Vérifier à qui vous parlez vraiment
En bref
Changez de canal. Reprenez contact par un chemin que vous possédiez déjà avant ce message : le numéro au dos de votre carte, celui enregistré dans vos contacts, l'application officielle. Vérifier en répondant au message revient à demander à l'inconnu de confirmer qu'il est bien votre interlocuteur.
Pourquoi cette méthode fonctionne
Aucun signe reçu ne prouve une identité, parce qu'ils sont tous reproductibles : le nom affiché d'un email est un champ libre, l'expéditeur d'un SMS est un simple libellé, le numéro appelant se falsifie, une photo de profil se recopie. Même une messagerie authentique peut être compromise, auquel cas le message vient réellement du bon compte. Ce qui reste hors de portée de l'attaquant n'est pas un signe mais un chemin : celui que vous choisissez vous-même.
Pas à pas
Interrompez l'échange en cours
Raccrochez, ne répondez pas, fermez la conversation. Rien de ce qui vous est demandé ne perd sa validité en dix minutes, et un interlocuteur qui prétend le contraire vient de vous renseigner.
Choisissez un chemin antérieur au message
Le critère est la date : le numéro doit être en votre possession avant que la demande arrive. Le dos de votre carte bancaire, un contact enregistré de longue date, une facture papier, l'application officielle installée depuis un magasin d'applications.
Pour un proche, appelez, ne écrivez pas
Un message venu d'un « nouveau numéro » se vérifie en appelant l'ancien, pas en écrivant au nouveau. Si personne ne répond, appelez quelqu'un d'autre de l'entourage. La voix reste, pour l'instant, plus difficile à imiter qu'un texte — mais gardez en tête qu'elle se clone désormais : une question dont seul le vrai proche a la réponse reste utile.
En entreprise, appliquez la procédure plutôt que votre jugement
La double validation d'un virement existe pour les jours où le message est convaincant. La suspendre « exceptionnellement » est exactement ce que la fraude demande ; l'appliquer n'a jamais besoin d'être justifié.
Les erreurs les plus fréquentes
- Rappeler le numéro affiché par l'appel entrant : il peut être falsifié.
- Répondre au message pour demander confirmation : la réponse arrive chez l'attaquant.
- Traiter un détail exact vous concernant comme une preuve : il vient souvent d'une fuite de données.
- Renoncer à vérifier par politesse, alors que la vérification n'a pas besoin d'être annoncée comme un doute.
- Rappeler immédiatement sans avoir raccroché franchement : la ligne peut rester ouverte.
Les attaques que ce geste déjoue
Sources officielles
Les autres guides · Mise à jour : 2026-09-02.