D’abord, arrêtez-vous et triez ce qui s’est réellement passé
La plupart des gens réagissent à une page de phishing en changeant tout d’un coup, ou en supposant que l’appareil est désormais infecté. Ni l’un ni l’autre ne vous aide à décider. La question utile est plus précise : qu’avez-vous tapé, soumis ou exécuté ?
Utilisez le tableau ci-dessous avant de toucher à quoi que ce soit. Écrivez la réponse en une ligne par élément. Si vous n’êtes pas sûr, notez « incertain » plutôt que de deviner.
| Ce qui s’est passé | Ce que cela signifie et ne signifie pas | Première action |
|---|---|---|
| Vous avez seulement cliqué sur un lien | La page s’est ouverte ; rien n’a été soumis. Un clic seul ne prouve pas que quelque chose a été installé. | Fermez l’onglet. Ne rouvrez pas le lien. Notez l’expéditeur et l’entreprise prétendument concernée. |
| Vous avez saisi un mot de passe et appuyé sur envoyer | L’identifiant est peut-être désormais connu de la personne qui gère la page. C’est le cas le plus prioritaire. | Changez ce mot de passe depuis un appareil de confiance, en commençant par le compte auquel il appartient. |
| Vous avez saisi des informations financières (carte, banque, application de paiement) | Ces informations peuvent servir à une fraude même si le mot de passe du compte n’a pas changé. | Contactez la banque ou l’émetteur de la carte au numéro figurant sur la carte ou dans son application officielle. |
| Vous avez téléchargé ou ouvert un fichier | Un fichier a été enregistré ou exécuté. C’est la seule ligne où la question d’un logiciel malveillant se pose réellement. | Ne l’ouvrez plus ; suivez les étapes ci-dessous pour les téléchargements. |
| Vous avez fait plusieurs de ces choses | Traitez chaque ligne séparément ; l’une n’annule pas l’autre. | Procédez de haut en bas, en commençant par les lignes mot de passe et financières. |
Deux limites comptent ici. Un clic n’est pas la preuve d’une compromission, et une analyse propre n’est pas la preuve d’une absence de danger. Les analyses cherchent ce qu’elles savent détecter ; elles ne certifient pas que rien ne s’est produit. Considérez « mon antivirus dit que tout va bien » comme un élément d’information, pas comme un verdict.
Confirmez par un canal que vous avez choisi, pas par celui qui vous a contacté
Le message lui-même ne peut pas vous dire s’il était authentique. La FTC conseille de contacter une entreprise de façon indépendante, via un numéro ou un site dont vous savez qu’il est authentique, lorsqu’un message demande de cliquer sur un lien ou d’ouvrir une pièce jointe.
La FTC conseille de contacter une entreprise de façon indépendante, via un numéro ou un site dont vous savez qu’il est authentique, lorsqu’un message demande de cliquer sur un lien ou d’ouvrir une pièce jointe. Source
Concrètement : ouvrez le site de l’entreprise en tapant vous-même son adresse ou en utilisant son application, trouvez-y le contact du support ou de la sécurité, et demandez si le message vient bien d’eux. Ne répondez pas au message et n’utilisez ni le numéro de téléphone ni le lien qu’il fournit. Si l’entreprise n’a aucun moyen de confirmer un message, partez du principe qu’il n’était pas authentique et agissez sur les lignes d’exposition ci-dessus.
Cette étape vous indique aussi quoi corriger. Si l’entreprise confirme que le message était réel, vous n’aurez peut-être qu’à vous connecter normalement. Si ce n’était pas le cas, la ligne du mot de passe devient urgente.
Gérez un fichier téléchargé sans deviner
Si vous avez enregistré ou ouvert un fichier, la recommandation de la FTC est précise : mettez à jour votre logiciel de sécurité et lancez une analyse.
Si un téléchargement malveillant est suspecté, mettez à jour votre logiciel de sécurité et lancez une analyse. Source
Conseil éditorial, et non règle sourcée : conservez le fichier plutôt que de le supprimer immédiatement si vous pourriez avoir besoin de le montrer à votre banque, à votre employeur ou à l’entreprise usurpée. Déplacez-le dans un dossier que vous n’ouvrirez pas par accident. Ne l’exécutez plus pour « vérifier » s’il était le problème.
Le résultat d’une analyse n’est qu’un point de départ. Si l’appareil commence à se comporter anormalement — nouvelles demandes de connexion, applications inconnues, paramètres de navigateur que vous n’avez pas modifiés —, traitez cela comme un signal distinct et demandez de l’aide plutôt que de relancer la même analyse.
