Se protéger
Reconnaître un SMS piégé
Ce que vous saurez faire Dans 5 minutes, vous saurez repérer un SMS qui cherche à vous piéger, et quoi faire de lui.
Le message arrive sur votre téléphone comme tous les autres. Il parle d’un colis, d’une amende, d’un remboursement. Il est court, poli, et il vous demande d’agir tout de suite. Ce message a un nom : c’est un SMS d’hameçonnage, un faux message qui imite un service pour vous faire toucher un lien. Nous allons en démonter un ensemble, sur un écran que nous avons dessiné. Rien n’est réel ici, donc rien ne peut vous arriver.
Écran simulé
Je m’entraîne
Cet écran est dessiné par nous. Rien n’est envoyé, rien ne s’installe, aucune marque n’est représentée.
La situationIl est 18 h, vous attendez un colis. Ce message arrive.
L’exercice interactif a besoin de JavaScript. Le pas-à-pas écrit, juste en dessous, dit exactement la même chose.
Le pas-à-pas écrit
Les mêmes étapes, en mots, à lire ou à imprimer. Cette fiche fonctionne sans l’exercice.
La phrase qui presse
À vous Lisez le message. Touchez la phrase qui cherche à vous faire aller vite.
La phrase « Sans règlement avant 48 h, le colis sera renvoyé » est la corde qui tire. C’est elle qu’on repère en premier.
Qui parle vraiment
À vous Maintenant, touchez ce qui vous dit qui envoie ce message.
En haut de la conversation, l’expéditeur est un numéro de portable inconnu. Pour un colis, c’est déjà terminé.
Lire l’adresse sans ouvrir le lien
À vous L’adresse complète du lien s’affiche sous le message. Touchez le nom du site, celui qui compte.
On lit une adresse par morceaux : après « https:// » et jusqu’à la première barre oblique, c’est le nom du site. Ici, suivi-colis-livraison.example. Le reste est de la décoration.
Ce qu’on fait du message
À vous Le piège est démasqué. Touchez ce que vous faites maintenant.
On signale, puis on supprime. Le signalement se fait en transférant le message au 33700, un service gratuit prévu pour ça.
Vérifier par sa propre porte
À vous Vous attendez peut-être vraiment un colis. Touchez la façon sûre de le savoir.
On ouvre soi-même l’application du transporteur, ou son compte chez le vendeur. Le suivi y est, et il dit la vérité.
La fiche à garder
- Un message qui presse est un message qui manipule. Le délai est le piège.
- Le nom de l’expéditeur s’écrit, donc il se copie. Un numéro de portable inconnu pour un colis : c’est faux.
- Dans une adresse, seul compte le nom juste avant la première barre oblique.
- Le cadenas dit que la ligne est chiffrée, pas que le site est honnête.
- On ne répond pas, on ne rappelle pas, on ne touche pas au lien. On signale au 33700, puis on supprime.
- Pour vérifier, on passe par sa propre porte : son application, son compte, son adresse tapée à la main.
Les réflexes de ce geste
Je m’arrête avant de cliquer
L’urgence est le signal du piège. Un message qui compte les heures veut vous empêcher de réfléchir. Reposer le téléphone deux minutes ne coûte rien et suffit presque toujours.
Je regarde QUI parle
Le nom affiché s’écrit, donc il se copie. Ce qui compte, c’est l’adresse exacte de l’expéditeur ou son numéro. Un colis annoncé depuis un portable inconnu n’est pas un colis.
Le cadenas ne suffit pas : je lis l’adresse
Le petit cadenas dit que la ligne est chiffrée, pas que le site est honnête. Un site de piège a le sien. Le nom du site est juste avant la première barre oblique : c’est là qu’on regarde.
Je passe par la porte officielle
L’adresse tapée à la main, l’application installée depuis le magasin officiel, le numéro écrit au dos de la carte. Jamais le lien qu’on nous tend, même quand il a l’air juste.
Personne de sérieux ne me presse
Ni menace, ni compte à rebours, ni secret à garder. Et demander de l’aide est un réflexe, pas un échec : le dire à voix haute à quelqu’un fait tomber la plupart des arnaques.
Deux questions pour vérifier
Rien n’est noté, rien n’est enregistré ailleurs que dans votre navigateur.
Un SMS vous annonce une amende à régler immédiatement. Quel est le signal le plus sûr qu’il s’agit d’un piège ?
Voir la réponse
Le message vous presse et menace d’une conséquence si vous ne payez pas tout de suite
Les fautes ont presque disparu de ces messages, et un vrai service peut écrire un dimanche. L’urgence, elle, reste le signal constant : elle sert à vous empêcher de vérifier.
Vous voulez savoir si le message dit vrai. Que faites-vous ?
Voir la réponse
J’ouvre moi-même l’application ou le site que je connais déjà
Le lien et la réponse mènent tous les deux chez eux. Votre propre application ou votre compte, ouverts par vous, donnent la vraie réponse.
Je l’ai fait
Cochez quand vous savez refaire ce geste seul.
Votre progression reste dans votre navigateur.