Les messages suspects demandent souvent d'agir rapidement
Les messages suspects peuvent ressembler à des notifications de service client, des demandes d'amis, des invitations à investir, des alertes de compte, des notifications de gain ou des vérifications de sécurité. Lors de l'évaluation, ne vous fiez pas seulement au ton de l'expéditeur, mais vérifiez s'il demande de cliquer sur des liens, de fournir des informations, d'effectuer des paiements, de fournir des codes de vérification ou de télécharger des fichiers.
Vérifiez d'abord la source, mais ne vous fiez pas seulement à l'avatar et au nom
Les faux services clients ajoutent souvent des mots comme support, sécurité, vérification, centre d'aide dans leur nom ; le compte d'un ami pourrait aussi avoir été piraté. Si le compte est nouvellement créé, manque d'interactions normales, ou si un contact familier demande soudainement un vote, un virement, un code de vérification ou un investissement, confirmez par d'autres canaux.
Le sentiment d'urgence est l'un des outils de pression les plus courants
Des messages comme le compte va être suspendu, vérification à faire dans les 24 heures, violation des règles de la plateforme, derniers rares cas, ont généralement pour but de vous inciter à agir rapidement. Plus vous êtes pressé d'agir, plus vous devez retourner à l'application officielle ou au site web officiel pour confirmer.
Ne partagez jamais vos codes de vérification, codes de secours et informations de paiement avec des inconnus dans les messages
Les mots de passe, codes de vérification par SMS, codes d'authentification à deux facteurs, codes de secours, documents d'identité, informations bancaires, données de portefeuilles de cryptomonnaie et captures d'écran de paiement sont tous des informations très sensibles. Les véritables services clients de plateformes ne demandent généralement pas ces données par message.
Traitez séparément les liens, les investissements et les téléchargements de fichiers
Un lien qui semble officiel ne signifie pas que le domaine principal est correct. Pour des investissements, des emplois à temps partiel, des bénéfices rapides et des revenus garantis, vérifiez souvent si les paiements quittent une plateforme de confiance. Les fichiers inconnus, les outils d'assistance à distance, les archives compressées ou les instructions demandant de désactiver les protections doivent être immédiatement arrêtés.
Si vous avez déjà cliqué ou saisi des informations
Si vous avez uniquement cliqué sans entrer d'informations, vous pouvez fermer la page et vérifier l'état de votre compte. Si vous avez déjà saisi un mot de passe ou un code de vérification, changez immédiatement votre mot de passe, déconnectez-vous d'autres appareils, activez ou réinitialisez l'authentification à deux facteurs et vérifiez si votre email de récupération, numéro de téléphone et historique de connexion ont été modifiés.
Face à des messages, le plus utile n'est pas de deviner si l'expéditeur est réel ou non, mais de ramener l'action sur des canaux sûrs : ne cliquez pas sur des liens inconnus, ne partagez pas de codes de vérification, ne téléchargez pas de fichiers, et confirmez toujours les informations critiques via les portes d'entrée officielles.