Quel est le premier signal d'alerte ?

❌ Pas tout à fait…

Un message court n'est pas forcément suspect. C'est surtout la demande d'identifiants qui doit alerter.

À retenir : Aucun mot de passe ne doit être transmis par email, même à un service interne apparent.