En clair
Un message d'hameçonnage, c'est un hameçon avec un appât : un colis en attente, une facture impayée, un compte bloqué. Avoir mordu n'est pas grave en soi ; ce qui compte, c'est de réagir vite et dans le bon ordre. L'assistant part de ce que vous avez fait exactement, car un simple clic, un mot de passe saisi et un programme ouvert n'appellent pas du tout les mêmes gestes.
Les trois gestes qui comptent le plus
| Ce que vous avez fait | Le geste prioritaire |
|---|---|
| Saisi un mot de passe | Le changer tout de suite, depuis un autre appareil, en commençant par la messagerie |
| Saisi des coordonnées bancaires ou un code SMS | Appeler la banque et faire opposition, sans attendre |
| Ouvert un programme, activé des macros, laissé quelqu'un prendre la main | Débrancher l'appareil du réseau sans l'éteindre, et prévenir le service informatique s'il est professionnel |
Reconnaître le prochain message piégé
- L'urgence : « votre compte sera fermé sous 24 heures », « dernier avis avant poursuites ».
- L'adresse réelle : survolez le lien sans cliquer, ou appuyez longuement dessus sur un téléphone. Le vrai nom du site est juste avant le premier
/qui suithttps://: danshttps://impots.gouv.fr.verification-compte.com/, le site estverification-compte.com. - La demande inhabituelle : aucune banque, aucune administration, aucun livreur ne demande un mot de passe, un code reçu par SMS ou un paiement par un lien.
- Le QR code collé sur un parcmètre ou reçu par courrier : vérifiez l'adresse affichée avant d'ouvrir la page.
Dans le doute, n'utilisez jamais les coordonnées du message : allez sur le site ou appelez le numéro que vous connaissez déjà.
Si l'un de vos comptes a déjà été utilisé par quelqu'un d'autre, poursuivez avec l'assistant « Mon compte a été piraté ».