Accueil › Cybersécurité des familles
La cybersécurité des familles
Un dirigeant est aussi un parent. Un collaborateur est aussi un fils, une fille, un conjoint. Protéger sa famille et protéger son entreprise ne sont pas deux sujets différents : ce sont les mêmes personnes, les mêmes réflexes, souvent les mêmes appareils. 200 astuces, une recherche, et de quoi commencer ce soir.
Pourquoi cette page existe
Protéger sa famille, c'est protéger son entreprise
Nous avons longtemps hésité à ouvrir cette rubrique. Notre association s'adresse aux dirigeants de TPE et de PME, et parler des enfants, des adolescents ou des parents âgés pouvait sembler hors sujet. C'est en écoutant les entrepreneurs que nous avons compris l'inverse : c'est exactement le même sujet.
Un chef d'entreprise n'est pas un chef d'entreprise 24 heures sur 24. Le soir, c'est un père qui prête sa tablette, un fils qui décroche quand sa mère est troublée par un appel, un conjoint qui partage un ordinateur. Vos collaborateurs vivent la même chose. Et l'attaquant, lui, ne fait aucune différence entre ces rôles.
Le raisonnement en trois temps
1. Les frontières n'existent plus. Le même téléphone reçoit les messages de vos clients et ceux de l'école. La même adresse mail sert à réinitialiser le mot de passe de la banque professionnelle et celui du compte de jeu de votre fils. Le même ordinateur fait les devis et les devoirs. Un logiciel espion installé le samedi par un adolescent qui cherchait un jeu gratuit vole vos identifiants professionnels le lundi.
2. Une famille attaquée, c'est un salarié absent. Un parent victime d'une escroquerie qui lui coûte ses économies, un enfant harcelé, un adolescent victime d'un chantage à la photo : la personne qui vit cela ne travaille plus. Elle passe ses journées au téléphone avec la banque, la plateforme, la gendarmerie. Elle ne dort plus. Dans une entreprise de cinq personnes, c'est 20 % de l'effectif qui s'arrête, souvent pendant des semaines, et personne n'avait prévu cette absence-là.
3. La honte fait le reste. C'est le point le plus grave. Celui qui s'est fait piéger, ou dont un proche s'est fait piéger, n'ose pas le dire. Il ne signale pas. Il essaie de réparer seul. Pendant ce temps, l'attaquant est peut-être déjà dans la messagerie de l'entreprise. Le silence coûte toujours plus cher que l'erreur.
Nous ajoutons donc cette page pour une raison simple : on ne demande pas à quelqu'un d'être vigilant au travail et insouciant chez lui. Les réflexes ne se compartimentent pas. Une famille qui sait reconnaître un faux message de banque protège aussi l'entreprise où elle travaille. Un dirigeant qui explique ces règles à ses équipes — pour eux, pour leurs enfants, pour leurs parents — fait de la sensibilisation qui, elle, sera écoutée. Parce qu'elle les concerne vraiment.
Une idée à retenir pour vos équipes
Beaucoup de dirigeants échouent à sensibiliser leurs collaborateurs parce que le discours reste abstrait, procédural, professionnel. Parlez-leur plutôt de leur mère, de leur ado, de leurs photos de famille. Ils écouteront. Et le réflexe acquis pour protéger leur fille, ils l'appliqueront aussi au faux virement du fournisseur. C'est la sensibilisation la moins chère et la plus efficace que nous connaissions.
Le recueil
200 astuces, classées et cherchables
Chacune tient en trois temps : le risque, la parade, et une phrase à retenir. Elles sont classées par thème, puis par gain de sécurité — les plus rentables d'abord. Utilisez la recherche pour trouver un sujet précis en quelques secondes.
200 astuces, classées par thème et par gain de sécurité.
Mots de passe et accès16 astuces
001Un code reçu par SMS ne se donne jamais
Le risqueUne personne très aimable vous demande au téléphone de lui lire « le code de sécurité que vous venez de recevoir ». Ce code est la clé de votre compte, et elle est en train de vous la faire dicter.
La paradeAucune banque, aucun opérateur, aucun site sérieux ne vous demandera ce code par téléphone, par SMS ou par mail. Ne le donnez à personne, même à quelqu'un qui connaît votre nom et votre adresse. Raccrochez.
À retenir
Votre code, c'est comme celui de votre carte : vous ne le dites pas.
002Une demande de connexion que vous n'avez pas lancée : refusez
Le risqueVotre téléphone vibre et vous demande de valider une connexion alors que vous n'avez rien fait ? Quelqu'un possède déjà votre mot de passe et attend que vous cliquiez machinalement.
La paradeRefusez, toujours. Ne validez jamais « pour voir », ni pour faire cesser les notifications. Changez ensuite votre mot de passe en passant par le site officiel ou l'application, jamais par un lien reçu.
À retenir
Une validation que vous n'avez pas déclenchée est une alerte pour vous.
019La double vérification, votre meilleure serrure
Le risqueVotre mot de passe peut vous être volé sans que vous vous en aperceviez. Seul, il ne protège plus grand-chose.
La paradeActivez la double vérification sur votre messagerie et votre banque : après le mot de passe, un code vous est demandé sur votre téléphone. Même en possession de votre mot de passe, un escroc reste à la porte. C'est gratuit, et vous ne le faites qu'une fois.
À retenir
Deux serrures sur votre porte valent mieux qu'une.
045Le code de votre téléphone n'est pas 0000
Le risqueVotre téléphone perdu ou volé donne accès à vos mails, vos photos, votre application bancaire. Les codes 0000, 1234 et votre année de naissance sont testés en premier.
La paradeChoisissez un code à six chiffres sans lien avec vous, ou utilisez votre empreinte ou votre visage si votre téléphone le propose. Prenez une minute pour le changer aujourd'hui.
À retenir
Votre téléphone en sait plus sur vous que votre portefeuille.
078Votre phrase de passe est plus solide qu'un mot compliqué
Le risqueVotre mot de passe est court et compliqué ? Il est pénible à retenir pour vous, et pourtant un ordinateur le casse très vite.
La paradeInventez une phrase d'au moins quatre mots sans rapport entre eux, par exemple quatre objets que vous voyez dans la pièce. Elle est longue, donc solide, et vous la retiendrez sans effort. N'utilisez ni proverbe connu, ni prénom, ni date de naissance.
À retenir
Pour vous protéger, la longueur compte plus que les caractères bizarres.
079Le prénom de votre chien est déjà connu
Le risqueVotre mot de passe contient un prénom, une date de naissance, une plaque d'immatriculation ou le nom de votre chat ? Ces informations sont sur vos réseaux sociaux, et elles figurent dans les tout premiers essais des escrocs.
La paradeChoisissez des mots qui n'ont aucun lien avec votre vie et que personne ne pourrait deviner en vous regardant vivre. Évitez aussi les suites comme 123456 ou azerty.
À retenir
Si votre voisin peut le deviner, un robot le trouve en une seconde.
103Un compte, un mot de passe
Le risqueVous utilisez le même mot de passe sur plusieurs sites ? Vous avez fabriqué une clé unique qui ouvre votre maison, votre voiture et votre coffre. Si un seul de ces sites est piraté, les voleurs essaient aussitôt cette clé sur tous vos autres comptes.
La paradeRéservez un mot de passe différent à chaque compte important : votre messagerie, votre banque, vos réseaux sociaux, vos impôts. Commencez par ces quatre-là ce soir, le reste viendra ensuite.
À retenir
Votre mot de passe réutilisé n'est plus un secret.
104Votre boîte mail est le trousseau de toutes vos clés
Le risqueC'est par votre messagerie que se réinitialisent tous vos autres comptes. Celui qui y entre peut prendre le contrôle de votre banque, de vos réseaux et de vos achats.
La paradeDonnez-lui votre mot de passe le plus solide, différent de tous les autres, et activez la double vérification. Vérifiez de temps en temps qu'aucun transfert automatique de vos messages n'a été ajouté à votre insu.
À retenir
Si votre boîte mail tombe, tout le reste tombe avec elle.
107Votre carnet papier : oui, mais bien rangé
Le risqueVos mots de passe sont notés sur un papier posé près de l'ordinateur, ou collé sous le clavier ? Le premier visiteur qui entre chez vous repart avec tout.
La paradeSi vous préférez le papier, c'est acceptable : prenez un petit carnet et rangez-le dans un tiroir fermé à clé, comme votre chéquier. Ne notez jamais côte à côte le nom de votre banque et le code de votre carte.
À retenir
Votre carnet caché vaut mieux qu'un mot de passe réutilisé partout.
108Ne restez jamais connecté sur un ordinateur qui n'est pas le vôtre
Le risqueÀ l'hôtel, à la médiathèque, chez un ami, vous cochez machinalement « se souvenir de moi ». Le suivant qui s'assoit devant l'écran entre dans votre boîte mail.
La paradeSur un ordinateur qui n'est pas le vôtre, refusez toujours l'enregistrement du mot de passe et déconnectez-vous avant de partir. Au moindre doute, changez ce mot de passe une fois rentré chez vous.
À retenir
Un ordinateur partagé ne gardera jamais votre secret.
109Le post-it collé sur l'écran de votre accueil
Le risqueDans votre magasin ou votre atelier, le mot de passe du poste d'accueil ou de la caisse est peut-être écrit sur un papier visible du public. Un client mal intentionné le photographie en trois secondes.
La paradeRetirez tous les papiers visibles depuis le comptoir. Si vos équipes ont besoin d'un rappel, rangez-le dans un tiroir fermé. Mieux : donnez à chacun son propre accès plutôt qu'un mot de passe commun affiché.
À retenir
Ce que votre client peut lire est déjà public.
129Après une fuite, agissez dans le bon ordre
Le risqueVous recevez un message « vos données ont été exposées ». Vous êtes inquiet, et l'inquiétude vous pousse à cliquer sur le lien du message. C'est exactement ce qu'on attend de vous.
La paradeNe cliquez sur rien. Ouvrez vous-même le site concerné, changez son mot de passe, puis changez celui de tous les comptes où le même mot de passe servait. Activez ensuite la double vérification sur les plus sensibles.
À retenir
Ne changez pas une lettre : changez tout votre mot de passe.
136Vos données ont peut-être déjà fuité
Le risqueChaque année, des dizaines d'entreprises françaises se font voler leur fichier clients. Votre adresse mail s'y trouve peut-être déjà, sans que personne vous ait prévenu.
La paradeDes sites gratuits et reconnus vous permettent de taper votre adresse mail et de voir si elle apparaît dans des fuites connues. Si c'est le cas, changez le mot de passe du compte concerné et de tous ceux où vous l'aviez réutilisé.
