Ce que vous allez apprendre
- Où regarder l’adresse d’un site et ce que signifie vraiment le cadenas
- Comment distinguer une publicité du site officiel dans les résultats de recherche
- À quels signes reconnaître une fausse page de banque
- Comment choisir un mot de passe solide et protéger la connexion avec un code
- Que faire en cas de message annonçant le blocage de votre carte
Ce dont vous avez besoin
- Un téléphone ou un ordinateur avec un navigateur
- 10 minutes, sans vous presser
- Le simulateur d’internet : un navigateur d’exercice sans vrais sites
Notions clés
- Navigateur
- Le programme dans lequel s’ouvrent les sites : Chrome, Safari, Firefox, Edge et d’autres.
- Adresse d’un site
- Le nom du site dans la barre d’adresse, par exemple vantemio.com. Il vous indique où vous êtes.
- Hameçonnage (phishing)
- Une arnaque où les escrocs copient un vrai site ou écrivent au nom d’une banque pour obtenir un mot de passe, un numéro de carte ou un code.
- Vérification en deux étapes
- Une connexion en deux temps : le mot de passe, puis un code envoyé par une application ou par SMS. Même si votre mot de passe est volé, on ne peut pas se connecter sans le code.
Pas à pas
Les chiffres orange sur les images correspondent à ceux du texte. Cliquez sur une image pour l’afficher en entier.
- 01
Vérifiez l’adresse à chaque fois
La barre d’adresse (chiffre 1) indique sur quel site vous êtes. Regardez le nom du site avant la première barre oblique : ici, c’est mybank.example. Vérifiez-le à chaque fois, avant de vous connecter à un compte ou de saisir des données.
Le bouton « Retour » (chiffre 2) ramène à la page précédente. Le cadenas près de l’adresse signifie une seule chose : la connexion est chiffrée (chiffre 3). Il ne prouve pas que le site est honnête : les sites frauduleux ont aussi un cadenas.
- Ouvrez votre banque et les services importants depuis vos favoris, ou saisissez l’adresse vous-même
- Lisez le nom du site en entier, lettre par lettre
- Ne faites pas confiance à un site uniquement parce qu’il a un cadenas
- Ne saisissez pas de mot de passe sur un site dont vous ne reconnaissez pas l’adresse
La barre d’adresse, le bouton « Retour » et l’indication sur le cadenas. - 02
Distinguez les publicités des résultats de recherche
Vous cherchez comment payer vos factures (chiffre 1). Le premier résultat est souvent une annonce marquée « Annonce » (chiffre 2) : cette place est payée, et la promesse « sans frais » ne garantit rien.
Le site officiel du service (chiffre 3) peut se trouver plus bas. Avant de cliquer, vérifiez l’adresse : city-services.example correspond au nom du service, tandis que pay-fast.example est un site sans rapport.
Astuce. Si vous connaissez l’adresse officielle, enregistrez-la dans vos favoris au lieu de la chercher à chaque fois.
Résultats de recherche : une annonce marquée « Annonce » et le site officiel. - 03
Reconnaissez une fausse page de banque
La page ressemble à une banque, mais l’adresse est différente (chiffre 1) : mybank-login.example au lieu de mybank.example. Les escrocs ajoutent au vrai nom des mots comme login, secure ou verify, changent une lettre ou modifient la fin de l’adresse.
Le formulaire demande un numéro de carte et le code reçu par SMS (chiffre 2). Une vraie banque ne demande jamais les deux ensemble sur une page ouverte depuis un lien : le code reçu par SMS sert à confirmer une connexion ou un paiement. La bonne action est indiquée à l’écran (chiffre 3) : fermez la page et ne saisissez rien.
Important. Si vous avez déjà saisi vos données, appelez tout de suite votre banque au numéro indiqué au dos de la carte et demandez le blocage de la carte.
La fausse page demande un numéro de carte et le code reçu par SMS. - 04
Choisissez un mot de passe long pour chaque site
Dans le champ « Nouveau mot de passe » (chiffre 1), mieux vaut saisir une longue phrase plutôt qu’une courte suite de caractères. Quatre mots simples pris au hasard, par exemple « lampe-nuage-guitare-nord », sont plus sûrs que « Qw3rty! » : cette phrase est plus facile à retenir et plus difficile à deviner.
Les conseils à l’écran (chiffre 2) rappellent l’essentiel : un mot de passe différent pour chaque site, et la vérification en deux étapes pour les comptes importants. Si un site est piraté, vos autres comptes restent protégés.
- Gardez vos mots de passe dans le gestionnaire de mots de passe de votre navigateur ou de votre téléphone
- Activez la connexion avec un code pour votre messagerie, votre banque et vos réseaux sociaux
- N’utilisez pas le même mot de passe sur plusieurs sites
- Ne communiquez à personne les codes reçus par SMS, même à de prétendus « employés de la banque »
Le champ du nouveau mot de passe, les conseils sur les mots de passe et la connexion avec un code. - 05
Supprimez le message frauduleux
Un numéro inconnu vous envoie : « Votre carte est bloquée, suivez le lien » (chiffre 1). Les escrocs jouent sur la peur et l’urgence pour que vous n’ayez pas le temps de réfléchir. N’ouvrez pas le lien.
L’indication à l’écran (chiffre 2) l’explique : une banque n’envoie pas ce genre de lien. En cas de doute, appelez votre banque au numéro indiqué au dos de la carte. Dans le simulateur, appuyez sur « Supprimer le message » (chiffre 3).
Astuce. Signes d’une arnaque : l’urgence, la menace d’un blocage, un lien pour « débloquer », la demande d’un code ou des données de la carte.
Un message sur le « blocage de la carte », une indication et le bouton de suppression.
Erreurs fréquentes et bonne méthode
« Il y a un cadenas, donc le site est sûr »
Le cadenas signifie seulement que la connexion est chiffrée. Vérifiez le nom du site en entier.
Cliquer sur le premier lien de la recherche
Tout en haut se trouve souvent une publicité. Cherchez la mention « Annonce » et vérifiez l’adresse.
Un seul mot de passe pour la messagerie, la banque et les réseaux sociaux
Si un site est piraté, tous vos comptes sont ouverts. Il faut un mot de passe différent pour chaque site.
Suivre le lien d’un SMS sur un blocage
Appelez la banque au numéro figurant sur la carte : une banque n’envoie pas de lien de déblocage.
Testez-vous
Répondez d’abord dans votre tête, puis affichez la réponse.
1Un site avec un cadenas dans la barre d’adresse est-il forcément sûr ?Réponse
Non. Le cadenas signifie que la connexion est chiffrée. Un site frauduleux peut aussi en avoir un, donc vérifiez le nom du site.
2Quelle adresse est la vraie : mybank.example ou mybank-login.example ?Réponse
mybank.example. Des mots ajoutés comme login, secure ou verify sont une astuce courante des faux sites.
3Vous recevez un SMS avec un lien pour débloquer votre carte. Que faire ?Réponse
Ne pas ouvrir le lien, supprimer le message et appeler la banque au numéro indiqué au dos de la carte.
En bref
Vérifiez l’adresse du site, pas le cadenas. Distinguez les publicités des sites officiels, ne saisissez pas de numéro de carte ni de codes sur des pages ouvertes depuis un lien, utilisez des mots de passe longs et différents avec la vérification en deux étapes. Face à un message de « blocage », répondez en appelant la banque au numéro de la carte.