Si vous avez donné des informations personnelles ou financières
La FTC oriente les personnes qui ont divulgué des informations personnelles ou financières vers IdentityTheft.gov pour connaître les prochaines étapes selon ce qui a été perdu.
Si des informations personnelles ou financières ont été divulguées, IdentityTheft.gov indique les prochaines étapes selon les informations perdues. Source
C’est important car le parcours de récupération diffère selon ce qui a été exposé. Un numéro de carte, un identifiant bancaire et un numéro de pièce d’identité nationale ne mènent pas aux mêmes actions. Avant de déposer quoi que ce soit, terminez le tableau pour pouvoir lister exactement ce que vous avez soumis.
Pour les informations financières, contactez directement la banque ou l’émetteur de la carte. Pour les mots de passe de compte, changez-les depuis un appareil de confiance et vérifiez l’activité récente du compte ainsi que ses paramètres de récupération. Si le même mot de passe était réutilisé ailleurs, changez-le là aussi — mais faites-le après avoir sécurisé le compte que vous avez réellement soumis, afin de ne pas gérer plusieurs comptes verrouillés en même temps.
Conservez une méthode de récupération que vous contrôlez
Lorsque vous changez un mot de passe, la plateforme propose généralement de mettre à jour les informations de récupération. Conservez au moins une méthode de récupération à laquelle vous avez réellement accès — un numéro de téléphone, une application d’authentification ou une boîte e-mail que vous contrôlez. Ne remplacez pas les informations de récupération par une adresse jetable à laquelle vous ne pourrez plus accéder, et ne supprimez pas vos méthodes de récupération existantes avant d’avoir confirmé que les nouvelles fonctionnent.
Si vous décidez de fermer un compte qui a été exposé, terminez d’abord la fermeture, puis supprimez les méthodes de récupération qui y sont rattachées. Supprimer une connexion de login ou vider un profil ne prouve pas en soi que les données stockées ont disparu.
Décidez de la suite
Utilisez cette liste dans l’ordre. Arrêtez-vous lorsqu’une ligne ne s’applique pas.
- Tableau terminé ? Chaque ligne est marquée oui, non ou incertain.
- Mot de passe soumis ? Changez-le sur le vrai site, depuis un appareil de confiance, puis vérifiez l’activité récente et les paramètres de récupération.
- Informations financières soumises ? Appelez la banque ou l’émetteur de la carte à un numéro que vous avez recherché vous-même.
- Fichier téléchargé ou ouvert ? Mettez à jour le logiciel de sécurité, lancez une analyse et conservez le fichier pour référence sans le rouvrir.
- Informations personnelles divulguées ? Utilisez IdentityTheft.gov pour voir les prochaines étapes selon ce qui a été perdu.
- Message toujours non confirmé ? Contactez l’entreprise par un canal que vous avez choisi et demandez si le message était authentique.
- Récupération intacte ? Au moins une méthode de récupération que vous contrôlez est confirmée comme fonctionnelle.
Si le message prétendait venir de l’équipe support ou vérification d’une plateforme sociale, la même logique s’applique, et l’étape suivante consiste à vérifier comment cette plateforme contacte réellement ses utilisateurs : vérifier les faux comptes de support client sur les plateformes sociales.
Ce que vous ne devez pas faire : payer quiconque vous contacte en proposant de « supprimer » la compromission, envoyer une capture d’écran de vos codes de récupération, ou ressaisir les mêmes informations sur une seconde page pour « vérifier » la première. Aucune de ces étapes n’est étayée par les recommandations ci-dessus, et chacune crée une nouvelle exposition.
Où cela vous laisse
L’objectif n’est pas de prouver que vous êtes en sécurité. Il est de fermer l’exposition précise que vous avez créée et de conserver un moyen d’accéder à vos propres comptes. Un clic sans rien soumettre est généralement un petit problème. Un mot de passe soumis avec des identifiants réutilisés en est un plus grand. Un fichier téléchargé est une question distincte qu’une analyse peut éclairer sans la trancher.
Si vous ne savez pas à quelle ligne vous appartenez, partez du principe qu’il s’agit de la plus grave jusqu’à ce que vous puissiez vérifier. Ce n’est pas de l’alarmisme ; c’est le moyen le moins coûteux d’éviter de découvrir le problème plus tard.