Les bons réflexes

En cas de doute, quelques secondes peuvent tout changer.

Les arnaques cherchent souvent à vous faire agir vite.
Ralentir, vérifier et demander un second avis permet déjà d'éviter de nombreux pièges.

À retenir

Six réflexes essentiels.

Valables presque partout, quel que soit le canal utilisé pour vous contacter. Chaque réflexe est expliqué, illustré, puis traduit en une action concrète.

Ne pas agir dans l'urgence
Quand on vous presse de décider tout de suite, ralentissez au lieu d'accélérer. Le temps joue toujours en votre faveur.
Pourquoi c'est important
L'urgence est la technique la plus utilisée, car elle empêche de vérifier et d'en parler à quelqu'un. Une démarche légitime accepte toujours d'attendre.
Comprendre l'urgence artificielle
Exemple
On vous annonce que votre compte sera bloqué dans quelques minutes si vous ne confirmez pas immédiatement.
Action concrète
Dites simplement que vous rappellerez plus tard, puis raccrochez ou fermez le message. Vous n'avez aucune justification à donner.
Erreur fréquente
Croire qu'un délai très court est la preuve du sérieux de la démarche. C'est presque toujours l'inverse.
Vérifier par un autre moyen
Ne vérifiez jamais une information par le canal qui vous a contacté. Utilisez un moyen que vous avez choisi vous-même.
Pourquoi c'est important
Un fraudeur contrôle tout ce qu'il vous envoie : le numéro affiché, le nom de l'expéditeur, le lien et même la personne au bout du fil. Il ne contrôle pas l'application que vous ouvrez vous-même.
Comprendre le spoofing
Exemple
Un message annonce un problème sur un compte que vous possédez réellement, et propose un lien pour le régler.
Action concrète
Raccrochez ou ignorez le lien, puis ouvrez votre application habituelle ou composez un numéro que vous connaissiez déjà.
Erreur fréquente
Rappeler le numéro indiqué dans le message reçu : il mène au fraudeur, pas au service annoncé.
Ne jamais transmettre un code secret
Un code reçu par SMS ou affiché par une application ne se donne à personne, dans aucune circonstance.
Pourquoi c'est important
Ce code ne sert pas à vous identifier auprès d'un conseiller : il valide une opération réelle. Le communiquer revient à signer à la place de quelqu'un d'autre.
Comprendre le code à usage unique
Exemple
Pendant un appel, on vous demande de lire le code que vous venez de recevoir « pour annuler une opération suspecte ».
Action concrète
Refusez et raccrochez. Si un code arrive alors que vous n'avez rien demandé, c'est que quelqu'un essaie d'accéder à votre compte.
Erreur fréquente
Penser qu'un interlocuteur déjà bien renseigné sur vous est forcément légitime. Ces informations circulent après les fuites de données.
Contrôler l'adresse, le numéro et le contexte
Prenez quelques secondes pour lire l'adresse complète d'un site ou d'un expéditeur, et non le seul nom affiché.
Pourquoi c'est important
Le nom affiché est librement choisi par celui qui envoie le message. Seule l'adresse complète, ou le nom de domaine du site, indique la véritable origine.
Comprendre le cadenas HTTPS
Exemple
Une adresse ressemble presque à celle que vous attendiez, à un caractère ou une extension près.
Action concrète
Affichez l'adresse entière avant toute saisie. Sur un site, lisez le nom situé juste avant l'extension finale.
Erreur fréquente
Se fier au petit cadenas du navigateur : il indique une liaison chiffrée, jamais l'honnêteté du site.
Ne pas cliquer automatiquement
Un lien ou une pièce jointe reçus sans être attendus méritent toujours une seconde d'hésitation.
Pourquoi c'est important
Le clic est le point d'entrée le plus courant : il mène vers une page imitée, ou déclenche l'installation d'un programme indésirable.
Comprendre le phishing
Exemple
Un bouton est présenté comme la seule façon de régler un problème présenté comme urgent.
Action concrète
Passez par votre application ou tapez vous-même l'adresse habituelle. Vous arriverez au bon endroit, sans risque.
Erreur fréquente
Ouvrir une pièce jointe inattendue parce que l'expéditeur semble connu : son compte peut avoir été compromis.
Demander l'avis d'un proche
Raconter la situation à voix haute à quelqu'un fait souvent apparaître immédiatement ce qui clochait.
Pourquoi c'est important
Les arnaques fonctionnent surtout quand on reste seul avec la décision. C'est pour cela qu'on vous demande parfois de n'en parler à personne.
Exemple
On vous conseille de garder la démarche confidentielle, « le temps que la vérification aboutisse ».
Action concrète
Appelez une personne de confiance et décrivez-lui ce qu'on vous demande, avant de faire quoi que ce soit.
Erreur fréquente
Avoir honte de douter et donc ne rien dire. Douter est exactement la bonne réaction, à tout âge.

