Éviter le phishing et sécuriser ses comptes

À retenir en 30 secondes

Le phishing est un faux e-mail, SMS, appel ou site qui imite une banque, un opérateur, un service de livraison ou un réseau social pour récupérer vos données.

Règle simple : ne cliquez pas dans l’urgence et ne communiquez jamais un code reçu par SMS, e-mail ou téléphone.

Reconnaître un message suspect

• Une urgence artificielle : « votre compte sera bloqué », « paiement à confirmer » ou « colis en attente ».
• Une adresse, un nom de domaine ou un numéro qui ne correspond pas exactement au service attendu.
• Une demande de mot de passe, de code de validation, de code PIN ou de codes de récupération.
• Un lien qui ne mène pas vers le domaine officiel du service.

Avant de cliquer : les 3 gestes

1. Ouvrez vous-même le site officiel depuis vos favoris ou un moteur de recherche.
2. Vérifiez l’adresse complète du site dans le navigateur, pas seulement le nom affiché dans le message.
3. En cas de doute, fermez le message et contactez l’organisme via son site ou son numéro officiel.

Activez la double authentification (2FA)

La double authentification ajoute une vérification après votre mot de passe. Même si celui-ci est volé, l’accès reste bloqué sans votre seconde validation.

1. Commencez par votre e-mail principal, votre banque, puis vos comptes importants.
2. Préférez une application d’authentification lorsque le service le propose.
3. Gardez les codes de récupération dans un lieu sûr, séparé de votre téléphone.
4. Contrôlez régulièrement les appareils et sessions déjà connectés à vos comptes.

Si vous avez cliqué ou transmis une information

1. Changez immédiatement votre mot de passe depuis le site officiel.
2. Déconnectez les sessions ou appareils inconnus.
3. Activez ou vérifiez la 2FA.
4. Si votre banque ou un moyen de paiement est concerné, contactez-le sans attendre avec son numéro officiel.

Le test de mot de passe de la page Sécurité aide à choisir une phrase de passe plus solide. Utilisez toujours un mot de passe différent pour chaque compte.

Vérifier un lien avant de l’ouvrir

Vous avez reçu une adresse étrange par SMS, e-mail ou messagerie ? Copiez-la sans l’ouvrir, puis utilisez le Vérificateur de lien anti-phishing SK Portal ↗. Il contrôle le domaine, la liste de protection Cloudflare et plusieurs signes d’adresse trompeuse. Un résultat rassurant ne remplace jamais votre vigilance.

Réduire les publicités et certains domaines malveillants

Un bloqueur de contenus complète les bons réflexes sans remplacer l’antivirus. Consultez la fiche uBlock Origin : installation sur Firefox et Chrome ↗ pour choisir la bonne version et comprendre ses limites.