Les faux services clients utilisent souvent un sentiment d'urgence pour vous pousser à fournir des informations
Les faux services clients et les liens de phishing n'ont souvent pas besoin d'attaquer directement votre appareil, mais cherchent à vous faire croire que votre compte est en danger, qu'il y a une urgence, ou qu'un service client vous aide. Dès que vous entrez votre mot de passe, code de vérification ou code de secours sur une fausse page, l'autre partie peut potentiellement prendre le contrôle de votre compte.
Si l'on vous demande d'agir immédiatement, quittez d'abord le message d'origine
Des phrases comme « Vérification à effectuer dans les 24 heures », « Votre compte est sur le point d'être suspendu », « Violation des règles de la plateforme », « Suppression permanente » visent généralement à réduire votre temps de jugement. Dans ces cas, ne cliquez pas sur les liens dans le message, mais vérifiez par le biais de l'application officielle ou en saisissant manuellement l'URL officielle pour voir s'il y a vraiment une notification.
Tout service client qui demande un code de vérification n'est pas fiable
Les mots de passe, les codes de vérification par SMS, les codes de double authentification et les codes de secours sont des informations que vous utilisez pour vous connecter ou récupérer votre compte. Un véritable service client ne vous demandera généralement pas de fournir ces informations par message privé. Si on vous dit que c'est juste pour vérifier votre identité, lever une restriction ou obtenir un code de sécurité, cela doit toujours être considéré comme à haut risque.
L'URL est plus importante que l'apparence de la page
Les pages de phishing peuvent imiter les couleurs officielles, le logo et le formulaire de connexion, et peuvent même afficher une icône de cadenas HTTPS. Avant de saisir des informations, vérifiez le véritable domaine principal, et faites attention aux fautes d'orthographe, aux sous-domaines trop longs, aux URL raccourcies et aux domaines qui semblent officiels mais ne le sont pas.
Même si le compte d'un ami vous envoie un message, vérifiez
Le compte d'un ami peut également avoir été piraté. Des liens pour voter, vérifier un compte, photos usurpées ou gagner un prix dans des événements, même s'ils proviennent de connaissances, doivent être confirmés par d'autres canaux. Ne vous connectez pas ou ne téléchargez pas de fichiers simplement parce que le profil et le nom vous semblent familiers.
Si vous avez déjà saisi des informations
Si vous n'avez pas encore saisi d'informations, fermez la page et vérifiez par l'entrée officielle. Si vous avez déjà saisi votre mot de passe ou code de vérification, modifiez immédiatement votre mot de passe sur la plateforme officielle, déconnectez vos autres appareils, activez ou réinitialisez la double authentification, et vérifiez si votre adresse e-mail de récupération, votre numéro de téléphone et les autorisations de tierces parties ont été modifiés.
Les faux services clients exploitent le plus souvent la peur et la confiance. Tant que vous ramenez le point d'entrée vers l'application officielle ou le site officiel, et que vous n'avez jamais donné vos codes de vérification à personne, vous pouvez bloquer la plupart des processus de phishing.