Un site peut être réel et la demande rester dangereuse. Certaines arnaques utilisent de vrais portails de connexion pour te faire entrer un code qui autorise une personne malveillante à accéder à ton compte.
Pourquoi ce piège est différent
Dans une arnaque classique, le fraudeur essaie de voler ton mot de passe sur une fausse page. Ici, il peut t’envoyer un code et te demander de l’entrer sur une vraie page de connexion. Comme le site semble officiel, la demande peut paraître plus sûre. Pourtant, le code peut lier ton compte à un appareil ou une session contrôlée par quelqu’un d’autre.
La règle la plus simple
N’entre jamais un code de connexion qu’une autre personne t’a envoyé, sauf si tu as toi-même commencé une connexion sur un appareil que tu contrôles. Un code devrait répondre à une action que tu viens d’initier, pas à une urgence reçue dans un message.
Les messages à surveiller
- « Entre ce code pour ouvrir le document. »
- « Utilise ce code pour confirmer ton identité. »
- « C’est la seule façon de réparer ton accès. »
- « Fais-le rapidement avant que le lien expire. »
Si tu as entré un code
Change ton mot de passe depuis le service officiel, consulte les sessions et appareils connectés, puis retire tout accès que tu ne reconnais pas. Si le compte est scolaire ou professionnel, avertis rapidement la personne responsable du soutien informatique.
À retenir
Le fait qu’une page soit vraie ne rend pas chaque action sûre. Un code de connexion doit venir de ton propre processus, pas d’une personne qui te presse dans un courriel ou un message.