Arnaque Microsoft : reconnaître un faux mail ou SMS
Les cybercriminels usurpent Microsoft pour voler vos identifiants et données personnelles. Apprenez à reconnaître les fausses alertes.
J'ai reçu « Fermeture de votre compte Outlook » : est-ce vraiment Microsoft ?
Non, si le message vous demande de « vérifier » votre compte par un lien pour éviter sa suppression. Microsoft écrit que ses alertes de sécurité viennent de l'équipe des comptes Microsoft à l'adresse account-security-noreply@accountprotection.microsoft.com. Et sa politique d'activité ne prévoit pas de vérification par mail : un compte devient inactif quand personne ne s'y est connecté pendant deux ans. Pour en avoir le cœur net, connectez-vous vous-même sur account.microsoft.com, sans passer par le lien.
- Expéditeur des alertes de sécurité
- account-security-noreply@accountprotection.microsoft.com, selon le support Microsoft. Le nom « L'équipe des comptes Microsoft » seul ne prouve rien : les escrocs le recopient.
- Quand un compte est fermé
- Après deux ans sans connexion, ou s'il est verrouillé depuis plus de deux ans, sauf exceptions (abonnement actif, solde, compte familial). Le statut d'activité se consulte sur le site de gestion du compte.
- Protection du domaine
- accountprotection.microsoft.com publie une politique DMARC p=reject (relevé DNS du 28 octobre 2026).
- Signaler
- Un faux mail sur signal-spam.fr.
Les signaux qui doivent vous arrêter
- Une demande de mot de passe par email
- Une menace de suppression du compte sous 24 h
- Une pièce jointe .exe ou .zip que vous n'attendiez pas
- Un appel non sollicité d'un prétendu support technique
Vraie ou fausse notification ?
Faux email Microsoft
Vrai email Microsoft
Arnaques Microsoft les plus répandues
Adresses et domaines Microsoft : lesquels sont réels
Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.
Adresses et domaines authentiques
- account-security-noreply@accountprotection.microsoft.com : expéditeur des alertes de sécurité du compte Microsoft, selon le support Microsoft. Domaine protégé par une politique DMARC p=reject (relevé DNS du 28 octobre 2026).
Adresses et domaines frauduleux relevés
Aucune adresse ni aucun domaine frauduleux usurpant Microsoft n'a pu être confirmé sur une source publique vérifiable. Nous préférons le dire plutôt que publier une liste que nous ne pourrions pas étayer. Jugez donc le message sur ce qu'il demande, pas sur l'adresse dont il se réclame.
Comment repérer un faux email Microsoft
Protégez votre compte Microsoft
Questions fréquentes
Microsoft va-t-il fermer mon compte Outlook si je ne le vérifie pas ?▼
Microsoft peut-il m'appeler pour un virus ?▼
Mon Office 365 peut-il expirer sans prévenir ?▼
Un email « document partagé avec vous » est-il fiable ?▼
La double authentification suffit-elle contre le phishing Microsoft ?▼
Sources
Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.
- support.microsoft.com/fr-fr/windows/prot%C3%A9gez-vous-contre-les-arnaques-au-support-technique-2ebf91bd-f94c-2a8a-e541-f5c800d18435
- support.microsoft.com/fr-fr/accounts-billing/security/what-happens-if-there-s-an-unusual-sign-in-to-your-account
- support.microsoft.com/fr-fr/accounts-billing/manage/microsoft-account-activity-policy
Email Microsoft suspect ?
Analysez-le gratuitement pour savoir si c'est une arnaque.
Vérifier maintenantVous avez reçu un faux message Microsoft : et maintenant ?
Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :