Sécurité numérique : sept questions à vous poser avant de répondre
Claire Monnet
6 min de lecture
Un message vous presse d'agir, un appel vous demande un code : avant de répondre, parcourez cette liste de contrôle, simple et sans jargon, pensée pour prendre le temps de décider calmement.
Pourquoi une liste vaut mieux que l'instinct
Quand un message arrive sur le natel ou dans la boîte de réception, on réagit souvent vite, par politesse ou par crainte de rater quelque chose d'important. Les personnes qui cherchent à vous tromper comptent précisément là-dessus : elles misent sur la hâte, pas sur votre manque d'intelligence. Une liste de contrôle vous donne un cadre. Elle remplace le réflexe par quelques questions posées dans le même ordre, à chaque fois.
Je l'utilise moi-même et je la propose à mes lecteurs : on la parcourt de haut en bas, sans rien sauter, même quand le message semble sérieux. Cela prend deux minutes. Ces deux minutes suffisent le plus souvent à dissiper le doute, dans un sens ou dans l'autre. Et si une seule réponse vous laisse hésitant, c'est déjà une information utile : on s'arrête, on respire, on ne clique pas.
Ce texte est la première partie de mes conseils sur la sécurité numérique. Il ne parle que du moment qui précède la décision : répondre, cliquer, rappeler ou donner une information. Il ne remplace pas une vraie habitude, mais il en pose la base.
Première question : qui m'écrit, et comment le sais-je ?
Regardez l'expéditeur avec attention, pas seulement le nom affiché. Un message peut porter le nom de votre banque ou d'un office officiel et provenir d'une adresse sans aucun rapport. Sur le natel, touchez le nom pour voir l'adresse complète. Si elle comporte des lettres étranges, une suite de chiffres ou un domaine que vous ne connaissez pas, méfiez-vous.
Posez-vous aussi la question de l'habitude. Cet organisme vous écrit-il d'ordinaire par courriel ? Vous a-t-il déjà demandé quelque chose de ce genre ? Une banque ou une administration ne vous demande pas de confirmer vos données par un lien reçu à l'improviste. Si le contact est inhabituel, c'est déjà un signal.
Enfin, un expéditeur connu peut lui aussi être usurpé. Si un proche vous écrit d'une manière qui ne lui ressemble pas, par exemple pour demander de l'argent, appelez-le sur le numéro que vous avez déjà dans votre répertoire, jamais sur celui indiqué dans le message.
- Touchez le nom pour lire l'adresse complète
- Comparez avec les messages précédents du même expéditeur
- En cas de doute, rappelez un numéro que vous connaissez déjà
Deuxième question : pourquoi tant de hâte ?
Un compte bloqué, un colis en attente, une amende à payer sous quarante-huit heures : la pression du temps est l'outil préféré des escrocs. Un organisme sérieux vous laisse le délai de réfléchir, de vérifier et de poser des questions. Dès qu'un texte vous presse, menace ou promet un gain surprenant, ralentissez.
Cette règle vaut pour le courriel comme pour le téléphone. Si quelqu'un vous appelle en vous disant de ne pas raccrocher, de ne parler à personne ou d'agir tout de suite, vous avez toutes les raisons de mettre fin à l'appel. Raccrocher n'est pas impoli ; c'est une protection tout à fait normale.
Je conseille de se donner une règle personnelle : jamais de décision sur un sujet d'argent ou de compte dans la minute. Même une heure de réflexion change tout. Vous pouvez en parler à un proche, relire le message plus tard ou simplement le laisser de côté jusqu'au lendemain.
Troisième et quatrième questions : que me demande-t-on ?
Regardez précisément ce qu'on attend de vous. Un mot de passe, un code reçu par SMS, un numéro de carte, une copie de pièce d'identité : aucune de ces informations ne se communique à qui vous les réclame par message ou par téléphone. Les codes de confirmation servent à prouver que c'est vous ; les donner à un tiers revient à lui remettre la clé.
Ensuite, examinez le lien ou la pièce jointe. Sur ordinateur, laissez la souris au-dessus du lien sans cliquer : l'adresse réelle s'affiche. Sur le natel, un appui long la révèle. Si elle diffère de ce que le message annonce, ne l'ouvrez pas. Une pièce jointe inattendue, surtout un fichier compressé ou une facture que vous n'attendiez pas, mérite la même prudence.
Dans tous les cas, passez par un chemin que vous maîtrisez : ouvrez vous-même le site de votre banque en tapant son adresse, ou utilisez l'application déjà installée. Si le problème est réel, vous le retrouverez là, sans avoir besoin du lien reçu.
- Aucun code ni mot de passe ne se donne à un tiers
- Survolez ou maintenez le lien pour voir sa vraie adresse
- Passez par le site ou l'application que vous connaissez
Cinquième et sixième questions : puis-je vérifier ailleurs ?
Avant d'agir, cherchez une seconde source. Appelez l'organisme au numéro figurant sur votre carte, sur un ancien courrier ou sur son site officiel que vous avez ouvert vous-même. Demandez si le message est bien de leur part. Les services sérieux préfèrent cent vérifications inutiles à une seule fraude réussie, et personne ne vous reprochera d'avoir demandé.
Vous pouvez aussi demander l'avis d'une personne de confiance : un enfant, un voisin, un ami. Montrez-lui le message tel quel, sans le transférer à tout le monde. Un regard extérieur voit souvent ce que l'inquiétude nous cache. Et si personne n'est disponible, patientez : une vraie urgence se vérifie toujours.
Enfin, demandez-vous si vous avez vraiment participé à ce dont on parle. Un concours auquel vous ne vous êtes jamais inscrit ne peut pas vous faire gagner de prix. Une commande que vous n'avez pas passée ne peut pas être en attente de livraison. La cohérence avec votre vie réelle est un très bon filtre.
Septième question : et si je me suis déjà trompé ?
Cela arrive à beaucoup de monde, y compris à des personnes très à l'aise avec la technique, et il n'y a pas de honte à avoir. L'essentiel est d'agir vite et calmement. Si vous avez donné un mot de passe, changez-le immédiatement depuis le site officiel, puis changez-le partout où vous l'utilisiez aussi.
Si des données bancaires ont été communiquées, contactez votre banque sans attendre, par le numéro officiel, pour faire bloquer la carte ou le compte. Gardez le message reçu : il pourra servir de preuve. Parlez-en ensuite à un proche, ne serait-ce que pour ne pas rester seul avec l'inquiétude.
Prenez enfin quelques minutes pour comprendre ce qui vous a piégé : l'urgence, le ton, un nom connu ? Cet exercice transforme une mauvaise expérience en vrai réflexe pour la fois suivante. C'est ainsi que l'on devient, peu à peu, difficile à tromper.
- Changez le mot de passe depuis le site officiel
- Appelez votre banque au numéro officiel
- Conservez le message et parlez-en à un proche
Sept questions, une seule habitude : s'arrêter avant d'agir. Qui m'écrit, pourquoi cette hâte, que me demande-t-on, puis-je vérifier ailleurs. Vous n'avez pas besoin de tout comprendre à la technique pour vous protéger ; il suffit de prendre ce temps. Imprimez cette liste, collez-la près de l'ordinateur, et relisez-la quand un message vous met mal à l'aise. Les autres articles de cette rubrique reviendront sur chaque point plus en détail.
