Ce message vient-il vraiment de ma banque ? La question qu'on me pose le plus
Claire Monnet
5 min de lecture
Un courriel qui demande un mot de passe ou un paiement urgent, que faire ? Voici les réponses simples que je donne à celles et ceux qui me posent cette question en cours.
La question que j'entends à chaque cours
Presque chaque personne qui s'assied à côté de moi finit par sortir son natel ou son ordinateur et me demande : « Madame Monnet, est-ce que ce message est vrai ? » Il porte souvent le nom d'une banque, d'un transporteur ou d'une caisse maladie. Il annonce un colis bloqué, un compte suspendu ou un remboursement à récupérer.
Cette hésitation est saine. Elle montre que vous n'agissez pas par réflexe, et c'est exactement ce que les expéditeurs malhonnêtes cherchent à provoquer. Un faux message mise sur la hâte et sur la crainte de mal faire.
Cet article répond à cette question unique. Il ne remplace pas les autres sujets du blog sur la sécurité : il vous donne une méthode de contrôle calme, que vous pouvez appliquer devant n'importe quelle boîte de réception, sans rien connaître de la technique.
Première vérification : l'adresse de l'expéditeur
Regardez d'abord l'adresse complète, pas seulement le nom affiché. Sur un téléphone, appuyez sur le nom en haut du message pour voir ce qui se cache derrière. Un nom de banque peut s'afficher alors que l'adresse réelle se termine par une suite de lettres sans rapport, ou par un nom légèrement déformé.
Un seul caractère changé suffit à tromper l'œil pressé : un « i » remplacé par un « l », un tiret ajouté, une terminaison inattendue. Prenez le temps de lire lentement, lettre après lettre, comme vous le feriez pour un numéro de téléphone que vous recopiez.
Attention cependant : une adresse d'apparence correcte ne prouve pas que le message soit honnête, car elle peut être imitée. Cette vérification écarte les faux grossiers, mais elle ne suffit pas seule. C'est pourquoi les étapes suivantes comptent autant.
- Appuyez sur le nom pour afficher l'adresse réelle
- Lisez l'adresse lettre par lettre
- Une adresse correcte ne garantit pas un message honnête
Deuxième vérification : ce que le message vous demande
Posez-vous une seule question : que veut-on que je fasse ? Si le message vous demande un mot de passe, un code reçu par SMS, vos coordonnées bancaires complètes ou un paiement immédiat, c'est un signal fort. Une vraie banque ne vous réclame jamais ces informations par courriel.
Méfiez-vous aussi du ton. Les messages douteux parlent de délai très court, de compte bloqué sous vingt-quatre heures, de conséquences graves. Une institution sérieuse vous laisse le temps et vous invite à passer par ses canaux habituels.
Les fautes d'orthographe ou les formules maladroites peuvent aider à repérer un faux, mais elles ne sont pas toujours présentes : certains messages sont très bien écrits. Fiez-vous donc moins à la forme qu'à la demande elle-même, et à la pression qu'elle exerce sur vous.
- Mot de passe ou code SMS demandé : ne répondez pas
- Délai très court et menace : prenez du recul
- Une demande de paiement par courriel est suspecte
Ne cliquez pas : passez par le chemin que vous connaissez
Quand un message vous inquiète, le bon réflexe est de ne pas utiliser le lien ni le bouton qu'il contient. Ouvrez plutôt vous-même le site de votre banque ou de votre transporteur, en tapant l'adresse que vous connaissez ou en passant par votre signet habituel.
Si le message est réel, vous retrouverez l'information dans votre espace personnel. S'il est faux, vous n'aurez rien perdu. Vous pouvez aussi téléphoner au numéro figurant sur votre carte ou sur vos anciens courriers, jamais celui indiqué dans le message suspect.
Je le répète souvent en cours : ce détour ne vous fait pas perdre de temps, il vous met à l'abri. Et si vous avez déjà cliqué, ne paniquez pas. Fermez la page, ne saisissez rien, et contactez votre banque par téléphone si vous avez un doute sur ce qui s'est passé.
Que faire d'un message douteux ?
Si vous restez dans le doute, ne répondez pas et n'ouvrez aucune pièce jointe. Vous pouvez marquer le message comme indésirable dans votre messagerie : cela l'écarte de votre boîte et aide le filtre à reconnaître les suivants.
Ensuite, supprimez-le. Inutile de le garder en réserve, et inutile de culpabiliser d'avoir hésité. Si le message se fait passer d'un proche, appelez cette personne directement pour confirmer, car les adresses de connaissances sont parfois piratées.
Enfin, parlez-en autour de vous. Montrer un message louche à un voisin, à vos enfants ou à votre formatrice n'a rien de honteux. Les faux messages circulent par vagues, et une personne avertie en protège plusieurs autres. Le partage est une vraie défense, parfois plus efficace qu'un logiciel.
- Ne répondez pas et n'ouvrez aucune pièce jointe
- Marquez comme indésirable puis supprimez
- Appelez le proche concerné pour confirmer
Un exemple d'automne qui revient souvent
En cette saison, beaucoup de messages parlent de factures, de colis commandés avant les fêtes ou de remboursements d'impôts. Les expéditeurs profitent du moment où l'on attend réellement des envois. Un faux avis de livraison paraît alors tout à fait plausible.
Ma règle est simple : si vous n'avez rien commandé, ou si vous ignorez qui vous écrit, le message n'est pas pour vous. Si vous attendez bien un colis, suivez-le depuis le site du vendeur, pas depuis le lien reçu.
Avec le temps, ces vérifications deviennent un geste automatique, aussi naturel que regarder des deux côtés avant de traverser. Il ne s'agit pas de devenir méfiant envers tout, mais de garder un petit temps d'arrêt avant de réagir. Ce temps-là suffit presque toujours à déjouer le piège.
Retenez trois gestes : regarder l'adresse réelle, se demander ce que le message exige de vous, puis passer par un chemin que vous connaissez plutôt que par le lien reçu. Aucun de ces gestes ne demande de compétence technique, seulement un peu de calme. Prenez votre temps, hésitez sans gêne, et montrez à quelqu'un de confiance ce qui vous inquiète. C'est la meilleure protection, et elle est à la portée de tout le monde.
