Réflexes de sécurité
Les contrôles à faire avant de cliquer, de répondre ou de payer. À imprimer et à garder près de l'ordinateur.
La règle qui résume tout
On me presse, on me demande de l'argent, un code ou un mot de passe : je m'arrête. Je ne clique pas, je ne paie pas, je ne donne rien. Je vérifie moi-même, par un autre canal, à un numéro que je connaissais avant le message. Un vrai interlocuteur attend une vérification ; un fraudeur insiste.
Avant de cliquer
| Je regarde | Je m'arrête si |
|---|---|
| L'expéditeur | l'adresse réelle, entre < et >, ne correspond pas au nom affiché, ou diffère d'un caractère de l'adresse habituelle |
| Le ton | urgence, menace, gain inattendu |
| La demande | argent, mot de passe, code reçu, numéro de carte : aucun organisme sérieux ne les demande par message ou par téléphone |
| Le lien | au survol, sans cliquer, son adresse réelle n'est pas celle du site annoncé |
| La pièce jointe | je ne l'attendais pas, même d'un expéditeur connu |
Une adresse d'expéditeur exacte, un numéro de téléphone connu et un français parfait ne prouvent rien.
Dans le doute : ni clic, ni réponse, ni ouverture de pièce jointe. Pour aller sur un site : mon favori, jamais le lien reçu.
Quatre arnaques courantes
| Ce qui arrive | Ce que je sais, ce que je fais |
|---|---|
| Faux colis SMS ou courriel : frais à régler | Un livreur ne réclame jamais de paiement par SMS ou par courriel. Je consulte moi-même le vrai suivi. |
| Faux conseiller bancaire appel « anti-fraude » | Ma banque ne demande jamais un mot de passe, un code, ni de valider une opération « pour l'annuler ». Je raccroche, je rappelle moi-même. |
| Faux support technique alerte en plein écran, numéro à appeler | Je n'appelle pas. Échap ou F11, je ferme l'onglet ; sinon je redémarre. Personne ne prend la main à distance sur mon ordinateur. |
| Faux proche en détresse SMS « voici mon nouveau numéro » | Aucun argent avant de lui avoir parlé, à son numéro habituel. |
Le contre-appel
Pour toute demande d'argent, de code, de mot de passe ou de paiement, même si le numéro affiché est le bon, même si l'on connaît mon nom et mon adresse.
| 1 | Je ne touche à rien : pas de réponse, pas de clic, pas de paiement. Au téléphone, je raccroche. |
| 2 | Je cherche le contact habituel ailleurs que dans le message : mes papiers, mon carnet d'adresses, le site ouvert par mon favori. |
| 3 | Je vérifie : j'appelle ce numéro, ou je regarde dans mon espace personnel. Un proche : je l'appelle à son numéro de toujours. |
| 4 | Je signale le message s'il était faux, puis je le supprime. |
Si j'ai cliqué, répondu ou payé
Chaque heure compte.
| 1 | Je le dis tout de suite à un proche. Personne n'est à l'abri ; se taire aggrave tout. |
| 2 | Numéro de carte donné, ou paiement fait : opposition immédiate auprès de ma banque. Son numéro d'opposition figure sur son site et sur ses distributeurs ; à défaut, 0 892 705 705 (numéro surtaxé, jour et nuit). |
| 3 | Mot de passe donné : je le change immédiatement, ici et partout où il servait. |
| 4 | Inconnu entré à distance dans mon ordinateur : je préviens ma banque, je fais désinstaller son programme, je change tous mes mots de passe. |
| 5 | Je conserve les messages : ce sont des preuves. |
| 6 | Je signale, et je porte plainte si j'ai perdu de l'argent. |
Signaler, se faire aider
| 33700 | signaler un SMS : je le transfère à ce numéro, gratuitement |
| Signal Spam | signaler un courriel, sur signal-spam.fr (inscription gratuite) |
| 17Cyber | assistance en ligne aux victimes, sur 17cyber.gouv.fr : quelques questions, puis des conseils. En cas d'urgence : le 17 |
| Info Escroqueries | 0 805 805 817, appel gratuit, du lundi au vendredi de 9 h à 18 h 30 |
| Perceval | signaler un débit frauduleux sur ma carte, après l'opposition |
| THESEE | porter plainte en ligne pour une escroquerie sur Internet |
| France Victimes | 116 006, appel gratuit, tous les jours de 9 h à 19 h |
Ordinateur ou messagerie fournis par un employeur ou une école : je préviens aussi son service informatique, et je lui transfère le message suspect avant de le supprimer.
Mes numéros sûrs
À remplir à la main, aujourd'hui, avec des numéros lus sur mes papiers, jamais dans un message reçu.
| Ma banque | ………………………………………… |
| Opposition de ma carte | ………………………………………… |
| Un proche | ………………………………………… |
| Un second proche | ………………………………………… |
| Qui m'aide avec l'ordinateur | ………………………………………… |
Mes mots de passe
| Long | 12 caractères au minimum, ou une phrase de passe d'au moins 7 mots ; plus long pour la messagerie et la banque |
| Unique | un service, un mot de passe ; le plus solide pour la messagerie |
| Caché | ni papier, ni fichier non protégé, ni courriel : dans un gestionnaire de mots de passe |
| Doublé | double authentification partout où elle existe |
| Secret | mot de passe et code reçu ne se communiquent à personne, pas même à quelqu'un qui dit appeler de la part de ma banque ou de Microsoft |
Une demande de validation que je n'ai pas provoquée : je refuse, puis je change le mot de passe.
Avant de partager un fichier
| Qui ? | des personnes nommées ; jamais « Tout le monde » pour des données personnelles : pièce d'identité, bulletin de salaire, document médical |
| Quel droit ? | afficher par défaut ; modifier seulement pour qui doit saisir |
| Quoi ? | le fichier utile, pas tout le dossier |
| Jusqu'à quand ? | j'arrête le partage dès qu'il ne sert plus : Gérer l'accèsArrêter le partage |
Mon ordinateur
| ⊞ Win + L | je verrouille ma session chaque fois que je m'éloigne |
| Sites sensibles | banque, impôts, assurance maladie, portail Microsoft 365 : toujours par mes favoris |
m365.cloud.microsoft | adresse exacte du portail, bien qu'elle se termine sans .com |
| Avant de saisir un mot de passe | je lis le nom exact du site dans la barre d'adresse |
| Mises à jour | je les laisse s'installer |
Leçons liées : leçon 13, naviguer avec Edge · leçon 14, mots de passe et double authentification · leçon 15, courriel frauduleux et arnaques · leçon 18, partager un fichier. Vocabulaire : glossaire, rubrique « Internet et sécurité ».
Sources : Cybermalveillance.gouv.fr, « Que faire en cas de phishing ou hameçonnage ? », « Que faire en cas de fraude au faux conseiller bancaire ? », « Comment faire face à l'arnaque au faux support technique ? », « L'hameçonnage à la livraison de colis » et « Escroquerie à l'enfant qui a un problème avec son téléphone » ; CNIL, « Phishing, hameçonnage : détecter un message malveillant ».