou bonjour,Je suis vraiment désolé pour le dérangement, moi, je suis.Mme Evelyne *** de Troyes ( Grand-Est .)En effet, je vous écris, car j’ai retrouvé votre adresse dans mes contacts.Et vue que je ne sais vraiment pas qui c’était alors je me permets de vous envoyerUn mail dans le but d’en savoir plus sur vous et si nous pouvons faire votre connaissancebien sûr, si cela ne vous cause pas de soucis,merci de vous relire.Cordialement,
À première vue, ça a l’air presque attendrissant.
Une dame polie. Un peu confuse. Pas très à l’aise avec la grammaire, certes, mais bon, tout le monde n’a pas signé un pacte avec Bescherelle.
Et c’est précisément là que le piège est intéressant.
Parce que ce message ne cherche pas à faire peur. Il cherche à faire baisser la garde.
Pourquoi ce mail est suspect
Le principe est simple : faire croire à une relation préexistante sans jamais la préciser.
Evelyne dit avoir retrouvé ton adresse dans ses contacts. Très bien.
Mais elle ne dit ni où, ni quand, ni comment, ni pourquoi.
Elle ne sait pas qui tu es, mais elle t’écrit quand même pour “faire connaissance”.
En gros, elle te dit :
“Je ne sais pas qui vous êtes, mais j’aimerais beaucoup entrer dans votre vie.”
Dit comme ça, même dans un hall de gare, ça sonne déjà moins charmant.
Le message est flou, maladroit, plein de formulations bancales, et pourtant il essaie de créer une proximité. C’est la vieille recette du spam qui se déguise en échange humain. Pas très élégant, mais suffisant pour attraper quelqu’un de distrait, de poli, ou de simplement trop confiant.
Le vrai piège : te faire répondre
Le premier objectif n’est pas forcément de te voler tout de suite quoi que ce soit.
Le premier objectif, beaucoup plus modeste et beaucoup plus rentable, c’est de vérifier que ton adresse email est bien active.
Tu réponds une fois, même pour dire :
“Désolé, vous faites erreur.”
Et voilà.
L’expéditeur sait désormais qu’il y a un humain derrière cette adresse.
Pas une boîte abandonnée. Pas un vieux compte mort. Non : une vraie personne qui lit, qui répond, et qui ouvre potentiellement ses messages.
Autrement dit, tu viens de lever la main dans une salle remplie d’escrocs pour dire :
“Bonjour, moi je suis joignable.”
C’est généreux. Mais pas malin.
Et ensuite, qu’est-ce qui peut arriver ?
C’est là que ça devient vraiment intéressant pour l’arnaqueur.
Parce qu’une fois le contact établi, le mail “amical” peut très bien n’être qu’une première marche. Une sorte de petit bonjour en chaussons avant d’entrer dans le salon.
D’abord, la conversation peut servir à récupérer des informations personnelles, tranquillement, sans pression. Ton prénom, ta ville, ton âge, ta situation familiale, ton travail, tes habitudes, tes réseaux, parfois même ton numéro de téléphone. Rien d’explosif pris séparément. Mais mis bout à bout, ça commence à ressembler à un dossier.
Et un dossier, ça sert.
Ça peut servir à personnaliser une future arnaque.
Ou ça peut servir à crédibiliser une tentative d’usurpation.
Voir ça peut servir à te manipuler plus facilement ensuite.
Puis vient souvent l’étape suivante : te pousser à faire quelque chose.
Cliquer sur un lien.
Ouvrir une pièce jointe.
Regarder une photo.
Télécharger un document.
Continuer la conversation sur WhatsApp, Telegram ou ailleurs, là où les garde-fous sautent plus facilement.
Et là, on quitte le petit théâtre du “bonjour madame monsieur” pour entrer dans le vrai métier de l’escroc : récupérer des données, voler des accès, diffuser un contenu malveillant, ou simplement t’emmener là où il a besoin que tu ailles.
Soyons précis : ce n’est pas parce qu’une personne t’envoie une photo qu’elle prend magiquement le contrôle nucléaire de ton ordinateur. Inutile de sombrer dans le cinéma. En revanche, une pièce jointe ou un lien peut être malveillant et permettre le vol de données ou l’infection de l’appareil. Et ça, c’est déjà largement suffisant pour transformer un échange ridicule en vraie galère.
Enfin, il y a la version la plus terre-à-terre : la manipulation humaine.
Au fil des messages, l’inconnue devient sympa. Puis attachante. Ensuite elle a un souci. Et un gros souci. Puis un souci urgent. Enfin, incroyable coïncidence, ce souci pourrait être réglé avec un petit coup de main de ta part.
Un virement.
Un service.
Un document.
Une avance.
Une preuve d’identité.
Un “juste cette fois”.
Le spam n’a même plus besoin d’être technique. Il lui suffit d’être patient.
Mais peut-être qu’il existe vraiment, ce fameux doute
C’est d’ailleurs ce qui rend ce genre de mail plus malin qu’un vulgaire faux message Chronopost.
Parce que si tu ne connais aucune Evelyne, la ficelle se voit vite.
Mais si tu as déjà croisé une Evelyne dans ta vie, une collègue, une tante éloignée, une ancienne voisine, une connaissance oubliée, alors le cerveau commence à négocier avec lui-même.
“Attends… peut-être que…”
Et c’est exactement ce que cherche ce type de message : créer un petit brouillard mental. Pas une certitude. Un doute. Un flottement. Juste assez pour que tu répondes avant de réfléchir.
L’arnaque ne gagne pas parce qu’elle est brillante.
Elle gagne parce qu’elle trouve parfois quelqu’un de fatigué, pressé, ou simplement trop courtois pour ignorer un message poli.
Les détails qui sentent le roussi
Dans mon cas, l’adresse utilisée n’avait rien à voir avec le nom affiché.
Le nom “Evelyne” servait surtout d’habillage. Une façade. Un rideau en dentelle devant une porte défoncée.
Car oui, dans ce genre de message, le prénom rassurant ne prouve strictement rien.
N’importe qui peut signer “Evelyne”, “Sophie”, “Michel” ou “Jean-Claude de Troyes”. Ce n’est pas un certificat d’authenticité. C’est juste du maquillage.
Ajoute à cela :
-
un message flou,
-
aucune contextualisation,
-
une familiarité sortie du néant,
-
un style bancal,
-
et une volonté étrange de “faire connaissance” avec un parfait inconnu,
et tu obtiens non pas une jolie reprise de contact, mais un bon vieux spam qui a mis une veste en tweed pour faire illusion.
Le bon réflexe
Quand tu reçois ce genre de mail, la bonne attitude est d’une simplicité presque vexante :
1- Tu ne réponds pas.
2- Tu n’ouvres rien.
3- Tu ne cliques sur rien.
4- Tu le classes en spam.
Et tu passes à autre chose.
Voilà. Fin de l’histoire.
Evelyne survivra.
Le spam a besoin d’attention pour exister.
Le priver de réponse, c’est déjà lui couper l’herbe sous les pieds.
En résumé
Le mail amical d’Evelyne n’a rien d’amical.
Il emprunte simplement les codes du message humain pour contourner les réflexes de défense.
Ce n’est pas forcément l’arnaque finale.
C’est parfois juste l’appât.
Le petit coup de sonnette avant la tentative de manipulation, la collecte d’informations, le lien douteux ou la demande bien emballée.
Bref : derrière le ton poli, il n’y a pas une vieille connaissance qui cherche à reprendre contact.
Il y a surtout quelqu’un qui espère que tu répondras avant de te poser la seule vraie question :
“Mais au fait… c’est qui, Evelyne ?”