J’ai reçu un SMS de colis, de la CAF ou des impôts

Le grand classique. On le lit ensemble, ligne par ligne.

2 minutes8 gestes en tout

Cochez au fur et à mesure, ça reste sur votre appareil, même si vous fermez l’onglet.

MAINTENANT2 min

Ne cliquez pas. Lisez l’adresse du lien jusqu’au dernier point.Le vrai nom du site est ce qui précède immédiatement le « .fr » ou le « .com ». Dans « colissimo-suivi.fr.info », le vrai site est « fr.info », pas Colissimo.Repérez les deux ficelles : une petite somme, et un délai court.Deux euros trente pour que vous ne réfléchissiez pas, quarante-huit heures pour que vous n’en parliez à personne. Aucune administration ne fonctionne comme ça.Vérifiez par votre propre chemin, jamais par le lien reçu.Ouvrez l’application ou tapez l’adresse du site vous-même. Si le colis existe, vous le verrez ; sinon, vous avez votre réponse.

DANS LA FOULÉE3 min

Signalez le SMS au 33700.Service officiel français. Transférez le message au 33700, puis envoyez le numéro de l’expéditeur quand on vous le demande. C’est gratuit et ça fait fermer la ligne.Le service 33700 Supprimez le message et bloquez le numéro.Un numéro qui a servi une fois ressert. Le blocage se fait en deux touches depuis la conversation.

SI VOUS AVEZ CLIQUÉ6 min

Si vous avez seulement ouvert la page : rien de grave, fermez-la.Ouvrir une page ne vous vole rien. Le piège se referme au moment où vous tapez quelque chose.Si vous avez saisi votre carte : passez à la situation « on a débité ma carte ».Ne pas attendre le débit. Bloquer la carte maintenant coûte deux minutes.On a débité ma carte Si vous avez saisi un mot de passe : changez-le tout de suite, partout où il servait.C’est le vrai dégât. Le mot de passe volé sera essayé sur votre boîte mail avant la fin de la journée.

Dans le livre : ch. 13 · p. 190

Pour que ça ne recommence pas

Les gestes de la feuille de route qui traitent la cause, pas le symptôme.

Reconnaître le phishing par e-mailLe phishing envoie en masse des e-mails qui semblent provenir d’une source fiable, banque ou service en ligne, pour vous inciter à saisir vos identifiants ou votre numéro de carte sur un site frauduleux. Le faux « compte verrouillé » qui exige une action immédiate en est l’exemple type.5 min Cultiver la pensée critique et une méfiance bienveillanteDerrière chaque cyberattaque, il y a des humains qui manipulent d’autres humains : près de 90 % des attaques reposent sur une forme d’ingénierie sociale. Remettez toujours en question les demandes inhabituelles et les offres trop belles, tout en restant courtois, c’est votre meilleure défense.En continu

Autre chose vous inquiète ?

Domaines concernés : Phishing & arnaques · Ingénierie sociale

Quelqu’un se fait passer pour moiFaux profil, message à vos proches, voix imitée.10 minutes Toutes les situations

Vous avez tout fait. C’est éteint.

Pour que ça ne recommence pas

Autre chose vous inquiète ?