La réponse courte : un lien n’est pas un contrôle de sécurité que vous devez réussir
Une personne que vous venez de rencontrer sur une application de rencontre vous demande de cliquer sur un lien et de confirmer que vous êtes « en sécurité » ou « vérifié ». La page semble officielle, demande votre nom, votre numéro de téléphone et vos données bancaires, et affirme que la vérification est gratuite. C’est le moment de s’arrêter.
Une véritable préoccupation de sécurité n’exige pas que vous confiiez vos données bancaires à une page tierce choisie par un inconnu. Si un match insiste sur le fait que le lien est obligatoire avant de poursuivre la conversation, considérez cette insistance elle-même comme l’information utile.
À quoi ressemble le schéma d’arnaque documenté
Le FBI a décrit une arnaque sur les plateformes de rencontre dans laquelle un processus de vérification externe soi-disant gratuit collecte des informations personnelles et bancaires et entraîne des abonnements récurrents. Source
Ainsi, le mot « gratuit » sur la page n’est pas synonyme de gratuité en pratique. Le schéma à reconnaître est le suivant : un nouveau contact, un site externe plutôt que l’application de rencontre elle-même, une demande d’informations d’identité ou bancaires, et une pression pour terminer rapidement.
Un second schéma documenté utilise une marque de sécurité connue. L’avis d’aide de Noonlight décrit une arnaque dans laquelle un match de rencontre envoie un lien ou un « code de sécurité » et demande au destinataire d’effectuer une étape de vérification d’identité par ce biais.
Noonlight indique qu’elle ne fournit pas de vérification d’identité ou de profil et qu’elle n’exige pas de numéro de carte bancaire à cette fin ; un match de rencontre demandant un lien de vérification d’identité ou un code de sécurité Noonlight est une arnaque décrite dans son avis d’aide. Source
Aucun de ces schémas ne dépend du fait que le match soit manifestement suspect dans la conversation. La demande elle-même est le signal qui mérite une action, et vous n’avez pas besoin de prouver une mauvaise intention avant de refuser.
Trois situations : où en êtes-vous maintenant ?
Utilisez la ligne qui correspond à votre situation. Les deux dernières lignes sont celles sur lesquelles les gens tardent le plus souvent à agir.
| Votre situation | Que faire ensuite | Ce qu’il ne faut pas supposer |
|---|---|---|
| Lien reçu, non ouvert | Ne l’ouvrez pas. Ne saisissez aucune information. Dites au match que vous n’utiliserez pas de page de vérification externe, et signalez le profil via le canal de signalement propre à l’application de rencontre. | Que refuser vous fait paraître coupable. Un véritable match n’a aucune raison légitime d’exiger les données bancaires d’un inconnu. |
| Informations déjà transmises | Contactez immédiatement votre émetteur de carte ou votre banque et décrivez ce que vous avez saisi. Changez tout mot de passe que vous avez réutilisé sur cette page. Conservez les messages et l’adresse de la page visitée. | Que rien ne se passera parce que la page affirmait que la vérification était gratuite. |
| Un débit inconnu ou récurrent apparaît | Contactez rapidement votre émetteur de carte ou votre banque et contestez la transaction. Conservez la description et les dates du débit. | Qu’il s’agit d’un abonnement normal à l’application de rencontre. Vérifiez d’abord vos propres abonnements actifs, puis considérez tout débit inexpliqué comme méritant une vérification. |
Le FBI conseille de signaler les profils suspects, d’éviter les demandes d’informations sensibles provenant de contacts uniquement en ligne, et de contacter rapidement l’émetteur de carte ou la banque en cas de transaction apparemment frauduleuse. Source
Les étapes de signalement et bancaires viennent en premier. Tout le reste — vérifier le site, lire le profil du match, rechercher un nom d’utilisateur — est secondaire et peut attendre que la démarche financière immédiate soit engagée.
Ouvrir soi-même la page d’assistance officielle
Si vous voulez vérifier si une marque est réellement impliquée, n’utilisez pas le lien que l’on vous a envoyé. Ouvrez un nouvel onglet de navigateur, tapez le nom de l’organisation, et naviguez vers ses propres pages d’aide ou d’assistance à partir de là. Ainsi, la page que vous lisez est celle que l’organisation publie, et non celle qu’un inconnu a choisie pour vous.
