Comment vérifier un appel ou un message inconnu sans vous mettre en danger

Un appel manqué, un SMS urgent ou un message WhatsApp peut sembler légitime en quelques secondes. Le nom d’une entreprise peut apparaître avec le numéro, la voix peut paraître professionnelle et le message peut reprendre des informations réelles vous concernant. Rien de tout cela ne prouve son origine. L’identifiant d’appel peut être usurpé et les liens peuvent conduire vers des copies presque identiques de sites connus.

La manière la plus sûre de vérifier consiste à séparer la vérification de la réponse : faites d’abord vos recherches par un canal que vous contrôlez, puis décidez si vous devez répondre.

La règle des cinq minutes

Avant de rappeler, de répondre ou d’ouvrir un lien, faites une pause de cinq minutes et posez-vous ces questions :

1. Attendais-je ce contact ? Si vous n’attendiez ni livraison, ni appel de votre banque, ni démarche précise, considérez le contact comme non vérifié.
2. Me pousse-t-on à agir immédiatement ? Menaces, réductions qui expirent, comptes bloqués et gains instantanés créent une pression ; ils ne prouvent pas l’authenticité.
3. Me demande-t-on quelque chose que je ne devrais jamais partager ? Mots de passe, codes à usage unique, codes PIN, clés de signature, coordonnées complètes de carte ou accès à distance sont des limites claires.
4. Le numéro ou le lien correspond-il exactement ? Un nom affiché à l’écran ne suffit pas. Un domaine dont une lettre a changé ou une URL raccourcie peut masquer la véritable destination.
5. Puis-je vérifier sans utiliser les informations du message ? Si la seule possibilité est d’appeler le numéro affiché ou d’ouvrir son lien, vous n’avez encore rien vérifié.

Si une réponse vous semble douteuse, ne cherchez pas à vous convaincre du contraire. Mettez fin au contact, conservez les éléments utiles et passez à une vérification indépendante.

Comment vérifier un appel téléphonique

1. Raccrochez si l’appel est inattendu

Vous n’avez pas à rester poli ni à résoudre un problème pendant un appel que vous n’avez pas sollicité. Dites que vous allez vérifier les informations vous-même, puis raccrochez. N’appuyez sur aucune touche, ne composez pas de code dicté par l’appelant et n’installez pas d’application pour qu’il puisse vous « aider ».

La voix, l’accent et le numéro affiché ne permettent d’authentifier personne. L’usurpation de l’identifiant d’appel peut faire croire qu’un appel vient d’une entreprise, d’une administration ou même d’une personne que vous connaissez.

2. Trouvez vous-même le canal officiel

Ouvrez l’application officielle ou saisissez l’adresse de l’organisation dans votre navigateur. Utilisez le numéro d’assistance imprimé sur une carte, un contrat, une facture ou un site que vous connaissiez déjà, jamais celui fourni par l’appelant. Si vous avez un compte, connectez-vous depuis l’application ou le site officiel et cherchez-y une alerte.

Pour un proche, contactez-le avec le numéro déjà enregistré dans votre répertoire. Ne répondez pas à une nouvelle conversation simplement parce qu’elle utilise son nom ou sa photo de profil.

3. Vérifiez le contexte, pas seulement le nom

Une organisation réelle peut confirmer qu’un problème existe, mais cette confirmation doit passer par un canal indépendant. Consultez la demande dans l’application officielle ou demandez une notification dans votre compte. Ne communiquez jamais un code de vérification pour « confirmer votre identité » : ce code confirme un accès, pas l’identité de la personne qui appelle.

Comment vérifier un SMS, un e-mail ou un message de discussion

N’ouvrez pas le lien pour l’examiner

Un lien peut mener vers une fausse page ou télécharger un logiciel malveillant. Si le message indique un problème avec un compte, saisissez vous-même l’adresse officielle ou ouvrez l’application. Cherchez l’alerte dans le compte, pas dans le lien reçu.

Observez les signaux, sans vous fier à l’orthographe

L’urgence, les demandes d’informations financières, les domaines ressemblants, les liens raccourcis et les pièces jointes inattendues sont des signaux d’alerte importants. Les fautes d’orthographe ne sont plus un test fiable : les messages frauduleux peuvent être parfaitement rédigés. Le contenu et le canal de vérification indépendant comptent davantage que le style.

Ne répondez pas pour demander si c’est réel

Une réponse confirme que votre numéro ou votre compte est actif et peut ouvrir une conversation de pression. Si le message semble suspect, utilisez la fonction de signalement de spam de votre appareil ou du service, puis supprimez-le. Ne cliquez pas non plus sur un lien de « désinscription » contenu dans un message inattendu.

Informations à ne jamais donner à un appelant

• Mots de passe, codes PIN ou codes à usage unique.
• Clés de signature, codes de récupération ou phrase de récupération d’un portefeuille.
• Numéro complet de carte, code de sécurité ou identifiants bancaires.
• Accès à distance à votre téléphone ou à votre ordinateur.
• Photos de documents d’identité, sauf si vous avez vous-même commencé la démarche et vérifié le canal.

Une organisation légitime peut vous demander de vous connecter à son canal officiel, mais elle n’a pas besoin que vous lui dictiez votre mot de passe ou un code d’authentification pendant un appel inattendu.

Que faire lorsque la vérification échoue

1. Ne répondez pas et ne rappelez pas en utilisant les coordonnées du message.
2. Enregistrez une capture indiquant le numéro, l’heure, le texte et le lien visible, sans l’ouvrir.
3. Recherchez le numéro dans l’annuaire NoCall pour voir les signalements existants et ajouter le vôtre.
4. Bloquez le contact et signalez-le comme spam depuis votre téléphone ou votre application.
5. Si vous avez partagé des informations ou ouvert un lien, passez directement à ce qu’il faut faire pendant la première heure après une arnaque téléphonique.

En bref

Vérifier ne signifie pas laisser l’appelant vous convaincre. Cela signifie fermer le canal reçu et en ouvrir un que vous contrôlez. Raccrochez, utilisez l’application ou le site officiel, appelez un numéro que vous connaissiez déjà et ne partagez jamais de codes ni d’identifiants. Si vous ne pouvez pas confirmer le contact de manière indépendante, considérez-le comme frauduleux, signalez-le et passez à autre chose.