À retenir
Savoir que vous êtes exposé, c'est déjà vous protéger.
137Ne prêtez pas votre compte à un collègue
Le risque« Prends mon accès, c'est plus simple. » Le jour où quelque chose tourne mal, plus personne ne sait qui a fait quoi, et c'est vous, titulaire du compte, qui portez la responsabilité.
La paradeDonnez à chaque salarié son propre accès nominatif, même si vous n'êtes que trois. C'est gratuit sur la plupart des outils, et cela vous protège autant que vos équipes.
À retenir
Un compte, une personne : votre responsabilité reste claire.
138Vos questions secrètes ne le sont pas tant que ça
Le risque« Nom de jeune fille de votre mère », « ville de naissance », « nom de votre école » : vos réponses se trouvent souvent sur vos réseaux sociaux ou dans les faire-part de votre famille.
La paradeQuand un site vous impose une question secrète, répondez volontairement à côté, avec un mot inventé que vous notez dans votre carnet. Personne ne pourra le deviner en enquêtant sur votre famille.
À retenir
Une réponse fausse, mais notée, vous protège mieux qu'une vraie.
187Le coffre-fort à mots de passe est gratuit
Le risquePassé une dizaine de comptes, vous ne pouvez plus retenir des mots de passe tous différents. Alors vous trichez, et c'est là que le danger commence pour vous.
La paradeIl existe des applications gratuites et reconnues qui retiennent tout à votre place : vous ne mémorisez plus qu'un seul secret, celui du coffre. Demandez à un proche à l'aise avec l'informatique de vous aider à l'installer, une fois pour toutes.
À retenir
Un seul secret solide vous protège mieux que cinquante secrets faibles.
Reconnaître les messages piégés22 astuces
003Quand on vous presse, c'est déjà un piège
Le risque« Dans l'heure », « dernier rappel », « votre compte sera bloqué ce soir » : on cherche à vous empêcher de réfléchir et de vérifier.
La paradeDès qu'un message vous presse, faites l'inverse : posez le téléphone, respirez, et vérifiez vous-même en appelant le numéro figurant sur votre facture ou votre carte. Une vraie administration, une vraie banque vous laisseront toujours le temps.
À retenir
Plus on vous presse, plus vous devez ralentir.
004Le faux message de votre banque
Le risque« Une opération suspecte a été détectée sur votre compte. » Le message reprend le logo, les couleurs, parfois les quatre derniers chiffres de votre carte.
La paradeNe cliquez jamais sur le lien. Ouvrez l'application de votre banque, ou appelez le numéro figurant au dos de votre carte. Si l'alerte est réelle, vous la retrouverez là aussi.
À retenir
Votre seul numéro fiable est celui au dos de votre carte.
020La pièce jointe que vous n'attendiez pas
Le risqueUne facture, un devis, un avis de passage vous arrivent en pièce jointe. C'est souvent ainsi que le virus entre chez vous, ou dans votre entreprise.
La paradeAvant d'ouvrir, posez-vous trois questions : attendiez-vous ce document, de cette personne, aujourd'hui ? Dans le doute, appelez l'expéditeur à un numéro que vous connaissez déjà, pas celui du message.
À retenir
Vous ouvrez une pièce jointe après vérification, jamais avant.
046Le SMS du colis bloqué
Le risque« Votre colis est en attente, réglez 1,95 € de frais. » Ce message vous arrive toujours au bon moment, parce que vous attendez presque toujours un colis.
La paradeAucun transporteur ne vous réclame quelques euros par SMS avec un lien. N'entrez jamais votre carte : la somme est minuscule, mais elle sert à voler vos coordonnées bancaires complètes. Suivez vos colis uniquement depuis le site du marchand.
À retenir
Votre colis ne se débloque jamais avec votre carte bancaire.
047La fausse amende qu'on vous réclame tout de suite
Le risqueUn message vous annonce une contravention et vous menace d'une majoration sous 48 heures. La peur du gendarme vous fait cliquer.
La paradeVos amendes réelles vous arrivent par courrier, avec un numéro d'avis. Ne payez jamais depuis un lien reçu par SMS ou par mail : rendez-vous vous-même sur le site officiel de l'État et vérifiez avec votre numéro de plaque.
À retenir
L'État ne vous encaisse pas par SMS.
048Le faux message de l'assurance maladie
Le risque« Votre carte Vitale arrive à expiration », « un remboursement vous attend » : ces messages visent en priorité les personnes âgées et les familles. Peut-être vous.
La paradeVotre carte Vitale n'expire pas et ne se renouvelle pas contre paiement. Un remboursement ne se réclame jamais avec une carte bancaire. Passez toujours par votre compte habituel, en tapant vous-même l'adresse du site.
À retenir
Vous ne payez jamais pour recevoir un remboursement.
049On vous appelle pour votre compte formation
Le risque« Vos droits à la formation vont être perdus », « débloquez vos 3 500 € ». Ces appels très insistants servent à vider un compte qui est bien le vôtre.
La paradeLe démarchage pour la formation est interdit par la loi : un appelant qui insiste est donc déjà hors la loi. Ne donnez jamais votre numéro de sécurité sociale ni vos identifiants. Connectez-vous seulement depuis le site officiel que vous tapez vous-même.
À retenir
Personne n'a le droit de vous démarcher pour votre compte formation.
050« Votre boîte mail est pleine, cliquez ici »
Le risqueLe message imite parfaitement votre fournisseur d'accès, et le formulaire qui suit vous demande votre mot de passe. Vous le donnez alors vous-même, de votre plein gré.
La paradeNe saisissez jamais votre mot de passe après avoir cliqué sur un lien reçu. Fermez le message et ouvrez votre messagerie comme d'habitude : s'il y a un vrai problème, vous le verrez sur place.
À retenir
Vous ne tapez votre mot de passe que sur une adresse que VOUS avez saisie.
051Le faux remboursement de vos impôts
Le risqueAu moment des déclarations, de faux courriels vous annoncent un remboursement et vous demandent vos coordonnées bancaires pour le verser.
La paradeL'administration fiscale connaît déjà votre compte bancaire et ne vous le redemandera pas par mail. Ne cliquez pas : ouvrez votre espace personnel en tapant vous-même l'adresse officielle, et vérifiez-y vos messages.
À retenir
Le fisc ne vous demande jamais votre RIB par courriel.
052Le message étrange que vous envoie un ami
Le risqueVous recevez d'un proche un lien sans explication, ou un message qui ne lui ressemble pas. Son compte a probablement été piraté, et le message part maintenant à tous ses contacts, dont vous.
La paradeNe cliquez pas. Appelez-le au téléphone pour le prévenir : le plus souvent, il ne s'en doute pas. C'est aussi ce que vous aimeriez qu'on fasse pour vous.
À retenir
Votre ami piraté vous écrit avec ses mots et les intentions d'un autre.
080Lisez l'adresse, pas le nom affiché
Le risqueLe message affiche « Service client — votre banque » ? Ce nom s'écrit librement, comme sur une enveloppe. Derrière, l'adresse réelle est parfois fantaisiste.
La paradeOuvrez le détail de l'expéditeur et lisez l'adresse complète, surtout ce qui suit l'arobase. Un mot légèrement modifié, un chiffre ajouté, une terminaison inhabituelle : c'est un faux, supprimez-le.
À retenir
On choisit un nom ; vous, vous vérifiez l'adresse.
081Avant de cliquer, regardez où le lien vous mène
Le risqueUn lien peut vous afficher un texte rassurant et vous conduire ailleurs. C'est un panneau routier repeint pendant la nuit.
La paradeSur un ordinateur, posez la souris sur le lien sans cliquer : la vraie adresse apparaît en bas de votre écran. Sur un téléphone, appuyez longuement pour la faire s'afficher. Si elle ne correspond pas au site attendu, n'y allez pas.
À retenir
Vous ne suivez pas un panneau sans l'avoir lu.
110Les fautes d'orthographe ne vous alerteront plus
Le risqueOn vous a appris à repérer les arnaques à leurs fautes. Avec les nouveaux outils d'intelligence artificielle, les faux messages que vous recevez sont désormais écrits dans un français parfait.
La paradeNe jugez plus sur la forme, jugez sur la demande. Ce qui compte, c'est ce qu'on vous demande de faire : cliquer vite, payer, donner un code, changer un RIB. La demande trahit l'escroc, pas son orthographe.
À retenir
Un beau français ne vous garantit plus rien.
111Le faux avis de passage du livreur
Le risque« Nous sommes passés, reprogrammez votre livraison. » Le lien vous conduit vers un formulaire qui réclame votre carte pour de nouveaux frais.
La paradeReprogrammez toujours depuis le site du transporteur ou du marchand, avec votre numéro de suivi. Une nouvelle présentation de colis ne vous coûte rien.
À retenir
Vous ne payez pas une seconde livraison.
112« Votre abonnement va être suspendu »
Le risqueLe message vous demande de mettre à jour votre paiement. Il imite le service de télévision, de musique ou de stockage que vous utilisez peut-être.
La paradeN'utilisez jamais le lien du message. Ouvrez l'application concernée : votre situation d'abonnement y apparaît clairement. Et si vous n'êtes pas abonné à ce service, vous tenez la preuve que c'est un faux.
À retenir
Votre abonnement se gère dans l'application, jamais dans un mail.
113La fausse facture impayée de votre opérateur
Le risque« Facture impayée, votre ligne sera coupée demain. » La peur de perdre votre téléphone vous fait payer sans réfléchir.
La paradeVérifiez dans votre espace client habituel, ou appelez le service client au numéro figurant sur une ancienne facture papier. Votre opérateur ne coupe jamais une ligne du jour au lendemain sans plusieurs courriers.
À retenir
Aucune coupure ne se décide en vingt-quatre heures.
139Le QR code, c'est un lien que vous ne voyez pas
Le risqueSur un parcmètre, une borne de recharge, une affiche, il suffit qu'un escroc colle son autocollant par-dessus le vrai code. Vous scannez, vous payez, et votre argent part ailleurs.
La paradeAvant de scanner un code collé dans la rue, passez le doigt dessus : un autocollant se sent. Après le scan, lisez l'adresse qui s'affiche avant de valider. Pour payer, préférez l'application officielle ou votre carte.
À retenir
Vous ne pouvez pas lire un carré noir et blanc : méfiez-vous.
140Le faux courrier papier qu'on vous envoie
Le risqueVous recevez une vraie lettre, à en-tête d'un service public ou d'un fournisseur d'énergie, avec un QR code à scanner. Le papier vous rassure, et c'est bien le but.
