Comment nous examinons un lien douteux avant de vous répondre
Quand vous nous envoyez un message suspect, nous le passons par une suite de contrôles simples et manuels. Voici, sans jargon, les outils et les gestes que nous utilisons chaque jour.
Ce que nous recevons, et dans quel état
Un message douteux arrive chez nous de plusieurs façons : une capture d'écran prise avec un téléphone, un texte copié dans un courriel, parfois simplement une photo de l'écran. Aucune de ces formes ne pose problème. Ce qui compte, c'est que nous puissions voir l'expéditeur affiché, le texte complet et, si possible, l'adresse vers laquelle mène le lien.
Nous demandons toujours de ne pas cliquer avant de nous écrire. Si le réflexe est déjà passé, ce n'est pas grave : nous vous disons alors quoi surveiller et quels mots de passe changer par prudence. En ce début d'hiver, les envois les plus fréquents imitent des colis en attente ou des remboursements, période de fêtes oblige.
Le premier regard : l'expéditeur et le ton
Notre premier outil n'a rien de technique : c'est l'attention portée à la forme. Nous lisons l'adresse de l'expéditeur lettre par lettre, car les fraudeurs jouent sur des écarts minuscules, une lettre doublée, un tiret ajouté, une terminaison inhabituelle. Nous regardons aussi le ton du message.
Une vraie administration ou une vraie banque ne vous presse pas de répondre dans l'heure et ne menace pas de bloquer votre compte sans autre recours. Une salutation vague, des fautes étranges ou une mise en page approximative pèsent dans notre jugement, mais jamais seuls. Nous cherchons un faisceau d'indices, pas un détail isolé.
Lire l'adresse cachée derrière le lien
Un lien affiche souvent un texte rassurant alors que l'adresse réelle est tout autre. Nous examinons donc la destination véritable, sans l'ouvrir, en la lisant dans son intégralité. Ce qui compte est le nom de domaine, c'est-à-dire la partie juste avant la première barre oblique : c'est lui qui désigne le propriétaire du site.
Un nom de banque placé au milieu d'une longue adresse n'a aucune valeur si le domaine, lui, est étranger. Nous comparons ensuite ce domaine à celui que vous utilisez habituellement, en passant par vos propres favoris ou par une recherche faite de notre côté. Cette comparaison tranche la plupart des cas en quelques minutes.
Les contrôles que nous faisons à part
Lorsque le doute persiste, nous poursuivons par des vérifications faites depuis un poste de travail isolé, séparé de vos appareils. Nous y observons où le lien redirige et si la page demande des informations qu'un service sérieux ne réclame jamais par ce biais, comme un code reçu par message, un mot de passe complet ou une copie de carte.
Nous comparons aussi le message avec les tentatives d'hameçonnage déjà signalées et conservées dans nos notes de travail. Beaucoup de fraudes se ressemblent d'une semaine à l'autre, seuls le nom et le logo changent. Reconnaître le modèle nous fait gagner du temps et rend notre réponse plus sûre.
Notre réponse : un verdict en mots simples
Une fois l'examen terminé, nous vous répondons en trois temps. D'abord un verdict clair : tentative d'hameçonnage, message authentique ou cas que nous ne pouvons pas trancher. Ensuite les raisons, expliquées avec des mots du quotidien, pour que vous reconnaissiez vous-même le piège la prochaine fois.
Enfin, la marche à suivre : supprimer le message, signaler l'expéditeur, ou passer par le site officiel de votre banque ou de votre administration pour traiter la démarche réelle, si elle existe. Quand un doute subsiste, nous préférons vous conseiller la prudence plutôt qu'une certitude que nous ne pourrions pas défendre.
Ce que nous ne faisons pas
Nous ne vous demandons jamais un mot de passe, un code itsme ni un numéro de carte pour juger d'un message. Si l'on vous les réclame au nom de notre cabinet, c'est une fraude, et vous pouvez nous le signaler. Nous n'ouvrons pas non plus vos comptes à votre place sans que vous soyez présent.
Notre rôle est de lire, comparer et expliquer. Nous n'affirmons pas qu'un message est sans danger quand nos contrôles ne le montrent pas, et nous ne promettons pas de repérer tous les pièges possibles. C'est pour cela que nous vous laissons avec des repères que vous pourrez appliquer seul.
Vérifier un lien suspect demande peu d'outils et beaucoup de méthode : lire l'expéditeur, regarder la vraie destination, comparer, puis expliquer. Vous gardez la main à chaque étape. Si un message vous inquiète ces semaines-ci, envoyez-le-nous tel quel, sans cliquer. Nous vous répondrons simplement, avec nos raisons, afin que vous puissiez décider sereinement de la suite.