Un message demande vos codes : comment réagir calmement ?

Un message peut imiter une banque, une administration ou un proche pour obtenir vos accès. Ne donnez pas vos mots de passe ni les codes reçus à la personne qui les réclame. Interrompez l’échange et rejoignez le service par une adresse ou une application déjà connue.

Ce que ça veut dire

L’hameçonnage (phishing) consiste à se faire passer pour un interlocuteur de confiance afin de vous tromper. Le message peut arriver par courriel, par texto ou pendant un appel. Il peut annoncer un problème, une livraison ou une opération à arrêter. Son objectif est de vous faire agir avant que vous ayez vérifié la situation.

Un mot de passe protège l’accès à un compte. Un code de vérification sert à confirmer une action ou une connexion. Même s’il ne reste valable que temporairement, le transmettre peut permettre à quelqu’un de terminer une opération à votre place. Il ne devient pas sans risque parce que l’interlocuteur affirme vouloir vous aider.

La double authentification ajoute une vérification à la connexion. Elle renforce la protection, mais elle ne rend pas prudente la communication d’un code. Une personne peut justement tenter de vous le faire lire pour franchir cette protection. Saisissez vos codes uniquement dans le service que vous avez rejoint volontairement et dont vous avez vérifié l’identité.

Un exemple concret

Voici une situation fictive. Un message annonce le blocage de votre espace personnel. Il présente un logo familier et vous demande d’ouvrir un lien pour confirmer vos accès. Une personne vous appelle ensuite et prétend faciliter la procédure. Elle connaît votre nom et demande le code qui vient d’arriver sur le téléphone.

Ces détails rendent l’échange convaincant, mais ils ne prouvent pas l’identité de la personne. Vous pouvez répondre simplement que vous allez vérifier auprès du service. Vous terminez l’appel sans communiquer le code. Vous n’avez pas à convaincre votre interlocuteur ni à débattre de son honnêteté pour arrêter la conversation.

Vous ouvrez ensuite l’application habituelle du service, sans passer par le message reçu. Vous consultez les éventuelles alertes et cherchez ses coordonnées d’assistance dans cet espace. Si vous devez téléphoner, utilisez un numéro provenant d’un document ou d’un site déjà vérifié. Celui que fournit la personne suspecte pourrait vous ramener vers elle.

Quels indices doivent faire ralentir ?

L’urgence, une menace de fermeture et une demande de secret justifient une pause. Des fautes peuvent éveiller un doute, mais un texte très bien écrit peut aussi tromper. Le nom affiché comme expéditeur, le logo et la connaissance d’une information personnelle ne suffisent pas à rendre la demande fiable.

Un lien suspect peut mener à une page qui ressemble au vrai service. Évitez de l’ouvrir pour vérifier son apparence. La fiche pour contrôler un lien sans ouvrir sa destination vous donne un geste d’observation. Si la destination reste difficile à comprendre, revenez au service par votre chemin habituel.

Le compte utilisateur est votre espace personnel dans un service. Le préserver suppose aussi de refuser une validation que vous n’avez pas demandée. Une demande d’approbation sur votre téléphone peut correspondre à une tentative de connexion extérieure. N’acceptez pas uniquement pour faire disparaître la notification.

Que faire si vous avez déjà répondu ?

Ne poursuivez pas l’échange pour tenter de réparer avec la même personne. Notez ce que vous avez transmis et à quel moment, sans recopier les secrets dans un message destiné à un tiers. Gardez le message reçu si vous pouvez le faire sans rouvrir son lien. Cette trace aidera le service à comprendre la situation.

Si vous avez donné un mot de passe, changez-le depuis le vrai service et contactez son assistance. La fiche pour changer un mot de passe compromis sur un compte Google illustre cette action pour ce compte précis. Les conseils de Cybermalveillance.gouv.fr face à l’hameçonnage permettent de choisir la suite selon les informations communiquées.

Si des données bancaires ou une validation de paiement sont concernées, contactez immédiatement votre banque par ses coordonnées habituelles. Pour l’exercice, ne simulez aucune fraude avec vos vrais accès. Repérez simplement le chemin indépendant qui vous permettrait de vérifier une alerte et expliquez pourquoi vous pourriez interrompre la conversation.

Pour aller plus loin

Cette pause avant d’agir sert aussi pour les démarches administratives. La prochaine leçon vous aidera à trouver le service officiel et à préparer les documents sans les confier à un intermédiaire par erreur.