La paradeUn courrier officiel comporte toujours un numéro de dossier et un numéro de téléphone. Appelez ce service en composant vous-même le numéro trouvé sur son site officiel, et ne scannez rien avant d'avoir confirmé.
À retenir
Le papier ne vous prouve rien : seul votre coup de fil le fait.
141Quand on ne connaît pas votre nom
Le risque« Cher client », « Bonjour Madame, Monsieur » : votre vrai fournisseur, lui, vous connaît et vous nomme.
La paradeUn message impersonnel sur un sujet sensible doit vous alerter. Attention toutefois : grâce aux fuites de données, les escrocs connaissent de mieux en mieux votre nom. Un message bien adressé n'est donc pas forcément vrai.
À retenir
Qu'on vous nomme ne prouve plus rien.
142Les liens raccourcis vous cachent la destination
Le risqueCertains liens très courts, faits de lettres et de chiffres sans signification, servent uniquement à vous cacher où vous allez atterrir.
La paradeNe suivez jamais un lien raccourci reçu d'un inconnu. Si le message se réclame d'une entreprise, rendez-vous directement sur son site officiel : vous y trouverez la même information sans risque.
À retenir
Un lien que vous ne pouvez pas lire est un lien que vous ne suivez pas.
168Signalez vos SMS suspects au 33700
Le risqueVous recevez un SMS frauduleux, et vous le supprimez. L'escroc, lui, continue tranquillement avec votre voisin.
La paradeTransférez le SMS suspect au 33700 : c'est gratuit, cela vous prend quelques secondes, et cela permet aux opérateurs de bloquer les numéros utilisés. Vous pouvez aussi y signaler le numéro d'un appel frauduleux.
À retenir
Votre signalement, c'est une victime de moins.
189Signalez le site qui a essayé de vous piéger
Le risqueLe faux site marchand qui vous a alerté piégera cent autres personnes tant que personne ne le signale.
La paradeSignalez un contenu illicite sur internet-signalement.gouv.fr, plus connu sous le nom de PHAROS. Pour un site marchand douteux, utilisez SignalConso, la plateforme de la Répression des fraudes. C'est gratuit dans les deux cas.
À retenir
Cinq minutes de votre temps protègent des inconnus.
Au téléphone12 astuces
005Le faux conseiller bancaire connaît déjà votre nom
Le risqueIl vous appelle, cite votre agence, vos derniers achats, parfois votre numéro de compte. Tout cela vient d'une fuite de données. Puis il vous demande d'agir vite.
La paradeNe validez rien, ne dictez aucun code, ne faites aucun virement. Dites simplement que vous rappelez votre agence, raccrochez, et composez vous-même le numéro au dos de votre carte. Un vrai conseiller comprendra parfaitement.
À retenir
Qu'il connaisse vos informations ne prouve pas qu'il est votre banque.
006Ne rappelez jamais le numéro qu'on vous donne
Le risqueUn message vous invite à appeler « le service anti-fraude » au numéro indiqué. C'est celui de l'escroc, et il jouera son rôle très bien.
La paradeCherchez toujours le numéro par vous-même : au dos de votre carte, sur une facture papier, sur le site officiel que vous tapez. Un numéro reçu dans un message ne vaut rien.
À retenir
Le numéro qu'on vous donne vous mène toujours à celui qui vous le donne.
007Ne laissez personne prendre la main sur votre écran
Le risqueSous prétexte de vous dépanner, on vous fait installer un petit programme qui donne à l'appelant le contrôle total de votre ordinateur. Il voit alors vos comptes et fait les virements à votre place.
La paradeN'installez jamais rien à la demande de quelqu'un qui vous appelle. Si vous l'avez fait, débranchez immédiatement Internet, appelez votre banque, et faites vérifier l'ordinateur par un professionnel de confiance.
À retenir
Vous ne confiez pas vos clés à un inconnu au téléphone.
021La voix de votre proche peut être imitée
Le risqueQuelques secondes de voix récupérées sur une vidéo suffisent aujourd'hui à imiter votre fils, votre fille, votre patron. L'appel vous semble authentique, et il vous réclame de l'argent.
La paradeDevant toute demande d'argent, même avec la bonne voix, raccrochez et rappelez la personne sur son numéro habituel. Si elle ne répond pas, appelez un autre membre de votre famille avant d'agir.
À retenir
Une voix familière ne vous prouve plus qui vous parle.
022Le mot de passe de votre famille
Le risqueQuand un proche vous appelle en urgence et vous réclame de l'argent, l'émotion vous empêche de vérifier. C'est exactement là-dessus qu'on compte.
La paradeChoisissez en famille un mot convenu, simple et inhabituel, à demander lors de toute vraie urgence. Votre vrai proche le connaîtra ; l'escroc, jamais. Expliquez-le à vos enfants et à vos parents.
À retenir
Votre mot convenu vaut mieux que dix vérifications.
053L'écran bleu et le faux dépannage
Le risqueUne fenêtre s'ouvre sur votre écran : « Votre ordinateur est infecté, appelez ce numéro », parfois avec une alarme sonore. Tout est faux, sauf le danger.
La paradeN'appelez pas ce numéro. Fermez la fenêtre, ou éteignez l'ordinateur avec le bouton et rallumez-le. Votre antivirus ne vous demandera jamais de téléphoner.
À retenir
Votre ordinateur ne vous réclamera jamais un appel téléphonique.
054« Bonjour maman, j'ai changé de numéro »
Le risqueUn message vous arrive d'un numéro inconnu : c'est votre enfant, il a cassé son téléphone. Puis vient la demande, un virement urgent, remboursé demain.
La paradeN'enregistrez pas ce numéro et ne répondez pas. Appelez votre enfant sur son ancien numéro, celui que vous connaissez. Dans presque tous les cas, il décroche et n'a rien envoyé.
À retenir
Un changement de numéro, vous le vérifiez sur l'ancien numéro.
055Le faux gendarme qui vous accuse
Le risqueUn appelant se présente comme officier de police et évoque une affaire grave à votre nom, parfois une affaire de mœurs, pour vous terroriser et vous faire payer.
La paradeLa police et la gendarmerie ne vous réclament jamais d'argent, ni de code, ni de carte bancaire par téléphone. Raccrochez et, si vous restez inquiet, rendez-vous à la brigade la plus proche de chez vous.
À retenir
Aucune enquête ne se règle par votre virement.
056Raccrocher n'est pas impoli
Le risqueBeaucoup de victimes racontent la même chose : elles ont senti que quelque chose clochait, mais n'ont pas osé couper la conversation. On compte sur votre politesse.
La paradeVous avez parfaitement le droit de dire « je vérifie et je vous rappelle », puis de raccrocher, sans explication. Personne d'honnête ne vous en voudra. Dites-le aussi à vos parents âgés.
À retenir
Raccrocher est votre droit, pas une impolitesse.
114Quand on vous démarche pour vos travaux
Le risqueCompteur électrique, isolation, panneaux solaires, pompe à chaleur : on vous appelle en prétendant agir pour l'État ou pour votre fournisseur, et on vous réclame vos coordonnées bancaires.
La paradeAucun organisme public ne vous démarche par téléphone pour des travaux. Ne donnez aucune information et raccrochez. Vous pouvez vous inscrire gratuitement sur Bloctel, la liste d'opposition au démarchage téléphonique.
À retenir
Un vrai dispositif public ne vous appelle pas pour vous vendre.
115Le faux service après-vente et la fausse assurance
Le risque« Votre assurance arrive à échéance », « prolongez la garantie de votre appareil » : on vous presse d'accepter au téléphone et de payer immédiatement.
La paradeNe réglez jamais dans la foulée d'un appel entrant. Demandez l'envoi d'un document écrit, puis appelez votre assureur habituel pour vérifier. Rien ne vous oblige à décider dans la minute.
À retenir
Vous ne signez pas un contrat en dix minutes au téléphone.
169L'appel d'une seule sonnerie
Le risqueVotre téléphone sonne une fois, ou un message vous invite à rappeler un numéro en 08 ou à l'étranger. Rappeler vous coûte cher, et c'est tout le principe.
La paradeNe rappelez jamais un numéro inconnu qui n'a sonné qu'une fois. Si le message se dit officiel, cherchez le vrai numéro sur le site de l'organisme.
À retenir
Une seule sonnerie, c'est un hameçon tendu vers vous.
Argent, achats et annonces20 astuces
008On vous demande votre carte pour vous payer ?
Le risqueUn « acheteur » très pressé vous envoie un lien qui imite parfaitement une plateforme connue, et vous demande d'y saisir votre carte « pour recevoir l'argent ».
La paradeVous ne saisissez jamais votre carte bancaire pour ENCAISSER de l'argent. C'est le signe absolu de l'arnaque. Refusez le lien et poursuivez l'échange uniquement dans l'application officielle.
À retenir
Vous ne donnez pas votre carte pour être payé.
023On vous promet 12 % de rendement
Le risqueLivrets exceptionnels, crypto-monnaies, diamants, parkings d'aéroport : chaque année, des milliers d'épargnants, souvent retraités, y perdent toutes leurs économies.
La paradeAvant tout versement, vérifiez gratuitement que la société figure sur les listes officielles de l'Autorité des marchés financiers et de la Banque de France. Un rendement très supérieur au marché est un mensonge, pas une chance.
À retenir
Le rendement qu'on vous promet mesure l'ampleur de l'arnaque.
024On vous annonce un nouveau RIB fournisseur
Le risqueUn mail vous informe qu'un fournisseur habituel a changé de banque, et vous transmet ses nouvelles coordonnées. C'est l'arnaque la plus coûteuse pour les petites entreprises : votre virement part chez l'escroc.
La paradeFaites confirmer tout changement de coordonnées bancaires par un appel au fournisseur, sur le numéro que vous aviez déjà, jamais celui du mail. Écrivez cette règle et faites-la connaître à tous ceux qui paient chez vous.
À retenir
Aucun RIB ne change sans votre coup de téléphone.
025« C'est le patron, virez tout de suite »
Le risqueUn message signé de vous, ou de votre dirigeant, réclame un virement urgent et confidentiel, souvent pendant les congés : « je suis en rendez-vous, n'en parlez à personne ».
La paradePosez une règle simple dans votre entreprise : aucun virement exceptionnel sans un appel de vive voix au dirigeant, quelles que soient l'urgence et la confidentialité invoquées. Dites à vos salariés qu'ils ne seront jamais blâmés d'avoir vérifié.
