Vous ouvrez un site et une petite fenêtre vous invite à vous connecter avec votre compte habituel. Tout semble normal : logo connu, cadenas, adresse rassurante… Pourtant, ces éléments peuvent être reproduits à l’intérieur d’une page frauduleuse.
Voici trois réflexes utiles au travail comme à la maison.
1. Vérifier le site avant de se connecter
Regardez l’adresse affichée dans la véritable barre du navigateur, tout en haut de la fenêtre principale. Une adresse visible dans une fenêtre dessinée au milieu d’une page ne suffit pas à prouver son authenticité. Si vous ne connaissez pas le service, ne poursuivez pas simplement parce que son logo vous paraît familier.
2. Revenir au service par son chemin habituel
Un lien reçu par e-mail, une publicité ou une invitation à « connecter votre compte » vous paraît inattendu ? Fermez cette page. Ouvrez vous-même le site ou l’application officielle, depuis un favori déjà enregistré ou une adresse que vous connaissez. Si un service tiers vous propose de relier votre compte, vérifiez auprès de son fournisseur officiel que ce service ou cette intégration existe bien. En cas de doute sur un compte MDTC, demandez conseil au pôle info avant de poursuivre.
3. Ne jamais valider une demande d’authentification inattendue
Ne saisissez un code reçu par SMS ou dans une application d’authentification, et n’approuvez une notification de connexion, que pour une connexion que vous venez de lancer sur le service officiel, rejoint par un chemin fiable. Avoir commencé une connexion ne suffit pas : une fausse page peut elle aussi provoquer une demande de vérification. Si une demande apparaît sans raison ou si vous doutez du site, refusez-la et interrompez la connexion. Les codes à usage unique ne doivent jamais être transmis à une autre personne.
Et si j’ai déjà cliqué ou saisi quelque chose ?
Pas de panique, mais agissez rapidement : cessez l’interaction avec la page et prévenez le pôle info si un compte MDTC est concerné. Pour un compte personnel, passez directement par le site officiel afin de sécuriser l’accès et consulter les connexions récentes.
Le bon réflexe : quand une connexion vous surprend, ne vous précipitez pas. Quelques secondes de vérification valent mieux qu’un compte compromis.
Pour comprendre pourquoi ces fausses fenêtres sont crédibles, consultez notre article d’actualité sur les faux outils d’IA.