Vérifier une demande urgente ou inhabituelle

Ce que tu vas essayer

Réagir à un courriel, SMS, appel, QR code ou message privé sans céder à la pression.

Une situation de départ

Un appelant qui dit être de ta banque affirme qu’un paiement suspect vient d’avoir lieu. Il demande ton code reçu par SMS et te presse de transférer l’argent vers un « compte sécurisé ».

Quelques mots utiles

• Hameçonnage — message, appel ou page qui cherche à obtenir des données, de l’argent ou l’accès à un compte.
• Usurpation — personne qui se fait passer pour un proche, une banque, une administration, un fournisseur ou un service d’assistance.
• Canal indépendant — numéro, application, site ou contact connu, choisi sans reprendre ceux fournis par la sollicitation douteuse.

Une méthode possible

1. Mets fin à l’échange sans scanner le QR code, ouvrir le lien ni installer de logiciel à la demande de l’inconnu.
2. Vérifie l’identité par une coordonnée fiable déjà enregistrée : numéro au dos de la carte bancaire, application habituelle, site saisi toi-même ou proche joint sur son ancien numéro.
3. Vérifie le contexte : attendais-tu cet appel, ce colis, cette facture ou cette offre ? Confirme auprès de l’organisme ou du fournisseur à partir d’un canal distinct.
4. Examine la demande : ne donne jamais sous pression un mot de passe, un code de validation ou l’accès à distance ; une banque ne demande pas de déplacer l’argent vers un compte sûr.
5. Si tu ne peux pas vérifier, ne décide pas pendant l’échange. Note les faits et demande l’avis d’un proche ou d’un service officiel.

À toi d’essayer

Un faux support technique t’appelle après une alerte sur ton ordinateur. Il demande d’installer un outil et de partager ton écran. Quelle suite d’actions est la plus sûre ?

Pour retenir

• Une sollicitation peut arriver par courriel, SMS, téléphone, QR code, réseau social ou petite annonce.
• Le prétexte peut être une urgence familiale ou professionnelle, un faux conseiller ou support, une livraison, un achat, un emploi, un placement ou une administration.
• Les données volées, les messages très soignés et les contenus générés peuvent rendre l’imitation plus personnalisée ; toutes les fraudes ne reposent pas sur l’IA.
• Vérifie toujours l’identité, le contexte et la demande avec un moyen indépendant avant de cliquer, transmettre, payer ou installer.

Et dans une autre situation : Cette méthode vaut même si la technique change ou si l’appelant connaît déjà ton nom et des détails exacts. La liste de prétextes est illustrative, jamais complète : les vérifications par canal connu restent utiles pour les fraudes actuelles et futures.