Ralentir quand le message cherche à vous presser
Une arnaque efficace ne ressemble pas toujours à un message grossier. Elle peut reprendre la photo d’un proche, le nom d’une marque ou le ton d’un collègue. Le signal commun est souvent la pression : agir tout de suite, garder le secret, confirmer un code ou payer avant de pouvoir vérifier.
Ne répondez pas dans le même fil. Fermez le lien, conservez une capture si nécessaire et revenez au service par son application ou son adresse officielle. Cette pause coupe le scénario imposé par l’escroc et vous redonne le contrôle.
Vérifier l’identité hors de la conversation
Un badge, une photo et un nom cohérent ne prouvent pas l’identité. Comparez l’ancienneté du compte, son adresse exacte, ses publications et les liens réellement utilisés par l’organisation. Pour un proche, appelez un numéro déjà enregistré ou posez une question dont la réponse n’est pas publique.
Pour une entreprise ou une administration, cherchez ses coordonnées depuis son site officiel, pas depuis le message reçu. Une vérification indépendante vaut mieux qu’une longue discussion avec le compte suspect.
Contrôler le lien, la demande et le moyen de paiement
Méfiez-vous des adresses légèrement modifiées, des formulaires qui réclament un mot de passe et des fichiers inattendus. Une demande de carte cadeau, de cryptomonnaie, de virement immédiat ou de code de validation est particulièrement risquée, car ces moyens sont difficiles à annuler.
Aucun support légitime ne doit vous demander votre mot de passe complet ou un code de double authentification. Si une offre paraît exceptionnelle, recherchez-la séparément et comparez les conditions, le vendeur et les avis provenant de sources différentes.
Signaler sans exposer davantage vos données
Utilisez l’outil de signalement du réseau pour le compte, le message ou la publicité concernés. Bloquez ensuite le contact si cela ne compromet pas la conservation des preuves utiles. Si vous avez transmis une donnée bancaire, contactez immédiatement votre banque par son canal officiel.
En France, Cybermalveillance.gouv.fr propose un diagnostic et des fiches réflexes. En cas d’usurpation, de perte financière ou de menace, conservez les éléments datés et rapprochez-vous des services compétents. Ne publiez pas vos pièces d’identité ou captures contenant des données sensibles pour demander de l’aide en public.
Mettre ce guide en pratique
À partir d’un message suspect, ouvrez vous-même le site officiel sans utiliser son lien. Cherchez si la demande apparaît dans votre compte. Ne transférez ni argent, ni code, ni document pour réaliser ce test.
Comment juger le résultat
La vérification a lieu sur un canal obtenu indépendamment du message reçu.
Exercice proposé par la rédaction ; adaptez-le à votre situation et évitez toute donnée sensible dans vos notes.
Liste de contrôle
- J’ai interrompu l’échange et évité le lien reçu.
- J’ai vérifié l’identité par un autre canal.
- Je n’ai transmis ni mot de passe, ni code, ni paiement sous pression.
- J’ai conservé les preuves utiles et utilisé le signalement officiel.
Questions fréquentes
Un compte vérifié peut-il être utilisé pour une arnaque ?
Oui. Un compte authentique peut être compromis, et les critères d’un badge varient selon le service. Vérifiez aussi la demande et contactez la personne ou l’organisation par un autre canal.
Que faire après avoir cliqué sur un lien suspect ?
Fermez la page, ne saisissez plus aucune donnée, mettez à jour l’appareil et changez depuis le site officiel tout mot de passe que vous auriez communiqué. Surveillez ensuite les connexions et moyens de paiement concernés.
Faut-il prévenir ses contacts ?
Oui si votre compte a envoyé des messages suspects ou si un faux compte vous imite. Prévenez-les par un canal fiable sans repartager le lien frauduleux.
Sources & méthode
Ce guide rassemble des réflexes de vérification recommandés par des organismes publics. Les modalités de signalement et de recours dépendent du pays et du préjudice.
- Cybermalveillance.gouv.fr — Usurpation d’identité : que faire ? ↗
- NCSC — Social media: how to use it safely ↗
- FTC — Scams that start on social media ↗
Responsabilité éditoriale : Alexis RZG, WORLD SOCIAL NETWORKS. Proposer une correction.
Méthodes complémentaires
Une question pour passer à l’action
Que faire quand le message paraît venir d’un proche ?
Ne confirmez pas la demande dans la même conversation. Appelez la personne avec un numéro que vous connaissiez déjà ou utilisez un autre canal établi. Examinez ensuite le lien et la demande précise. Un nom, une photo et des détails familiers ne suffisent pas à autoriser un paiement ou le partage d’un code.