À retenir
Quand on vous impose l'urgence ET le secret, c'est presque toujours faux.
057Sur les annonces, restez dans la plateforme
Le risqueVotre acheteur ou votre vendeur vous propose de continuer par messagerie personnelle « pour éviter les frais ». Hors de la plateforme, vous perdez toute protection et tout recours.
La paradeGardez la discussion, le paiement et la livraison dans l'application. Refusez tout virement direct, tout paiement par carte cadeau ou par mandat. Si l'autre insiste pour sortir, vous avez votre réponse.
À retenir
Sortir de la plateforme, c'est sortir de votre filet de sécurité.
058Ne versez jamais d'acompte à un inconnu
Le risque« Envoyez-moi 200 € d'arrhes, sinon je le vends à quelqu'un d'autre. » Une fois votre virement parti vers un particulier, votre argent est presque impossible à récupérer.
La paradeNe versez jamais d'acompte à un particulier que vous n'avez pas rencontré. Voyez l'objet, essayez-le, payez sur place ou par le paiement sécurisé de la plateforme.
À retenir
Votre virement à un inconnu est un don définitif.
059Notez votre numéro d'opposition aujourd'hui
Le risqueEn cas de perte, de vol ou de fraude, chaque heure compte pour vous. Chercher le numéro dans la panique vous fait perdre un temps précieux.
La paradeNotez dès aujourd'hui, sur un papier rangé chez vous, le numéro d'opposition figurant au dos de votre carte et celui de votre agence. Il existe aussi un numéro national valable pour toutes les banques : le 0 892 705 705.
À retenir
Votre opposition faite dans l'heure évite l'essentiel des pertes.
060On vous demande de payer en cartes cadeaux
Le risqueUn créancier, un « service des impôts » ou un « acheteur » vous demande de régler avec des cartes cadeaux achetées en supermarché, puis d'en photographier les codes.
La paradeC'est toujours une arnaque, sans exception. Aucune administration, aucune entreprise, aucun particulier honnête ne vous fera payer ainsi. Refusez et signalez.
À retenir
Vous ne payez jamais l'État en cartes cadeaux.
082Payez par carte plutôt que par virement
Le risqueVotre virement bancaire, c'est comme un billet remis en main propre : une fois parti, il ne revient pas. C'est bien pour cela que les escrocs vous y poussent.
La paradePour tout achat en ligne, préférez votre carte bancaire : en cas de fraude, votre banque doit vous rembourser dans des délais encadrés. Réservez le virement aux personnes et aux entreprises que vous connaissez réellement.
À retenir
Votre carte se conteste, votre virement se regrette.
083Relisez vos relevés chaque mois
Le risqueLes fraudeurs commencent souvent par un ou deux euros, pour vérifier que votre carte fonctionne avant de frapper fort. Vous ne le verrez pas si vous ne lisez pas vos relevés.
La paradePrenez cinq minutes par mois pour parcourir vos relevés ligne par ligne. Toute somme inconnue, même minime, doit être signalée immédiatement à votre banque.
À retenir
Un petit débit inconnu vous en annonce souvent un gros.
084Le véhicule qu'on vous vend n'existe pas
Le risqueLe prix est très bien placé, le vendeur est « à l'étranger » et vous propose un transport par une société de confiance. Ni la moto ni la voiture n'existent.
La paradeN'achetez jamais un véhicule sans l'avoir vu et essayé. Refusez tout intermédiaire de transport imposé par le vendeur. Vérifiez le certificat d'immatriculation et l'historique du véhicule avant tout versement.
À retenir
Un véhicule que vous ne pouvez pas toucher n'existe pas.
116Trop beau pour être vrai
Le risqueUne moto, un téléphone, un électroménager à moins 70 % : personne ne brade sans raison. Ce prix anormalement bas est le premier signe qu'on vous tend un piège.
La paradeComparez le prix sur deux ou trois sites que vous connaissez. Un écart énorme n'est pas une bonne affaire pour vous, c'est une alerte. Passez votre chemin, même si le vendeur vous presse.
À retenir
Votre affaire du siècle finit rarement bien.
117Le petit cadenas ne vous garantit rien
Le risqueOn vous a longtemps dit de le regarder. Aujourd'hui presque tous les faux sites en ont un : il vous indique seulement que la liaison est protégée, pas que le vendeur est honnête.
La paradeLe cadenas est nécessaire, mais il ne vous suffit plus. Vérifiez plutôt l'adresse exacte du site, les mentions légales et les avis. Un escroc avec un cadenas reste un escroc.
À retenir
Le cadenas protège votre trajet, pas votre destinataire.
118Vous avez perdu votre carte : bloquez d'abord
Le risqueVotre carte perdue permet de régler plusieurs petits achats sans code, jusqu'au plafond. Vous ne vous en apercevrez qu'au relevé.
La paradeFaites opposition dès le doute, sans attendre d'avoir « bien cherché ». Beaucoup d'applications bancaires vous permettent aussi de bloquer temporairement la carte en un geste, et de la débloquer si vous la retrouvez.
À retenir
Bloquez d'abord, cherchez ensuite.
119Le distributeur peut avoir été trafiqué
Le risqueCertains distributeurs sont équipés en douce d'un lecteur qui copie votre carte et d'une mini-caméra qui filme votre code.
La paradeTirez la façade et le clavier avant d'insérer votre carte : un élément qui bouge ou qui dépasse est suspect. Masquez toujours le clavier avec l'autre main pendant la saisie, même s'il n'y a personne autour de vous.
À retenir
Cacher votre code vous prend une seconde et sauve votre compte.
143Vérifiez qui se cache derrière le site
Le risqueCréer un faux magasin en ligne prend deux heures. Il encaisse pendant trois semaines, puis disparaît avec votre argent et vos coordonnées bancaires.
La paradeCherchez la page « mentions légales » : un vrai vendeur y indique sa raison sociale, son adresse et son numéro d'entreprise. Tapez aussi le nom du site suivi du mot « avis ». Pas de mentions légales, pas d'achat.
À retenir
Un vendeur qui se cache ne vous remboursera jamais.
144Les faux sites administratifs qui vous facturent
Le risqueCarte grise, permis, extrait de casier, passeport : de nombreux sites imitent l'administration et vous facturent 40 € une démarche gratuite ou presque.
La paradeLes vrais sites de l'État se terminent par .gouv.fr. Passez toujours par service-public.fr, que vous tapez vous-même, plutôt que par un moteur de recherche où les faux paient pour apparaître en premier.
À retenir
Si l'adresse ne finit pas par .gouv.fr, ce n'est pas l'État qui vous parle.
175Demandez une carte à usage unique
Le risqueVous laissez votre numéro de carte sur des dizaines de sites. Vous multipliez d'autant les chances qu'il soit un jour volé dans une fuite de données.
La paradeLa plupart des banques proposent gratuitement, dans leur application, un numéro de carte temporaire valable pour un seul achat. Demandez à votre conseiller si c'est votre cas, et utilisez-le sur les sites que vous ne connaissez pas.
À retenir
Un numéro jetable ne peut vous être volé qu'une fois.
190On détourne votre générosité
Le risqueAprès un drame ou une catastrophe, de fausses collectes apparaissent en quelques heures et récupèrent les dons que vous vouliez faire.
La paradeDonnez uniquement via le site officiel de l'association ou une plateforme reconnue. Vérifiez que l'association existe réellement, et méfiez-vous des cagnottes relayées par des comptes créés il y a trois jours.
À retenir
Votre générosité aussi mérite une vérification.
191La facture d'annuaire que vous n'avez pas commandée
Le risqueVous recevez un « renouvellement d'inscription » à un annuaire professionnel, pour un montant modeste. Personne chez vous ne s'en souvient, mais vous payez pour ne pas vous embêter.
La paradeNe payez jamais une facture qui ne correspond à aucun bon de commande. Posez la règle : toute facture non rattachée à une commande connue est mise de côté et vérifiée avant paiement.
À retenir
Pas de commande de votre part, pas de paiement.
Réseaux sociaux et vie privée17 astuces
009On vous demande de renvoyer un code
Le risque« Je me suis trompé de numéro, tu vas recevoir un code, renvoie-le-moi. » C'est ainsi qu'on vole votre compte de messagerie.
La paradeNe renvoyez jamais un code de vérification à qui que ce soit, même à un proche. Si un ami vous le demande, c'est que son compte est déjà piraté : appelez-le pour le prévenir.
À retenir
Le code que vous recevez vous appartient et ne se transmet pas.
026Quand on joue avec vos sentiments
Le risqueUne belle rencontre en ligne, des semaines d'échanges quotidiens, puis un problème d'argent : opération, douane, billet d'avion. Les victimes y perdent leurs économies, et souvent leur dignité.
La paradeUne personne qui ne vous rencontre jamais en vidéo ni en vrai, mais qui finit par vous demander de l'argent, vous ment. Parlez-en à un proche : la honte est le meilleur allié de l'escroc, et vous n'avez aucune raison d'en avoir.
À retenir
Le sentiment est vrai chez vous, pas en face.
062Ce que vous publiez ne vous appartient plus
Le risqueVotre photo publiée en accès public est copiée en quelques secondes par des programmes automatiques. Vous ne saurez jamais qui la détient, et vous ne pourrez plus la reprendre.
La paradeAvant de publier, posez-vous une seule question : accepteriez-vous de voir cette image affichée dans la vitrine de votre rue ? Si la réponse est non, ne la publiez pas, même en compte privé.
À retenir
Sur Internet, vous n'effacez jamais vraiment.
063Publiez vos vacances à votre retour
Le risqueAnnoncer votre départ, c'est annoncer que votre maison est vide. Des réseaux organisés surveillent les publications et les croisent avec les adresses issues de fuites de données.
La paradeGardez vos photos pour le retour, elles seront tout aussi belles. Prévenez aussi vos enfants et petits-enfants, qui publient souvent en direct. Pensez à l'Opération Tranquillité Vacances, gratuite, auprès de votre gendarmerie ou police municipale.
À retenir
Les cambrioleurs aussi lisent vos réseaux sociaux.
064Votre ami coincé à l'étranger
Le risqueUn contact vous écrit qu'il est bloqué à l'étranger, hôpital ou passeport volé, et vous demande de l'argent en urgence. Son compte a été piraté.
La paradeNe virez rien. Appelez-le au téléphone, ou posez-lui une question dont vous seuls avez la réponse, sans la lui souffler. Prévenez-le ensuite pour qu'il reprenne la main sur son compte.
À retenir
Une demande d'argent par messagerie, vous la vérifiez par téléphone.
