Se protéger
Vérifier une page de paiement
Ce que vous saurez faire Dans 6 minutes, vous saurez vérifier qu’une page de paiement est fiable avant d’y entrer votre carte.
Le moment de payer est celui que les escrocs préfèrent imiter. Une page peut ressembler à s’y méprendre à une vraie caisse, avec un joli panier et un cadenas dans la barre d’adresse. Pourtant, certains détails ne trompent pas : l’adresse exacte du site, ce qu’un formulaire a le droit de vous demander, et la façon dont une vraie banque vérifie un paiement. Nous allons examiner une page de paiement ensemble, sur un écran que nous avons dessiné. Rien n’est réel ici, donc rien ne peut vous arriver.
Écran simulé
Je m’entraîne
Cet écran est dessiné par nous. Rien n’est envoyé, rien ne s’installe, aucune marque n’est représentée.
La situationVous venez de choisir un article dans une boutique en ligne, la page de paiement s’affiche devant vous.
L’exercice interactif a besoin de JavaScript. Le pas-à-pas écrit, juste en dessous, dit exactement la même chose.
Le pas-à-pas écrit
Les mêmes étapes, en mots, à lire ou à imprimer. Cette fiche fonctionne sans l’exercice.
L’adresse, avant de sortir la carte
À vous Avant de payer, touchez le nom du site : celui qui compte vraiment.
Après « https:// » et jusqu’à la première barre oblique, c’est le nom du site : ici, papeterie-du-lundi.example. C’est ce nom qu’on vérifie.
Le cadenas ne suffit pas
À vous Touchez ce qui garantit vraiment que vous êtes au bon endroit.
Le cadenas ne prouve que le chiffrement du trajet. Seule l’adresse vérifiée à la main dit vraiment où vous êtes.
Le champ qui n’a rien à faire là
À vous Un champ de ce formulaire ne devrait jamais être demandé. Touchez-le.
Le code confidentiel à 4 chiffres ne se tape que sur un distributeur ou un terminal de paiement, jamais sur un écran. Un formulaire qui le demande est à fermer.
La vraie vérification
À vous Une vérification supplémentaire s’annonce. Touchez celle qui est normale.
La vérification qui compte arrive dans l’application de votre banque, sur votre téléphone : une notification à ouvrir et à confirmer vous-même, jamais un code donné par la page de paiement.
La décision
À vous Vous venez de repérer une page qui ne convient pas. Touchez ce que vous faites.
On ferme la page sans rien envoyer, puis on recontacte la boutique par un moyen qu’on connaît déjà, pas par cette page.
La fiche à garder
- Le nom du site, juste avant la première barre oblique, est le seul morceau de l’adresse qui compte vraiment.
- Le cadenas et le « https » disent que la ligne est chiffrée, pas que le site est honnête.
- Un formulaire de paiement demande le numéro de carte, la date d’expiration et le code à 3 chiffres au dos, jamais plus.
- Le code confidentiel à 4 chiffres ne se tape que sur un distributeur ou un terminal, jamais sur un écran.
- La vraie vérification supplémentaire arrive dans l’application de votre banque ou par un message qu’elle envoie, jamais depuis la page où vous payez.
- En cas de doute, on ferme la page et on recontacte le vendeur par un moyen déjà connu.
Les réflexes de ce geste
Le cadenas ne suffit pas : je lis l’adresse
Le petit cadenas dit que la ligne est chiffrée, pas que le site est honnête. Un site de piège a le sien. Le nom du site est juste avant la première barre oblique : c’est là qu’on regarde.
Je passe par la porte officielle
L’adresse tapée à la main, l’application installée depuis le magasin officiel, le numéro écrit au dos de la carte. Jamais le lien qu’on nous tend, même quand il a l’air juste.
Je m’arrête avant de cliquer
L’urgence est le signal du piège. Un message qui compte les heures veut vous empêcher de réfléchir. Reposer le téléphone deux minutes ne coûte rien et suffit presque toujours.
Deux questions pour vérifier
Rien n’est noté, rien n’est enregistré ailleurs que dans votre navigateur.
Une page de paiement affiche un cadenas fermé à côté de l’adresse. Que peut-on en conclure ?
Voir la réponse
La connexion est chiffrée, mais cela ne dit rien de l’honnêteté du site
Le cadenas protège le trajet de l’information, pas la destination. Une page malhonnête peut avoir le sien, tout comme un vrai site. Seule l’adresse vérifiée à la main a une vraie valeur.
Une page de paiement vous demande votre code confidentiel à 4 chiffres. Que faites-vous ?
Voir la réponse
Je ferme la page : ce code ne se demande jamais en ligne
Ce code sert uniquement dans les distributeurs et les terminaux physiques. Aucun site sérieux ne le demande en ligne, cadenas ou pas : c’est un signe de page malhonnête.
Je l’ai fait
Cochez quand vous savez refaire ce geste seul.
Votre progression reste dans votre navigateur.