Extrait : Un proche vous réclame un code reçu par texto? Arrêtez-vous : ce code peut valider une réinitialisation ou une connexion à votre propre compte.
Le message peut venir d’un vrai compte compromis
« J’ai mis ton numéro par erreur, peux-tu me renvoyer le code? » Le ton semble familier et le profil peut être celui d’un proche. Pourtant, le code reçu correspond souvent à une tentative de connexion ou de récupération sur votre compte. Les procédures officielles, comme celle de Microsoft, envoient précisément un code à l’adresse ou au numéro de récupération choisi. Le transmettre revient à remettre la clé de l’étape suivante.
Lire le texto avant de répondre
Le message automatique indique généralement le service concerné et rappelle de ne pas partager le code. Ne regardez pas seulement les six chiffres : lisez le nom du compte, l’heure et l’avertissement. Si vous n’avez rien demandé, n’entrez le code nulle part et ne cliquez sur aucun lien joint. Une entreprise légitime n’a pas besoin que vous dictiez ce code à une autre personne.
Vérifier le proche hors de la conversation
Appelez-le sur un numéro déjà enregistré ou utilisez un autre canal connu. Ne demandez pas simplement « c’est bien toi? » dans la messagerie possiblement compromise. Expliquez que vous avez reçu un code pour votre compte et que vous ne le partagerez pas. Cette vérification protège aussi le proche : son profil peut être utilisé pour atteindre tous ses contacts.
Sécuriser le compte visé
Ouvrez vous-même l’application ou saisissez l’adresse officielle du service. Vérifiez l’activité de connexion, changez le mot de passe s’il est réutilisé ou si une tentative paraît suspecte, puis examinez les méthodes de récupération. Activez une authentification multifacteur résistante au hameçonnage lorsque disponible. Le Centre canadien pour la cybersécurité recommande de protéger les comptes avec plusieurs facteurs et de surveiller les signes de compromission.
Si le code a déjà été partagé
Agissez tout de suite depuis un appareil de confiance : changez le mot de passe, déconnectez les sessions inconnues et retirez toute méthode de récupération ajoutée sans autorisation. Prévenez vos contacts si le compte a envoyé des messages. Conservez les captures sans republier de données sensibles et signalez la fraude au service concerné ainsi qu’au système canadien de signalement des fraudes.
Sources principales
- Microsoft — réinitialiser un mot de passe oublié
- Centre canadien pour la cybersécurité — conseils et orientation