065Votre RIB et votre chèque en photo
Le risqueVotre RIB qui circule librement permet des prélèvements frauduleux ; la photo de votre chèque livre tout ce qu'il faut pour en fabriquer d'autres.
La paradeNe diffusez jamais un chèque en photo. Transmettez votre RIB uniquement à un organisme identifié, par un canal officiel. Surveillez ensuite vos prélèvements pendant quelques mois.
À retenir
Votre chèque photographié est un chèque copié.
086Gardez votre porte de secours ouverte
Le risqueLe jour où votre compte est piraté ou bloqué, la récupération passe par un numéro de téléphone ou une adresse de secours. S'ils sont périmés, vous perdez ce compte définitivement.
La paradeVérifiez aujourd'hui que le numéro et l'adresse de secours enregistrés sur votre messagerie et vos réseaux sont toujours les vôtres. Mettez-les à jour après tout changement d'opérateur.
À retenir
Vous vérifiez votre issue de secours avant l'incendie.
087Ne transmettez pas vos papiers par messagerie
Le risqueEnvoyer votre carte d'identité ou votre justificatif de domicile par messagerie laisse ces documents dans plusieurs téléphones et sur des serveurs, parfois pour toujours. C'est la base de l'usurpation d'identité.
La paradeTransmettez-les uniquement par le formulaire sécurisé de l'organisme qui vous les demande. Ajoutez sur la copie une mention manuscrite indiquant la date et l'usage exact : elle devient inutilisable ailleurs.
À retenir
Votre pièce d'identité qui circule devient l'identité d'un autre.
121Le faux profil qui vous demande en ami
Le risquePhoto sympathique, quelques amis en commun, compte créé récemment : ce profil vous ajoute pour collecter des informations sur vous avant de vous escroquer.
La paradeN'acceptez que des personnes que vous connaissez réellement. Devant un profil qui vous semble familier, vérifiez s'il n'existe pas déjà en double dans vos contacts : c'est le signe d'une usurpation.
À retenir
Un ami de plus peut être un espion de plus.
122Les petits jeux qui vous font parler
Le risque« Quel était le nom de votre premier animal ? », « Quelle est votre rue de naissance ? » Ces jeux amusants vous posent exactement les questions secrètes de vos comptes bancaires.
La paradeNe répondez pas publiquement à ces publications, même pour plaisanter. Expliquez à votre entourage à quoi elles servent vraiment. Supprimez vos anciennes réponses si vous en retrouvez.
À retenir
Le jeu qu'on vous propose peut être un questionnaire d'escroc.
150Votre photo devant la maison
Le risqueVotre façade, votre numéro de rue, votre plaque d'immatriculation, votre nom sur la boîte aux lettres : une seule photo peut livrer votre adresse exacte à un inconnu.
La paradeRegardez l'arrière-plan avant de publier. Masquez ou recadrez ce qui identifie le lieu. Évitez surtout d'associer une photo de votre domicile à l'annonce de votre absence.
À retenir
Votre arrière-plan en dit souvent plus que votre sujet.
151Ce que votre profil professionnel dit de vous
Le risqueVotre organigramme, le nom de votre comptable, l'arrivée d'un directeur financier, votre départ en congés : tout cela se lit publiquement et sert à préparer une arnaque taillée pour vous.
La paradeRestez sobre sur ce que vous publiez de votre organisation interne. N'annoncez pas publiquement les absences de la direction. Sensibilisez ceux qui gèrent vos paiements : ce sont eux qui seront visés.
À retenir
Votre organigramme est le plan de bataille de l'escroc.
172Le concours qui veut vos coordonnées
Le risque« Gagnez un téléphone, répondez à trois questions » : on récolte votre nom, votre adresse et votre numéro, qui sont ensuite revendus aux démarcheurs et aux escrocs.
La paradeNe participez pas aux concours relayés par des comptes inconnus. Une grande enseigne n'offre pas mille téléphones depuis une page créée la semaine dernière.
À retenir
Quand c'est gratuit pour vous, c'est vous le produit.
173Ne publiez pas la photo de votre billet
Le risquePublier votre billet d'avion, de train ou de concert, c'est publier un code-barres qui permet parfois de modifier ou d'annuler votre réservation, et de connaître votre nom complet.
La paradeNe photographiez jamais un billet, un badge ou un bracelet d'accès pour le publier. Si vous tenez à partager, masquez entièrement le code-barres et le numéro de réservation.
À retenir
Votre code-barres est un mot de passe imprimé.
180Vos photos savent où vous étiez
Le risqueLa plupart de vos photos enregistrent discrètement le lieu et l'heure. Partagée telle quelle, l'image révèle votre domicile, l'école de vos enfants ou vos habitudes.
La paradeDésactivez l'enregistrement de la position dans les réglages de votre appareil photo. Évitez de publier en direct : attendez d'avoir quitté l'endroit.
À retenir
Votre photo raconte aussi où vous étiez.
181Qui est connecté à vos comptes en ce moment ?
Le risqueVotre compte peut rester ouvert sur un ancien téléphone, sur l'ordinateur d'un ex-conjoint, ou sur un appareil inconnu à l'autre bout du monde, pendant des années.
La paradeUne fois par trimestre, ouvrez la sécurité de votre messagerie et de vos réseaux, et regardez la liste des appareils connectés. Déconnectez tout ce que vous ne reconnaissez pas, puis changez votre mot de passe.
À retenir
Un intrus discret peut rester chez vous des années.
182Une adresse mail dédiée à vos réseaux sociaux
Le risqueVous utilisez la même adresse pour votre banque, vos impôts et vos réseaux sociaux ? Vous offrez un point d'entrée unique à qui veut vous nuire.
La paradeCréez une adresse gratuite réservée aux réseaux sociaux et aux inscriptions diverses, et gardez votre adresse principale pour la banque, la santé et l'administration. La séparation limite considérablement vos dégâts.
À retenir
Deux boîtes vous protègent mieux qu'une porte unique.
Protéger votre famille19 astuces
010Ni maillot de bain, ni bain, ni nudité
Le risqueCe qui vous attendrit, votre enfant dans le bain, à la plage, en couche, est une ressource recherchée par les prédateurs, qui la détournent et la diffusent.
La paradeNe publiez aucune image d'enfant dénudé ou en maillot, même dans un cercle restreint. Gardez ces souvenirs pour votre album familial, hors ligne. Demandez la même chose à vos proches.
À retenir
Ce qui est banal pour vous est une ressource pour un prédateur.
011Ni prénom, ni nom, ni école
Le risqueLe prénom et le nom, l'âge, l'école ou le club : réunis, ces éléments suffisent à un inconnu pour aborder votre enfant en se faisant passer pour un ami de la famille.
La paradePubliez sans nommer : « notre grande », « le petit ». Ne montrez ni panneau d'école, ni maillot de club portant le nom de votre ville, ni uniforme identifiable.
À retenir
Le prénom de votre enfant associé à un lieu, c'est une adresse.
012Dites-lui qu'il peut venir vous voir sans être puni
Le risqueLa première peur de votre adolescent piégé, ce n'est pas l'escroc : c'est votre réaction. Cette peur le fait payer, se taire, et s'enfoncer.
La paradeDites-lui clairement, avant tout incident : « quoi qu'il arrive, tu peux venir m'en parler, je ne te confisquerai rien et je ne te gronderai pas ». Cette phrase prononcée à l'avance est votre meilleure protection.
À retenir
L'enfant qui ose vous parler est celui que vous pourrez aider.
013« Mamie, surtout ne dis rien à papa »
Le risque« C'est moi, j'ai eu un accident, il me faut de l'argent tout de suite. » On joue sur votre émotion et sur le secret qu'on vous impose.
La paradeToute demande accompagnée de l'ordre de n'en parler à personne est une arnaque. Raccrochez et appelez un autre membre de votre famille avant tout. Aucun vrai proche ne vous reprochera cette vérification.
À retenir
« Ne le dis à personne » est votre signal d'alarme.
027Les photos de vos enfants en accès libre
Le risqueSelon les associations de protection de l'enfance, une part considérable des images d'enfants échangées sur les forums criminels avaient d'abord été publiées par la famille elle-même. Peut-être par vous, sans le savoir.
La paradeNe publiez jamais la photo d'un enfant en accès public. Pour la famille, utilisez un album privé ou une messagerie fermée. Un compte « privé » sur un réseau social n'est pas un coffre-fort.
À retenir
La photo que vous publiez par amour, un autre la collectionne.
028Le chantage à la photo intime
Le risqueOn met votre adolescent, ou vous-même, en confiance, on l'incite à se dévoiler devant la caméra, puis on réclame de l'argent sous menace de tout diffuser à vos contacts.
La paradeNe payez jamais : le chantage recommencerait. Coupez immédiatement le contact, conservez les preuves par captures d'écran, et signalez. Pour un mineur, appelez le 3018 ; dans tous les cas, portez plainte. Ce n'est pas votre faute.
À retenir
Payer ne fera jamais cesser celui qui vous fait chanter.
029L'inconnu très gentil dans le jeu vidéo
Le risqueDans les jeux en ligne, des adultes abordent votre enfant, se montrent généreux, offrent des objets virtuels, puis proposent de continuer à discuter ailleurs, en privé.
La paradeExpliquez-lui que quelqu'un qui offre beaucoup et demande le secret n'est pas un ami. Interdisez le passage vers une autre application, et gardez la console dans une pièce commune.
À retenir
Quand on offre à votre enfant et qu'on lui demande le secret, alertez-vous.
030Vos parents âgés sont la cible préférée des escrocs
Le risqueFaux conseillers, faux dépanneurs, faux petits-enfants : ils sont visés en priorité, parce qu'ils sont polis, disponibles et souvent seuls.
La paradeAppelez-les régulièrement et parlez-leur de ces arnaques sans les infantiliser. Convenez d'un mot de passe familial. Dites-leur qu'ils peuvent toujours vous appeler avant de payer quoi que ce soit.
À retenir
Votre coup de fil de plus vaut mieux qu'un virement de trop.
066Votre photo de rentrée devant l'école
Le risqueChaque septembre, elle indique le nom de l'établissement, la classe, l'âge et l'apparence de votre enfant. Vous offrez un annuaire à qui sait le lire.
La paradeFaites la photo à la maison, sans l'enseigne de l'école ni la pancarte indiquant la classe. Envoyez-la aux grands-parents en message privé plutôt que sur un mur public.
À retenir
Votre photo de rentrée n'a pas besoin du nom de l'école.
