Se protéger
Le code reçu par SMS ne se donne jamais
Ce que vous saurez faire Dans 5 minutes, vous saurez lire un code reçu par SMS, et à qui vous ne le donnerez jamais.
Beaucoup de services ajoutent une deuxième vérification quand vous vous connectez : après votre mot de passe, ils envoient un code à six chiffres sur votre téléphone. Ce code s’appelle un code à usage unique, parce qu’il ne sert qu’une fois et qu’il ne vaut que quelques minutes. Son rôle est simple : prouver que c’est bien vous, et vous seul. C’est aussi pour cette raison qu’il est devenu la chose que les escrocs réclament le plus souvent. Nous allons apprendre à le lire, puis à ne le donner à personne, sur un écran que nous avons dessiné. Rien n’est réel ici, donc rien ne peut vous arriver.
Écran simulé
Je m’entraîne
Cet écran est dessiné par nous. Rien n’est envoyé, rien ne s’installe, aucune marque n’est représentée.
La situationUn code à six chiffres arrive sur votre téléphone, et vous n’avez rien demandé.
L’exercice interactif a besoin de JavaScript. Le pas-à-pas écrit, juste en dessous, dit exactement la même chose.
Le pas-à-pas écrit
Les mêmes étapes, en mots, à lire ou à imprimer. Cette fiche fonctionne sans l’exercice.
Ce que le code valide
À vous Lisez le message en entier. Touchez la phrase qui dit ce que ce code va valider.
La ligne « Il valide la connexion à votre compte depuis un nouvel appareil » dit exactement ce que le code autorise. On la lit avant de taper.
Pourquoi on vous presse
À vous Une autre ligne explique pourquoi on vous bousculera toujours pour ce code. Touchez-la.
La ligne « Ce code est valable 5 minutes » explique la précipitation : passé ce délai, le code ne vaut plus rien, même pour un escroc.
Un code que vous n’avez pas demandé
À vous Il est 22 h 47, et vous n’avez touché à rien. Touchez la ligne qui dit ce que quelqu’un est en train de tenter.
La ligne « Il valide la modification du mot de passe de votre messagerie » dit tout : quelqu’un essaie d’entrer, à l’instant, dans ce compte.
Le bon geste, cette nuit
À vous Vous n’avez rien demandé, et ce code est arrivé. Touchez ce que vous faites.
On ne touche pas au code, on ouvre soi-même le service, et on change le mot de passe du compte visé sans attendre.
On le tape, on ne le dit pas
À vous Votre code est arrivé. Touchez l’endroit où il se tape.
Le code se tape sur l’écran du service ouvert par vous, à l’endroit prévu. Jamais sur une page atteinte par un lien, jamais à voix haute.
La phrase qui trahit tout
À vous Une voix se présente comme votre banque. Touchez la phrase qui prouve le piège.
La phrase « donnez-moi le code, je bloque le paiement » est impossible : un code valide une opération, il n’en bloque jamais aucune.
La fiche à garder
- Un code reçu par SMS est un code à usage unique : il ne sert qu’une fois, et il ne vaut que quelques minutes.
- Le message dit toujours ce que le code va valider. On lit cette ligne avant de taper les chiffres.
- Un code sert à valider une opération. Il ne bloque rien, il n’annule rien : réclamer un code pour bloquer un paiement est impossible.
- Le code se tape sur l’écran du service ouvert par vous. Il ne se prononce jamais, à personne.
- Un code arrivé sans que vous ayez rien demandé annonce que votre mot de passe est déjà connu. On change ce mot de passe tout de suite.
- Aucun conseiller, aucun livreur, aucune assistance n’a besoin de votre code. Personne ne le demande jamais.
- Un SMS frauduleux se signale gratuitement en le transférant au 33700, et cybermalveillance.gouv.fr propose un diagnostic gratuit.
Les réflexes de ce geste
Un code reçu ne se donne jamais, à personne
Le code à usage unique reçu par SMS sert à prouver que c’est bien vous. Aucun conseiller, aucun livreur, aucun service ne le demande. Le donner, c’est ouvrir la porte à votre place.
Je m’arrête avant de cliquer
L’urgence est le signal du piège. Un message qui compte les heures veut vous empêcher de réfléchir. Reposer le téléphone deux minutes ne coûte rien et suffit presque toujours.
Je passe par la porte officielle
L’adresse tapée à la main, l’application installée depuis le magasin officiel, le numéro écrit au dos de la carte. Jamais le lien qu’on nous tend, même quand il a l’air juste.
Personne de sérieux ne me presse
Ni menace, ni compte à rebours, ni secret à garder. Et demander de l’aide est un réflexe, pas un échec : le dire à voix haute à quelqu’un fait tomber la plupart des arnaques.
Deux questions pour vérifier
Rien n’est noté, rien n’est enregistré ailleurs que dans votre navigateur.
Une personne au téléphone vous demande le code reçu par SMS, en disant qu’elle va bloquer un paiement suspect. Que faut-il en penser ?
Voir la réponse
C’est impossible : un code valide une opération, il n’en bloque jamais aucune
Un code à usage unique ne sait faire qu’une chose : autoriser l’opération écrite dans le message. Il ne bloque rien et n’annule rien. Une demande de ce genre revient donc à réclamer la permission de faire passer le paiement.
Un code de vérification arrive sur votre téléphone alors que vous n’avez rien demandé. Que faites-vous ?
Voir la réponse
Je ne touche pas au code et je change le mot de passe du compte visé
Un code arrivé sans raison veut dire que quelqu’un connaît déjà votre mot de passe, ou tente de le changer. Le geste utile est de laisser le code de côté et d’aller changer ce mot de passe, en ouvrant le service vous-même.
Je l’ai fait
Cochez quand vous savez refaire ce geste seul.
Votre progression reste dans votre navigateur.