Dans les coulisses de notre veille contre les faux messages

Tout commence par un message transmis

Chaque semaine, des lecteurs nous font suivre un SMS, un courriel ou une capture d'écran qui leur paraît bizarre. Je les reçois, je les ouvre dans un environnement isolé et je ne clique jamais sur un lien depuis mon poste habituel. Cette précaution peut sembler excessive, mais elle me permet d'observer sans risque ce que le message cherche à obtenir : un mot de passe, un code, un virement ou simplement une réponse qui confirme que votre adresse est active.

Je commence toujours par une question simple : que demande ce message, et à quel moment ? Presque toutes les fraudes reposent sur une urgence artificielle. Un colis bloqué, un compte suspendu, un remboursement qui expire ce soir. Avant même de regarder l'adresse de l'expéditeur, je note le ton, le délai imposé et la manière dont on vous invite à agir. Ces trois éléments suffisent souvent à classer le message.

Ce que je regarde, dans cet ordre

Je suis une routine fixe, pour ne rien oublier quand la fatigue arrive. D'abord l'expéditeur réel, pas le nom affiché : un nom de banque peut s'accompagner d'une adresse qui n'a aucun rapport. Ensuite le lien, que j'examine sans l'ouvrir en le survolant ou en le copiant dans un éditeur de texte. Les fautes de langue comptent moins qu'avant, car les messages sont désormais mieux rédigés ; je me méfie davantage d'un message trop poli et trop pressant.

Puis je compare avec ce que votre banque ou un service public fait réellement. Une banque ne vous demande jamais votre code par téléphone, ni de valider une opération pour « annuler » une fraude. Cette comparaison avec les pratiques normales est l'élément le plus fiable, parce qu'elle ne dépend pas du niveau de finition de l'arnaque. Elle repose sur ce que vous savez déjà de vos habitudes.

• L'expéditeur réel, pas le nom affiché
• Le lien, examiné sans être ouvert
• L'urgence et la menace dans le ton
• Ce que la banque ne demande jamais

Classer pour mieux expliquer

Une fois le message décortiqué, je le range dans une famille : faux colis, faux appel de conseiller bancaire, faux site de remboursement, fausse demande d'un proche en difficulté. Ce classement n'a rien de théorique. Il sert à rédiger nos guides, car une personne reconnaît bien mieux un scénario qu'une liste de signes techniques. Quand vous lisez « on vous appelle de votre banque pour sécuriser votre compte », vous reconnaissez l'histoire avant même d'en voir les détails.

Je garde aussi la trace de ce qui revient en cette fin d'hiver : les fausses relances de déclaration, les messages sur des remboursements attendus, les offres liées aux démarches de début d'année. Les fraudeurs suivent le calendrier de la vie administrative, et notre veille fait de même. Cela nous permet de prévenir avant que les messages ne se multiplient dans vos boîtes.

Transformer l'analyse en consigne simple

La partie la plus délicate vient ensuite : écrire. Ce que je comprends d'un montage frauduleux peut remplir deux pages, mais vous n'avez pas besoin de deux pages au moment où le téléphone sonne. Avec Isabelle Lambert, qui relit tout, nous réduisons chaque cas à un réflexe : raccrocher, rappeler le numéro figuré sur votre carte, ne rien valider. Si une consigne ne tient pas en une phrase, nous la retravaillons jusqu'à ce qu'elle tienne.

Nous testons aussi la formulation en atelier. Quand quelqu'un hésite sur un mot, nous le changeons. Quand une consigne provoque de la peur plutôt que de la vigilance, nous la reprenons, car une personne effrayée a tendance à ne plus rien vérifier. Le but n'est pas de vous rendre méfiant envers tout, mais de vous donner assez d'assurance pour dire non calmement, et prendre le temps de vérifier.

Quand quelqu'un a déjà cliqué

Cela arrive, et ce n'est pas une honte. Les personnes qui nous écrivent après avoir transmis un code ou ouvert un lien commencent souvent par s'excuser. Ma première réponse est toujours de les rassurer, puis de dresser avec elles la liste des gestes utiles : contacter la banque par le numéro officiel, demander le blocage de la carte ou de l'accès, changer les mots de passe concernés, garder les messages comme preuve.

Je ne remplace pas votre banque ni les services compétents, mais je vous aide à garder la tête froide et à enchaîner les étapes dans le bon ordre. Beaucoup de dégâts viennent de la panique et du silence : on n'ose pas en parler, on attend, et le temps joue pour les fraudeurs. Parler vite, même d'une erreur, reste le meilleur réflexe que je puisse vous transmettre.

• Contacter la banque par son numéro officiel
• Changer les mots de passe concernés
• Conserver les messages reçus

Ce que ce travail change pour vous

Au fil des mois, la veille nourrit trois choses : les guides, les ateliers collectifs et les échanges en vidéo. Quand un schéma nouveau apparaît, il passe dans nos explications avant de toucher le plus grand nombre. Ce travail discret est peu visible, mais il explique pourquoi nos consignes restent courtes et concrètes plutôt que générales.

Votre rôle reste simple : si un message vous semble étrange, ne répondez pas dans l'instant, et transmettez-le-nous ou montrez-le à un proche. Vous n'avez pas à devenir expert. Vous avez seulement à vous accorder une pause avant d'agir, et c'est précisément cette pause que tout notre travail cherche à rendre naturelle.

Derrière chaque consigne de protection, il y a des messages ouverts avec précaution, comparés, classés puis réécrits jusqu'à devenir clairs. Ce travail ne vous demande rien de technique : seulement de vous arrêter un instant quand quelque chose presse trop. Si un doute surgit ces semaines-ci, montrez-nous le message plutôt que de cliquer. Nous préférons mille fausses alertes à une seule erreur vécue seul.