067Le 3018, notez-le pour vos enfants
Le risqueHarcèlement, photo diffusée, chantage, compte piraté : votre adolescent n'osera peut-être pas vous en parler, et s'enfoncera seul pendant des semaines.
La paradeLe 3018 est gratuit, anonyme et ouvert tous les jours. Il fait aussi supprimer rapidement un contenu sur les réseaux sociaux. Notez ce numéro et donnez-le à vos enfants et petits-enfants.
À retenir
Un numéro que vous leur donnez à l'avance leur fera gagner du temps.
088L'IA peut truquer le visage de votre enfant
Le risqueÀ partir d'une simple photo de classe, on fabrique aujourd'hui des images truquées très réalistes. Les associations de protection de l'enfance alertent sur ce détournement.
La paradeMoins il existe de photos nettes du visage de votre enfant en accès libre, moins il est exposé. Privilégiez les photos de dos, de loin, ou les albums strictement privés.
À retenir
Le visage que vous mettez en ligne devient un matériau.
123Demandez aussi l'accord de votre enfant
Le risqueÀ sept ans, il ne mesure pas ce qu'implique une photo publiée. À treize ans, il découvrira peut-être avec colère les centaines d'images de lui que vous avez mises en ligne.
La paradeDès qu'il comprend, montrez-lui la photo et demandez-lui s'il est d'accord. Acceptez son refus. Vous lui apprenez du même coup que son image lui appartient.
À retenir
C'est son image, pas la vôtre.
124Partagez l'info avant, pas après
Le risqueAprès une arnaque, on entend souvent : « moi je savais, j'avais lu un truc là-dessus ». C'est trop tard, et cela n'a protégé personne.
La paradeQuand vous apprenez une nouvelle escroquerie, prévenez immédiatement vos proches, vos collègues, vos voisins. Votre message de trente secondes peut leur éviter un drame financier. C'est ce que vous voudriez qu'on fasse pour vous.
À retenir
Votre silence n'a jamais protégé personne.
131Votre contrôle parental est gratuit
Le risqueVous y renoncez peut-être en croyant que c'est compliqué ou payant. Pendant ce temps, votre enfant de huit ans navigue sans aucune limite.
La paradeTous les opérateurs et tous les téléphones proposent un contrôle parental gratuit, obligatoire depuis 2024. Demandez à votre boutique de vous l'activer. Complétez-le par une règle simple : pas d'écran seul dans la chambre le soir.
À retenir
L'outil vous aide, mais c'est votre règle qui décide.
152Demandez l'accord des autres parents
Le risqueSur votre photo d'anniversaire ou de sortie scolaire figurent les enfants des autres. Leurs parents n'ont peut-être pas fait les mêmes choix que vous, et la loi protège leur droit à l'image.
La paradeAvant de publier une photo de groupe, demandez l'accord des parents concernés, ou floutez les autres visages. C'est aussi ce que vous attendriez pour votre enfant.
À retenir
L'image d'un enfant appartient à sa famille, pas à vous qui photographiez.
153Les achats invisibles sur la console
Le risqueVotre carte bancaire enregistrée sur une console ou un téléphone permet à votre enfant d'acheter des centaines d'euros de contenus virtuels sans s'en rendre compte.
La paradeN'enregistrez pas votre carte sur son appareil. Utilisez des cartes prépayées achetées en magasin, ou exigez un code à chaque achat. Vérifiez vos relevés après les vacances scolaires.
À retenir
Votre carte enregistrée est une carte utilisée.
154Aidez-les sans faire à leur place
Le risquePrendre le téléphone de votre parent âgé et tout régler vous-même est plus rapide, mais le laisse démuni au prochain incident.
La paradeAsseyez-vous à côté de lui, faites-lui faire les gestes, et notez ensemble sur une fiche papier les trois réflexes en cas de doute : ne rien payer, raccrocher, appeler la famille. Affichez cette fiche près de son téléphone.
À retenir
Votre fiche au mur vaut mieux qu'une explication oubliée.
155Parlez-en en famille sans faire peur
Le risqueÀ force de ne parler que de dangers, vous obtenez soit la panique, soit le rejet. Ni l'un ni l'autre ne protège votre famille.
La paradeChoisissez un moment détendu, un repas de famille, et racontez une arnaque réelle plutôt que de faire la leçon. Demandez à chacun ce qu'il ferait. Votre conversation de dix minutes vaut mieux que dix affiches.
À retenir
Vous ne protégez bien que ce dont vous parlez.
197Préparez l'après pour vos proches
Le risqueÀ votre décès, votre famille découvrira peut-être qu'elle ne peut accéder ni à vos photos, ni à vos abonnements, ni à vos comptes, faute d'avoir été préparée.
La paradeNotez sur papier, dans vos documents importants, la liste de vos comptes principaux et l'endroit où se trouvent vos mots de passe. Vous pouvez aussi désigner une personne de confiance. C'est un geste de tendresse, pas de morbidité.
À retenir
Ce que vous n'aurez pas écrit, personne ne le retrouvera.
Votre entreprise11 astuces
014Le salarié qui vous signale une erreur est un héros
Le risqueCelui qui a cliqué sur le mauvais lien n'osera pas vous le dire, par peur d'être blâmé. Pendant ce temps, l'attaque progresse tranquillement chez vous pendant des jours.
La paradeDites-le clairement et par écrit à vos équipes : celui qui signale immédiatement une erreur ne sera jamais sanctionné. Remerciez publiquement le premier qui le fera. C'est votre mesure la moins chère et la plus efficace.
À retenir
Une erreur signalée en dix minutes vous coûte cent fois moins cher.
033« Je suis trop petit pour intéresser les pirates »
Le risqueC'est peut-être ce que vous vous dites, et c'est faux. Les attaques sont automatiques : les robots ne choisissent pas leurs victimes, ils frappent tout ce qui est mal protégé.
La paradeVotre entreprise de trois personnes est autant visée qu'un grand groupe, et bien moins préparée. Commencez simple : mots de passe uniques, double vérification, sauvegarde débranchée. Ces trois mesures gratuites vous évitent l'essentiel.
À retenir
Les robots ne regardent pas votre chiffre d'affaires.
091Qu'est-ce qui vous ferait le plus mal ?
Le risqueVous ne pouvez pas tout protéger. Beaucoup de dirigeants s'épuisent sur des détails et laissent sans protection leur fichier clients ou leur comptabilité.
La paradePrenez une feuille et notez les cinq choses dont la perte arrêterait votre entreprise : fichier clients, comptabilité, devis en cours, accès bancaire, planning. Protégez-les en priorité, sauvegardez-les en premier.
À retenir
Protégez votre essentiel plutôt qu'un peu de tout.
092Votre ancien salarié a-t-il encore ses accès ?
Le risqueDans beaucoup de petites structures, un ancien salarié garde pendant des mois l'accès aux mails, au logiciel de gestion ou aux réseaux sociaux. C'est peut-être le cas chez vous.
La paradeAjoutez une ligne à votre procédure de départ : couper tous les accès le dernier jour, récupérer le matériel, changer les mots de passe partagés. Faites de même à chaque changement de poste.
À retenir
Le badge vous est rendu ; les accès aussi doivent l'être.
093Un quart d'heure par mois vous suffit
Le risqueVous attendez la formation parfaite, coûteuse et impossible à caler dans votre planning. Résultat : vous ne faites rien.
La paradePrenez un quart d'heure par mois, en réunion d'équipe, pour parler d'un seul sujet : une arnaque du moment, un bon réflexe. Cet encart hebdomadaire peut vous servir de support. Votre régularité vaut mieux que la perfection.
À retenir
Votre quart d'heure mensuel, c'est déjà une culture.
125Relisez vos destinataires avant d'envoyer
Le risqueLa fuite de données la plus fréquente en entreprise n'est pas un piratage : c'est votre mail envoyé à la mauvaise personne, ou votre liste de clients visible de tous en copie.
La paradeAvant d'envoyer, relisez la ligne des destinataires. Pour un envoi groupé à vos clients, utilisez la copie cachée afin que personne ne voie les adresses des autres. Vérifiez aussi votre pièce jointe.
À retenir
Trois secondes de relecture vous évitent des mois d'ennuis.
156Votre diagnostic cyber peut être gratuit
Le risqueVous renoncez peut-être à agir en croyant qu'il faut d'abord dépenser plusieurs milliers d'euros.
La paradeLe dispositif public MonAideCyber vous propose un diagnostic gratuit, réalisé par des aidants bénévoles formés, avec des mesures concrètes à mettre en œuvre. Votre chambre de commerce ou de métiers peut aussi vous orienter.
À retenir
Votre première étape ne vous coûte rien.
184Savez-vous quels outils vous utilisez ?
Le risqueCombien de services en ligne votre entreprise utilise-t-elle, et qui y a accès ? Vous ne pouvez pas protéger ce que vous ne connaissez pas.
La paradeÉtablissez un simple tableau : nom du service, à quoi il sert, qui y a accès, qui paie. Une heure vous suffira, et vous découvrirez souvent des comptes oubliés à fermer.
À retenir
Votre inventaire est votre première mesure de sécurité.
185Votre lien de partage est peut-être public
Le risquePartager un dossier « avec toute personne disposant du lien » vous est pratique. Mais ce lien circule ensuite par mail, se retrouve dans des historiques, et parfois dans les moteurs de recherche.
La paradePartagez nominativement, avec les seules personnes concernées, et fixez une date de fin. Faites le tour une fois par an de vos partages actifs et supprimez ceux qui ne servent plus.
À retenir
Votre lien de partage ne s'oublie jamais tout seul.
188N'utilisez pas votre compte tout-puissant au quotidien
Le risqueSi vous travaillez en permanence avec le compte qui a tous les droits, un virus reçu par mail prend le contrôle total de votre entreprise en une seconde.
La paradeDemandez à votre prestataire de vous créer deux comptes : un compte normal pour votre journée, un compte à pouvoirs réservé aux installations. C'est gratuit et cela limite énormément vos dégâts.
À retenir
Vous ne faites pas vos courses avec le trousseau du coffre.
196Séparez votre professionnel de votre personnel
Le risqueLe même ordinateur vous sert aux devis, aux jeux des enfants et aux téléchargements du soir. Le moindre problème personnel devient votre problème d'entreprise.
La paradeDans la mesure du possible, réservez un appareil, ou au moins un compte utilisateur distinct, à votre activité professionnelle. Ne consultez pas vos mails d'entreprise sur un appareil partagé avec votre famille.
À retenir
Quand vous mélangez vos usages, vous mélangez vos risques.
