Les questionsNumérique et sécurité

Reconnaître un message qui veut te piéger

Le message imite ta banque, les impôts ou un livreur. Ce n’est pas ton téléphone qui est attaqué, c’est ton réflexe, et le réflexe se corrige.

Environ 6 minutes de lecture.

Pourquoi ça compte

L’hameçonnage consiste à se faire passer pour quelqu’un de confiance pour t’amener à donner des identifiants ou des coordonnées bancaires. Aucune faille technique n’est exploitée : c’est toi qui tapes, de ton plein gré, sur un site qui ressemble au bon.

C’est ce qui le rend efficace sur des gens prudents. Un antivirus n’arrête pas un message qui n’a rien d’un virus, et la vigilance ne se joue pas au moment du clic mais au moment où tu t’apprêtes à saisir quelque chose.

Comment faire

Ce qui doit t’arrêter : une urgence qui n’a pas lieu d’être, un colis bloqué, un compte suspendu, une amende à payer dans l’heure ; une adresse d’expéditeur fantaisiste, ou juste un caractère de travers dans le nom de domaine ; une pièce jointe que tu n’attendais pas ; une offre trop belle ; et surtout une demande de saisir tes identifiants depuis le message lui-même.

Ne clique pas sur le lien. Ouvre le site toi-même, par ton favori ou en tapant l’adresse : c’est le seul geste qui neutralise tout le reste, y compris une imitation parfaite.

Si tu as déjà saisi quelque chose : change immédiatement le mot de passe concerné, et tous ceux qui lui ressemblent. Si c’était bancaire, appelle ta banque et fais opposition avant de faire quoi que ce soit d’autre.

Signale. Un SMS se transfère au 33700. Un courriel se signale à Signal Spam. Un faux site se signale à Phishing Initiative. Préviens aussi l’organisme dont l’identité est usurpée : c’est comme ça qu’il fait fermer la copie.

Info Escroqueries répond au 0 805 805 817, gratuitement, du lundi au vendredi de 9 h à 18 h 30. C’est le bon numéro quand tu ne sais pas si tu t’es fait avoir, avant de savoir quoi déclarer.

Les pièges

Le numéro affiché ne prouve rien. Un appel ou un SMS peut afficher celui de ta banque, la technique est ancienne et courante. Un conseiller ne te demandera jamais ton code, ni de valider une opération « pour l’annuler ».

Le cadenas et le « https » ne disent pas que le site est honnête, seulement que la liaison est chiffrée. Un site frauduleux en a un aussi, et il coûte zéro euro à obtenir.

Ce que cette fiche ne dit pas

Les recours après coup dépendent de ce que tu as donné et de ta réactivité, et ils ne sont pas traités ici. Si de l’argent est parti, l’affaire relève de ta banque et d’un dépôt de plainte, pas de cette fiche.

Les sources

Cette fiche est écrite et sourcée, mais elle n’a pas encore été relue par une deuxième personne. On préfère le dire.

Dans « Numérique et sécurité »