Ralentir quand le message cherche à vous presser

Une arnaque efficace ne ressemble pas toujours à un message grossier. Elle peut reprendre la photo d’un proche, le nom d’une marque ou le ton d’un collègue. Le signal commun est souvent la pression : agir tout de suite, garder le secret, confirmer un code ou payer avant de pouvoir vérifier.

Ne répondez pas dans le même fil. Fermez le lien, conservez une capture si nécessaire et revenez au service par son application ou son adresse officielle. Cette pause coupe le scénario imposé par l’escroc et vous redonne le contrôle.

Vérifier l’identité hors de la conversation

Un badge, une photo et un nom cohérent ne prouvent pas l’identité. Comparez l’ancienneté du compte, son adresse exacte, ses publications et les liens réellement utilisés par l’organisation. Pour un proche, appelez un numéro déjà enregistré ou posez une question dont la réponse n’est pas publique.

Pour une entreprise ou une administration, cherchez ses coordonnées depuis son site officiel, pas depuis le message reçu. Une vérification indépendante vaut mieux qu’une longue discussion avec le compte suspect.

Contrôler le lien, la demande et le moyen de paiement

Méfiez-vous des adresses légèrement modifiées, des formulaires qui réclament un mot de passe et des fichiers inattendus. Une demande de carte cadeau, de cryptomonnaie, de virement immédiat ou de code de validation est particulièrement risquée, car ces moyens sont difficiles à annuler.

Aucun support légitime ne doit vous demander votre mot de passe complet ou un code de double authentification. Si une offre paraît exceptionnelle, recherchez-la séparément et comparez les conditions, le vendeur et les avis provenant de sources différentes.

Signaler sans exposer davantage vos données

Utilisez l’outil de signalement du réseau pour le compte, le message ou la publicité concernés. Bloquez ensuite le contact si cela ne compromet pas la conservation des preuves utiles. Si vous avez transmis une donnée bancaire, contactez immédiatement votre banque par son canal officiel.

En France, Cybermalveillance.gouv.fr propose un diagnostic et des fiches réflexes. En cas d’usurpation, de perte financière ou de menace, conservez les éléments datés et rapprochez-vous des services compétents. Ne publiez pas vos pièces d’identité ou captures contenant des données sensibles pour demander de l’aide en public.

Liste de contrôle

  • J’ai interrompu l’échange et évité le lien reçu.
  • J’ai vérifié l’identité par un autre canal.
  • Je n’ai transmis ni mot de passe, ni code, ni paiement sous pression.
  • J’ai conservé les preuves utiles et utilisé le signalement officiel.

Questions fréquentes

Un compte vérifié peut-il être utilisé pour une arnaque ?

Oui. Un compte authentique peut être compromis, et les critères d’un badge varient selon le service. Vérifiez aussi la demande et contactez la personne ou l’organisation par un autre canal.

Que faire après avoir cliqué sur un lien suspect ?

Fermez la page, ne saisissez plus aucune donnée, mettez à jour l’appareil et changez depuis le site officiel tout mot de passe que vous auriez communiqué. Surveillez ensuite les connexions et moyens de paiement concernés.

Faut-il prévenir ses contacts ?

Oui si votre compte a envoyé des messages suspects ou si un faux compte vous imite. Prévenez-les par un canal fiable sans repartager le lien frauduleux.

Sources & méthode

Ce guide rassemble des réflexes de vérification recommandés par des organismes publics. Les modalités de signalement et de recours dépendent du pays et du préjudice.

Responsabilité éditoriale : Alexis R., World Web Certified. Proposer une correction.