La menace de fermeture de compte
Un e-mail annonçant la fermeture de votre compte sous 24 heures et vous demandant de vous connecter pour « vérifier ».
À quoi ça ressemble
- L'e-mail semble venir d'une banque, d'un fournisseur de messagerie, d'un réseau social ou d'un service de livraison.
- Il annonce une suspension, une vérification incomplète, ou une connexion inhabituelle détectée.
- Un gros bouton « Vérifier mon compte », parfois avec un compte à rebours.
Comment la reconnaître
- Lisez l'adresse complète de l'expéditeur. « support@banque-securite-alerte.com » n'est pas une banque ; une entreprise écrit depuis son propre domaine.
- Survolez le bouton (ordinateur) ou appuyez longuement (téléphone) : la vraie adresse apparaît. Si elle diffère, c'est un faux.
- « Cher client » est un signal faible — mais être appelé par votre nom ne rend pas le message authentique.
- Un vrai service ne ferme pas votre compte parce que vous n'avez pas répondu à un e-mail.
Que faire
- Ne touchez pas au bouton. Ouvrez l'application, ou tapez l'adresse vous-même, et voyez s'il y a un avertissement.
- Si un problème existe vraiment, il est aussi visible dans l'application. Sinon, l'e-mail était faux.
- Marquez-le comme hameçonnage et supprimez-le.
Si c'est déjà arrivé
- Si vous avez saisi votre mot de passe, changez-le maintenant — et partout où vous utilisiez le même.
- Activez la double authentification. Un mot de passe volé ne suffit alors plus.
- Vérifiez la liste des appareils connectés et retirez ceux que vous ne reconnaissez pas.
- S'il s'agit de votre messagerie, commencez par là : qui contrôle l'e-mail peut réinitialiser tout le reste.
Questions fréquentes
J'ai saisi mon mot de passe mais la page a affiché une erreur. Suis-je quand même exposé ?
Oui. La page d'erreur fait souvent partie du dispositif : elle capture le mot de passe puis vous renvoie vers le vrai site. Changez-le maintenant.
Ils ont aussi demandé mon code à double authentification et je l'ai donné.
Changez immédiatement le mot de passe, puis réinitialisez et reconfigurez la double authentification. Le code est à usage unique : agir vite le rend inutilisable.