Protéger les enfants des prédateurs10 astuces
015Les quatre étapes que suit un prédateur
Le risqueCela ne commence jamais par une demande choquante. D'abord on flatte votre enfant et on l'écoute, ensuite on l'isole en lui disant que vous ne comprendriez pas, puis on installe un secret entre eux, et seulement après vient la demande.
La paradeApprenez-lui à reconnaître le signal : quelqu'un qui lui demande de ne rien vous dire est un danger, quelle que soit sa gentillesse. Répétez-lui qu'aucun secret imposé par un adulte n'est un vrai secret, et qu'il peut tout vous raconter sans être puni.
À retenir
Le secret imposé à votre enfant est le vrai signal d'alarme.
016Ce qui met votre enfant en danger dans la rue
Le risqueLe nom de son club, l'horaire de son entraînement, le trajet du bus, la couleur de son cartable, le prénom de sa maîtresse : ces détails semblent anodins un par un. Rassemblés, ils permettent à un inconnu de l'aborder en donnant l'impression de faire partie de son monde.
La paradeNe publiez jamais ses horaires ni ses lieux habituels. Apprenez-lui qu'un adulte qui connaît son prénom n'est pas pour autant un ami de la famille, et convenez avec lui d'un mot de passe familial que devra donner toute personne venant le chercher.
À retenir
Un inconnu qui connaît son prénom reste un inconnu.
036L'ami de 12 ans de votre enfant en a peut-être 45
Le risqueSur les réseaux et les messageries, n'importe qui peut se créer un profil d'enfant : une photo trouvée en ligne, un prénom, un collège, quelques centres d'intérêt. Votre enfant croit parler à quelqu'un de son âge.
La paradeExpliquez-lui simplement qu'un écran ne montre jamais qui est en face. Posez une règle claire : on ne parle en ligne qu'à des gens qu'on a déjà rencontrés en vrai. Regardez ensemble sa liste de contacts, sans fouiller en cachette, et demandez-lui d'où vient chacun.
À retenir
Derrière un profil d'enfant, vous ne savez jamais qui écrit.
037Vos photos de famille sont revendues
Le risqueDes programmes automatiques aspirent en continu les photos d'enfants publiques. Elles sont ensuite triées, cataloguées et revendues à des réseaux pédocriminels. Les associations estiment qu'une large part des images qui y circulent avaient d'abord été publiées par des parents, en toute innocence.
La paradeConsidérez que toute photo d'enfant mise en ligne sans protection est perdue pour toujours. Passez vos comptes en privé, retirez les anciennes publications d'enfants, et pour la famille utilisez un album privé ou une messagerie fermée.
À retenir
Ce que vous publiez par fierté, d'autres l'archivent.
038Le harcèlement qui le suit jusque dans son lit
Le risqueAutrefois, la porte de la maison arrêtait les moqueries de la cour de récréation. Aujourd'hui elles continuent toute la nuit sur son téléphone, devant des dizaines de témoins, et il n'a plus aucun endroit où souffler.
La paradeSurveillez les changements : il s'isole, ne veut plus aller en cours, cache son écran quand vous entrez. Ne confisquez pas le téléphone, il y verrait une punition et se tairait la prochaine fois. Conservez les preuves en photo, et appelez le 3018, gratuit et anonyme.
À retenir
Confisquer son téléphone, c'est le punir d'avoir parlé.
039Les défis dangereux qui circulent entre eux
Le risqueCertains contenus poussent les adolescents à des jeux d'apnée, d'étranglement ou de brûlure, présentés comme des défis à filmer. Ils circulent entre eux, à l'abri du regard des adultes.
La paradeParlez-en avant que cela n'arrive, en demandant simplement si votre enfant en a entendu parler à l'école : vous saurez beaucoup plus qu'en interdisant. Expliquez-lui qu'un vrai copain ne pousse jamais à se faire mal. En cas d'inquiétude, appelez le 3018.
À retenir
Il vous en parlera si vous demandez avant que ce soit grave.
068Le faux casting et le faux concours pour enfants
Le risque« Votre enfant est magnifique, il pourrait faire du mannequinat », « participez à notre concours du plus beau sourire ». Ces messages flatteurs servent à obtenir davantage de photos, en tenue de sport ou de bain, et à établir un contact direct.
La paradeNe répondez jamais à ce type de sollicitation, même venue d'un compte qui paraît professionnel. Une agence sérieuse ne démarche pas des parents par message privé. Signalez le compte et bloquez-le.
À retenir
Le compliment sur votre enfant est parfois un hameçon.
096Faire retirer une image de votre enfant
Le risqueUne photo de votre enfant circule sans votre accord, ou un contenu le concernant vous inquiète. Vous ignorez à qui vous adresser et vous perdez des jours précieux.
La paradeTrois recours gratuits : le 3018, qui obtient le retrait rapide auprès des plateformes ; PHAROS, sur internet-signalement.gouv.fr, pour tout contenu illicite ; et le signalement directement dans l'application. Conservez des captures d'écran avant tout, puis portez plainte.
À retenir
Notez ces recours avant d'en avoir besoin.
105Pas de caméra ni d'écran dans sa chambre
Le risqueUne tablette, un ordinateur portable ou une console dans la chambre, porte fermée, laisse votre enfant seul face à des inconnus. C'est là que se nouent la plupart des situations qui dérapent.
La paradeGardez les écrans dans les pièces communes, et surtout le soir. Chargez les téléphones dans le salon pour la nuit, la règle valant pour toute la famille, vous compris. N'installez jamais de caméra connectée dans une chambre.
À retenir
Un écran seul dans une chambre fermée, c'est une porte sur la rue.
134Votre enfant a-t-il l'âge de ce réseau ?
Le risqueLa plupart des réseaux sociaux sont interdits avant 13 ans, et en France l'accord d'un parent est requis jusqu'à 15 ans. Beaucoup d'enfants s'y inscrivent en mentant sur leur âge, ce qui leur ouvre les contenus et les contacts destinés aux adultes.
La paradeVérifiez sur quels réseaux votre enfant est réellement inscrit, et avec quel âge déclaré. S'il a menti, corrigez-le avec lui plutôt que de tout supprimer d'un coup : un compte fermé brutalement se recrée en cachette le lendemain.
À retenir
Un âge faussé lui ouvre les portes des adultes.
Votre carte et vos prélèvements10 astuces
017Rappelez toujours votre conseiller vous-même
Le risqueL'escroquerie au faux conseiller bancaire est aujourd'hui la plus coûteuse pour les particuliers. L'appelant connaît votre agence, vos dernières opérations, et vous met en confiance avant de vous faire agir.
La paradeAdoptez une règle sans exception : vous ne faites jamais rien pendant l'appel. Vous raccrochez, vous attendez deux minutes, et vous rappelez le numéro au dos de votre carte. Aucun conseiller honnête ne s'en offusquera, tous vous le recommandent.
À retenir
Vous ne décidez jamais pendant un appel que vous n'avez pas passé.
018Votre banque ne vous demandera jamais de déplacer votre argent
Le risque« Votre compte est compromis, il faut transférer vos fonds sur un compte sécurisé le temps de l'enquête. » C'est le mensonge central de l'arnaque au faux conseiller, et il vide un compte en une seule opération.
La paradeAucune banque ne demande jamais de déplacer de l'argent vers un autre compte. Aucune ne vous demandera d'installer un logiciel, ni de lire un code, ni de valider une opération dans votre application. Raccrochez et appelez votre agence.
À retenir
Il n'existe pas de « compte sécurisé » où mettre votre argent à l'abri.
044Bloquez les paiements internet sur votre carte
Le risqueVotre carte bancaire physique sert aux courses, au carburant, au restaurant. Mais son numéro, s'il est volé lors d'une fuite ou copié, permet aussi de faire des achats sur Internet à votre place.
La paradeDemandez à votre banque de désactiver les paiements en ligne sur votre carte physique : la plupart le permettent gratuitement, depuis l'application ou en agence. Vos paiements en magasin continuent normalement, et vos achats sur Internet passent par un autre moyen.
À retenir
Une carte qui ne paie pas sur Internet ne peut pas être volée sur Internet.
070Le virement instantané ne s'annule pas
Le risqueOn vous presse d'envoyer un virement instantané, en promettant qu'il sera annulé ensuite s'il y a une erreur. C'est faux : l'argent est chez le bénéficiaire en quelques secondes, définitivement.
La paradeRéservez le virement instantané aux personnes que vous connaissez. Devant une demande pressante, prenez le virement classique, qui vous laisse le temps de réfléchir. Vérifiez toujours le nom du bénéficiaire, que votre banque doit désormais vous confirmer.
À retenir
L'instantané, c'est aussi l'irréversible.
071Le mandat cash et le transfert d'argent
Le risqueOn vous demande d'envoyer de l'argent par un service de transfert international, ou par mandat en bureau de poste. Ces moyens sont irrattrapables et anonymes : c'est bien pour cela qu'on vous les propose.
La paradeN'envoyez jamais d'argent par ce moyen à quelqu'un que vous n'avez pas rencontré, quel que soit le motif invoqué. Si un guichetier vous interroge sur la raison de l'envoi, écoutez-le : il en a vu passer beaucoup.
À retenir
L'argent envoyé par transfert ne revient jamais.
098Utilisez la carte virtuelle de votre banque
Le risqueChaque site marchand où vous laissez votre numéro de carte est un endroit de plus où il pourra être volé. Un seul site piraté, et votre carte réelle circule.
La paradeLa plupart des banques proposent gratuitement, dans leur application, une carte virtuelle : un numéro différent à chaque achat, plafonné au montant exact, inutilisable ensuite. Demandez à votre conseiller de vous montrer où elle se trouve, c'est l'affaire de cinq minutes.
À retenir
Un numéro qui ne sert qu'une fois ne se revend pas.
099Votre RIB a fuité : surveillez vos prélèvements
Le risqueContrairement à votre carte, votre RIB circule légitimement partout : bailleur, employeur, mutuelle, associations. S'il tombe entre de mauvaises mains, on peut tenter des prélèvements à votre nom, souvent de petits montants qui passent inaperçus.
La paradePrenez l'habitude de lire la ligne des prélèvements sur vos relevés chaque mois. Vous pouvez aussi demander à votre banque la liste des mandats actifs sur votre compte, et faire supprimer ceux que vous ne reconnaissez pas.
À retenir
Votre RIB ne se vole pas : il se surveille.
100Faites-vous alerter à chaque opération
Le risqueEntre deux relevés, il peut s'écouler un mois. C'est un mois pendant lequel une fraude prospère sans que vous en sachiez rien.