Ne transférez pas le lien suspect à des amis et ne le publiez pas publiquement comme avertissement sans l’avoir vérifié ; l’habitude la plus sûre est de décrire la demande avec des mots plutôt que de faire circuler l’adresse.
Vérification native et demande d’inscription externe
Les plateformes de rencontre proposent leurs propres fonctionnalités de vérification au sein de l’application. Celles-ci constituent une tâche différente d’une page qu’un match vous envoie. Si votre question porte sur ce que signifie réellement un badge sur un profil, cela est traité séparément dans badges de vérification des applications de rencontre face à la réalité.
La distinction est importante car un badge affiché dans l’application est délivré par la plateforme, tandis qu’un lien de « vérification » externe est choisi par la personne qui l’envoie. Le premier est une fonctionnalité de la plateforme ; le second est une demande provenant d’un inconnu, aussi officielle que la page puisse paraître.
Ce que la recherche en sources publiques peut et ne peut pas vous dire
Si vous voulez comprendre le service qu’un match a mentionné — son objectif déclaré, qui l’exploite, ce qu’il dit sur les contrôles d’identité — les sources publiques peuvent vous aider à lire les affirmations. Il s’agit d’une vérification du service et de ses références déclarées, pas d’une vérification de la personne.
Ce que la recherche publique ne peut pas faire, c’est prouver l’honnêteté, prouver l’activité actuelle, ou confirmer qu’un profil appartient à la personne avec qui vous échangez. Un nom d’utilisateur correspondant ou une photo familière est une piste, pas une preuve d’identité. L’absence de résultats n’est pas non plus une preuve de quoi que ce soit.
Les capacités documentées de TraceSeek comprennent une recherche par nom d’utilisateur parmi des profils publics candidats, une recherche texte-image qui utilise le texte contenu dans une image fournie comme indices, une recherche par similarité d’image, et une étape d’analyse de contenu public qui peut récupérer et résumer le contenu de profil accessible. Ce sont des aides à la recherche pour des éléments que vous possédez déjà et que vous êtes en droit d’examiner. L’application n’est pas un scanner de sécurité des paiements, ne certifie pas l’identité et ne peut pas récupérer d’argent auprès d’une banque.
Si vous souhaitez examiner une source publique qui vous a déjà été montrée — par exemple, une page de profil vers laquelle le match vous a orienté — ce type d’examen intervient après les étapes de signalement de fraude et bancaires ci-dessus, et non à leur place. La présentation de l’application précise ce que fait chaque saisie et où se situent ses limites.
Conserver une trace que vous maîtrisez
Avant de bloquer ou de signaler, conservez ce que vous avez déjà : des captures d’écran de la conversation, le profil tel qu’il apparaissait, l’adresse de la page qui vous a été envoyée, et toute description de débit fournie par votre banque. Ce sont des éléments que vous possédez et que vous pouvez partager avec votre banque ou le canal de signalement de la plateforme.
N’envoyez pas davantage d’informations personnelles à l’autre partie pour « clarifier les choses ». Un contact légitime n’a pas besoin de vos données bancaires, de vos documents d’identité ou de vos codes à usage unique pour poursuivre une conversation.
Quand il ne s’agit probablement pas d’une fraude
Toute demande d’argent dans un contexte de rencontre n’est pas une arnaque. L’abonnement payant propre à une plateforme, un événement avec billet auquel vous avez tous deux accepté d’assister, ou une addition partagée au restaurant sont des situations ordinaires. Le schéma décrit ici est plus étroit : une page externe, un habillage de sécurité ou de vérification, et des données bancaires demandées par une personne que vous n’avez pas rencontrée.
Si un débit s’avère être votre propre abonnement, résiliez-le via le service auquel vous vous êtes abonné. Si vous ne parvenez pas à l’identifier, demandez à votre émetteur de carte plutôt que de présumer l’une ou l’autre explication.