Un moyen de s'en souvenir

La méthode PAUSE

Cinq lettres pour retenir les cinq gestes qui suffisent, la plupart du temps, à éviter le piège. C'est un moyen mnémotechnique proposé par PIÈGE OU PAS , pas une procédure officielle.

Prenez votre temps
Aucune démarche honnête ne s'effondre parce que vous avez attendu une heure. Le temps est votre meilleure protection.
Analysez la demande
Que vous demande-t-on exactement : un code, un paiement, une installation, une information ? Une demande inhabituelle doit alerter, même formulée poliment.
Utilisez un autre moyen pour vérifier
Ouvrez vous-même l'application ou appelez un numéro que vous connaissiez déjà. Ne vérifiez jamais avec le canal qui vous a contacté.
Stoppez l'échange en cas de doute
Vous pouvez raccrocher, ne pas répondre ou fermer la page à tout moment. Ce n'est ni impoli ni définitif.
Échangez avec un proche ou un interlocuteur officiel
Un second avis fait souvent apparaître le piège en quelques secondes. En parler ne coûte rien.

Signaux d'alerte

Les phrases qui doivent vous faire ralentir.

Ces formulations reviennent très souvent. Les reconnaître suffit parfois à interrompre une tentative.

« Il faut agir immédiatement »
L'urgence sert à vous empêcher de vérifier.
« Ne prévenez personne »
L'isolement est indispensable au fraudeur : un proche repérerait le problème.
« Donnez-moi le code reçu »
Aucun interlocuteur légitime n'a besoin de ce code. Il valide une opération réelle.
« Installez cet outil pour que je vous aide »
Cela donne à un inconnu la main sur votre appareil et vos comptes.
« Le paiement doit être fait par un moyen inhabituel »
Ces moyens sont choisis parce qu'ils sont pratiquement irrécupérables.

Selon la situation

Des conseils par canal.

Chaque canal a ses propres signaux à repérer. Choisissez celui qui vous concerne.

Signaux fréquents

Un lien présenté comme urgent à ouvrir
Un expéditeur inconnu qui vous tutoie ou vous connaît trop bien
Des fautes ou une mise en forme inhabituelle
Une demande de rappeler un numéro inconnu

Ce qu'il faut faire

Ouvrir vous-même l'application ou le site concerné, sans passer par le lien
Vérifier l'expéditeur complet, pas seulement le nom affiché
Demander confirmation à la personne par un autre canal si elle semble connue

Ce qu'il ne faut jamais faire

Cliquer sur le lien reçu
Répondre avec des informations personnelles
Transmettre un code reçu juste après

Vous pensez avoir déjà répondu ou payé ?

Pas de panique : voici les gestes à faire maintenant, dans l'ordre qui vous convient. On fait d'abord, on comprend ensuite.

Couper le contact
La priorité est d'arrêter l'échange en cours, pas de convaincre ou de comprendre votre interlocuteur.
Raccrochez, fermez la conversation ou quittez la page, sans justification à donner.
Sécuriser ses accès
Si un mot de passe ou un code a pu être vu, considérez le compte concerné comme exposé.
Changez le mot de passe depuis le service habituel, puis activez la double authentification si elle est proposée.
Comprendre la double authentification Comprendre un compte compromis
Protéger ses moyens de paiement
Si un paiement ou des informations bancaires sont concernés, votre banque est la seule à pouvoir agir sur votre compte.
Contactez votre établissement par un moyen que vous connaissez déjà, pour faire opposition si nécessaire.
Comprendre l'opposition bancaire
Garder les preuves et demander de l'aide
Ce que vous conservez peut servir plus tard, et un second avis aide toujours à y voir clair.
Conservez messages, captures et références, puis prévenez un proche ou le dispositif officiel adapté à votre situation.

S'entraîner avec une simulation

En cas de doute, quelques secondes peuvent tout changer.

Six réflexes essentiels.

Ne pas agir dans l'urgence

Vérifier par un autre moyen

Ne jamais transmettre un code secret

Contrôler l'adresse, le numéro et le contexte

Ne pas cliquer automatiquement

Demander l'avis d'un proche

La méthode PAUSE

Prenez votre temps

Analysez la demande

Utilisez un autre moyen pour vérifier

Stoppez l'échange en cas de doute

Échangez avec un proche ou un interlocuteur officiel

Les phrases qui doivent vous faire ralentir.

Des conseils par canal.

Vous pensez avoir déjà répondu ou payé ?

Couper le contact

Sécuriser ses accès

Protéger ses moyens de paiement

Garder les preuves et demander de l'aide