Le phishing en France : un fléau en croissance
Les chiffres du phishing en France sont alarmants. Cette analyse compile les données les plus récentes pour comprendre l'ampleur du phénomène.
Les chiffres clés 2024-2025
Volume d'attaques
| Indicateur | Valeur | Évolution | |------------|--------|-----------| | Emails de phishing envoyés/jour (France) | ~1,5 million | +23% vs 2023 | | Signalements Pharos | 150 000+ | +18% vs 2023 | | Victimes déclarées | 200 000+ | +15% vs 2023 | | Pertes financières totales | 500 M€+ | +25% vs 2023 |
Les marques les plus usurpées
D'après notre analyse des emails signalés sur mailarnaque.fr :
| Rang | Marque | % des phishing | |------|--------|----------------| | 1 | Ameli / CPAM | 18% | | 2 | Impôts (DGFiP) | 14% | | 3 | La Banque Postale | 11% | | 4 | Netflix | 9% | | 5 | Amazon | 8% | | 6 | Chronopost / Colissimo | 7% | | 7 | PayPal | 6% | | 8 | EDF / Engie | 5% | | 9 | CAF | 4% | | 10 | Free / Orange / SFR | 4% |
Les canaux d'attaque
| Canal | % des attaques | |-------|----------------| | Email | 62% | | SMS (smishing) | 28% | | Téléphone (vishing) | 7% | | Réseaux sociaux | 3% |
Profil des victimes
Par tranche d'âge
| Tranche | % des victimes | Perte moyenne | |---------|----------------|---------------| | 18-24 ans | 12% | 450€ | | 25-34 ans | 18% | 680€ | | 35-44 ans | 22% | 920€ | | 45-54 ans | 20% | 1 200€ | | 55-64 ans | 15% | 1 800€ | | 65+ ans | 13% | 2 500€ |
Observation : Les personnes âgées sont moins souvent victimes mais perdent plus quand elles le sont.
Par niveau de connaissance numérique
- 58% des victimes s'estimaient "à l'aise" avec Internet
- 34% avaient déjà reçu une formation anti-phishing
- 12% travaillent dans l'informatique ou le numérique
Conclusion : Personne n'est à l'abri.
Les techniques qui fonctionnent
Top 5 des accroches efficaces
- "Votre colis est en attente" - 34% de clics
- "Remboursement en attente" - 28% de clics
- "Activité suspecte sur votre compte" - 24% de clics
- "Votre paiement a échoué" - 22% de clics
- "Mettez à jour vos informations" - 19% de clics
Les moments critiques
| Période | Risque | |---------|--------| | Vendredi après-midi | +40% d'attaques | | Période fiscale (avril-mai) | +60% de phishing impôts | | Black Friday / Noël | +80% de phishing e-commerce | | Rentrée scolaire | +50% de phishing CAF |
Évolution des techniques
2020-2022 : L'ère du phishing basique
- Fautes d'orthographe évidentes
- Logos pixelisés
- URLs clairement suspectes
2023-2024 : La professionnalisation
- Textes sans fautes (correcteurs automatiques)
- Copies parfaites des vrais emails
- Domaines plus sophistiqués
2025 : L'ère de l'IA
- Emails personnalisés générés par IA
- Deepfakes vocaux pour le vishing
- Ciblage précis grâce aux données volées
Ce que font les entreprises
Taux de détection par secteur
| Secteur | Taux de détection | |---------|-------------------| | Banques | 94% | | E-commerce | 87% | | Services publics | 82% | | Télécoms | 79% | | Assurances | 75% |
Délai moyen de blocage d'un site de phishing
- Grandes banques : 4 heures
- Services publics : 12 heures
- E-commerce : 24 heures
- Petites entreprises : 72 heures+
Les conséquences pour les victimes
Impact financier moyen
| Type de fraude | Perte moyenne | |----------------|---------------| | Vol de credentials bancaires | 1 200€ | | Arnaque au faux conseiller | 4 500€ | | Fraude à la carte bancaire | 800€ | | Vol d'identité | 2 000€+ (indirect) |
Récupération des fonds
- 43% des victimes récupèrent une partie des fonds
- Délai moyen : 2-6 mois
- Condition : Signalement rapide à la banque
Comparaison européenne
| Pays | Taux de phishing (pour 10 000 hab.) | |------|-------------------------------------| | Pays-Bas | 142 | | Belgique | 128 | | France | 115 | | Allemagne | 98 | | Espagne | 87 | | Italie | 72 |
La France est dans le top 3 européen des pays les plus ciblés.
Nos prédictions pour 2025-2026
- Explosion du phishing vocal (deepfakes)
- Ciblage ultra-personnalisé grâce aux fuites de données
- Phishing via QR codes (quishing)
- Attaques multi-canaux (email + SMS + appel)
Comment ces chiffres nous aident
Chez mailarnaque.fr, ces statistiques orientent notre travail :
- Base de données : Nous priorisons les 50 marques les plus usurpées
- Détection : Nos patterns sont adaptés aux techniques actuelles
- Alertes : Nous surveillons les pics d'activité
En résumé
Le phishing touche 200 000+ Français chaque année pour 500M€+ de pertes. Les techniques se sophistiquent avec l'IA. La meilleure protection : rester informé et analyser systématiquement les emails suspects avec des outils comme mailarnaque.fr.
Sources : ANSSI, Cybermalveillance.gouv.fr, Pharos, analyses internes mailarnaque.fr