La paradeDemandez à votre banque d'activer les notifications à chaque paiement, dans l'application ou par SMS. C'est le plus souvent gratuit. Vous verrez tout de suite un achat que vous n'avez pas fait, et vous pourrez bloquer la carte dans la minute.
À retenir
Voir la fraude le jour même, c'est la stopper le jour même.
159Contester un prélèvement est simple et gratuit
Le risqueBeaucoup laissent courir un prélèvement inconnu, faute de savoir qu'ils peuvent le refuser, ou par crainte de démarches compliquées.
La paradePour un prélèvement que vous aviez autorisé, vous pouvez en demander le remboursement pendant huit semaines, sans avoir à vous justifier. Pour un prélèvement que vous n'avez jamais autorisé, le délai va jusqu'à treize mois. Écrivez à votre banque, gardez une trace.
À retenir
Vous avez huit semaines pour dire non, sans explication.
160Baissez le plafond de votre carte
Le risqueVotre carte autorise peut-être plusieurs milliers d'euros de dépenses par mois, alors que vous en utilisez une fraction. En cas de fraude, c'est ce plafond qui fixe la casse.
La paradeDemandez à votre banque d'ajuster vos plafonds de paiement et de retrait à votre usage réel. Vous pouvez les relever ponctuellement, en quelques secondes depuis l'application, le jour d'un achat important.
À retenir
Votre plafond, c'est le montant maximum de votre mauvaise surprise.
Sauvegarder et ne rien perdre9 astuces
031Sauvegardez, puis débranchez
Le risqueSi votre disque de sauvegarde reste branché en permanence, un virus qui chiffre vos fichiers chiffrera aussi votre sauvegarde. Beaucoup l'ont découvert trop tard.
La paradeBranchez le disque, copiez, débranchez, rangez. Un disque débranché est intouchable. Idéalement, gardez une copie ailleurs : chez un proche, dans un coffre.
À retenir
Votre sauvegarde débranchée est celle qui survivra.
032Combien de temps tiendriez-vous sans informatique ?
Le risqueVous ne vous êtes peut-être jamais posé la question. En cas de blocage, une petite entreprise perd en moyenne plusieurs semaines d'activité, et certaines ne rouvrent jamais.
La paradePosez-vous trois questions ce soir : que se passe-t-il si tout est bloqué demain matin ? Qui j'appelle ? Comment je continue à servir mes clients en attendant ? Écrivez vos réponses sur une feuille.
À retenir
Une entreprise sur deux ne survit pas à la perte totale de ses données.
089Votre cloud n'est pas une sauvegarde
Le risqueSi vous supprimez ou abîmez un fichier sur votre ordinateur, la synchronisation le supprime ou l'abîme aussi dans le cloud, en quelques secondes.
La paradeLe cloud vous sert au partage et à l'accès à distance ; il ne remplace pas une copie séparée et débranchée. Gardez les deux. Vérifiez aussi combien de temps votre service conserve les versions précédentes.
À retenir
Synchroniser n'est pas sauvegarder.
090Votre fiche d'urgence, sur papier
Le risqueLe jour où votre informatique tombe, vous n'avez plus vos contacts, vos procédures, ni vos numéros de contrat : tout était sur l'ordinateur bloqué.
La paradeImprimez une fiche d'une page : numéro de votre prestataire informatique, de votre assurance, de votre banque, de votre comptable, et coordonnées de vos salariés clés. Gardez-en un exemplaire chez vous et un au bureau.
À retenir
Un plan qui a besoin de votre ordinateur n'est pas un plan.
132Vos photos n'existent qu'à un seul endroit
Le risqueUn téléphone tombé dans l'eau, un ordinateur volé, un disque en panne : vos années de souvenirs disparaissent en une seconde, sans aucune récupération possible.
La paradeGardez toujours vos photos importantes à deux endroits différents : sur l'appareil et sur un disque externe rangé chez vous. Faites-le une fois par trimestre, en notant la date sur un papier.
À retenir
Une seule copie, pour vous, c'est aucune copie.
133Votre sauvegarde, l'avez-vous déjà testée ?
Le risqueVous découvrirez peut-être, le jour du sinistre, que votre copie était vide, incomplète ou illisible. Elle tournait pourtant depuis trois ans.
La paradeDeux fois par an, ouvrez au hasard trois fichiers depuis votre sauvegarde et vérifiez qu'ils s'affichent correctement. Cinq minutes qui transforment votre espoir en certitude.
À retenir
Vous ne découvrez pas votre parachute le jour du saut.
183Sauriez-vous joindre les bonnes personnes un dimanche ?
Le risqueVos incidents n'arriveront pas le mardi à 10 heures. Ils arriveront le week-end, en août, pendant les congés du seul salarié qui savait faire.
La paradeVérifiez que vous avez un numéro de portable pour chaque personne clé, et que quelqu'un d'autre que vous connaît les procédures essentielles. Testez une fois dans l'année en appelant réellement.
À retenir
Un numéro que vous n'avez jamais testé ne répondra pas.
198Scannez vos documents importants
Le risqueVos papiers d'identité, actes, contrats et diplômes peuvent disparaître dans un incendie, un dégât des eaux ou un déménagement.
La paradePhotographiez ou scannez-les et conservez-les à deux endroits, dans un dossier protégé. Ne les laissez jamais dans un dossier partagé ni dans votre galerie photo ouverte à tous.
À retenir
Votre papier perdu se remplace mal ; votre copie se refait vite.
199Ne gardez pas tout « au cas où »
Le risquePlus vous gardez de vieux fichiers, d'anciens mails et de listes de contacts, plus le vol éventuel vous coûtera cher.
La paradeFaites le tri une fois par an : anciens dossiers, photocopies de papiers, mails avec pièces jointes sensibles. Si vous êtes une entreprise, c'est aussi une obligation légale de ne pas conserver indéfiniment les données de vos clients.
À retenir
Ce que vous n'avez plus ne peut plus vous être volé.
Réagir quand ça vous arrive6 astuces
034Vous avez cliqué : que faire dans l'heure
Le risqueAprès un clic malheureux, la panique vous fait perdre un temps précieux, ou vous pousse à tout éteindre et effacer, ce qui détruit vos preuves.
La paradeDébranchez l'appareil d'Internet, ne l'éteignez pas. Depuis un AUTRE appareil sain, changez vos mots de passe en commençant par la messagerie. Prévenez votre banque si vous avez saisi des données bancaires, et votre employeur s'il s'agit de matériel professionnel.
À retenir
Isolez, changez, prévenez : dans cet ordre.
035Tout est bloqué : ne payez pas la rançon
Le risqueUn matin, tous vos fichiers sont illisibles et un message vous réclame de l'argent. Payer ne vous garantit rien : beaucoup ne récupèrent jamais leurs données, et deviennent une cible connue pour la suite.
La paradeDébranchez vos machines du réseau sans les éteindre, et ne touchez à rien d'autre. Appelez votre prestataire informatique, portez plainte, et passez par cybermalveillance.gouv.fr. Si des données personnelles sont concernées, vous devez prévenir la CNIL sous 72 heures.
À retenir
Payer finance la prochaine attaque, souvent la vôtre.
094Gardez vos preuves avant d'effacer
Le risqueVotre premier réflexe sera de supprimer le message honteux ou la fenêtre inquiétante. Sans ces éléments, votre plainte et votre indemnisation deviennent beaucoup plus difficiles.
La paradePhotographiez ou capturez les messages, les numéros, les adresses et vos relevés bancaires. Notez les dates et les heures. Conservez le tout dans un dossier, y compris en papier.
À retenir
Sans vos preuves, vous n'aurez pas de recours.
095Votre banque vous doit peut-être un remboursement
Le risqueVous ne réclamerez peut-être rien, croyant que votre argent est perdu parce que vous avez « fait une bêtise ».
La paradeSignalez la fraude à votre banque immédiatement et par écrit. La loi lui impose de vous rembourser les opérations non autorisées, sauf négligence grave, et vous disposez d'un délai pouvant aller jusqu'à treize mois pour contester. En cas de refus, saisissez gratuitement le médiateur bancaire.
À retenir
Contester est votre droit, pas une faveur qu'on vous fait.
126Les aides gratuites auxquelles vous avez droit
Le risqueFace à un incident, vous ne savez pas à qui vous adresser, et vous tombez alors sur des « dépanneurs » qui aggravent votre situation en vous la facturant.
La paradeNotez ces repères gratuits : cybermalveillance.gouv.fr pour être conseillé et trouver un professionnel référencé ; 17Cyber pour être orienté en ligne comme au 17 ; le 33700 pour signaler un SMS frauduleux ; le 3018 pour un mineur.
À retenir
Notez vos bons numéros avant d'en avoir besoin.
157Portez plainte, même si vous avez honte
Le risqueVous y renoncerez peut-être, persuadé que cela ne servira à rien ou qu'on va se moquer de vous. Pendant ce temps, l'escroc continue en toute tranquillité.
La paradeRendez-vous en gendarmerie ou au commissariat avec vos preuves : le dépôt de plainte est votre droit et ne peut pas vous être refusé. Il vous sera souvent indispensable pour l'assurance et pour la banque. Vous n'êtes ni le premier ni le dernier.
À retenir
La honte doit changer de camp.
Piratage de compte et usurpation10 astuces
040On vole votre compte pour vous faire chanter
Le risqueUn pirate prend votre compte Facebook, récupère vos photos et vos contacts, fabrique avec l'intelligence artificielle des images compromettantes à votre visage, puis vous réclame de l'argent en menaçant de les envoyer à toute votre famille.
La paradeNe payez jamais, cela ne fait que confirmer que vous êtes une bonne cible. Prévenez immédiatement vos proches que votre compte est volé, conservez les preuves, portez plainte et signalez. Protégez d'abord votre messagerie : c'est par elle qu'on reprend la main.
À retenir
Une image truquée se dément ; l'argent versé ne revient pas.
041Les premières heures après le vol d'un compte
Le risqueChaque heure qui passe, le pirate fouille vos anciens messages, escroque vos contacts et prend le contrôle de vos autres comptes grâce aux mails de réinitialisation.
La paradeReprenez d'abord votre messagerie, puis changez le mot de passe de vos comptes bancaires et sociaux. Prévenez vos contacts par téléphone ou par un autre canal. Vérifiez vos coordonnées de récupération. Faites-vous accompagner gratuitement sur cybermalveillance.gouv.fr.
À retenir
Reprenez votre messagerie avant tout le reste.
042Quand les images existent vraiment
Le risqueUne rencontre en ligne, un moment d'intimité devant la caméra, et le lendemain la menace de tout envoyer à votre famille et à vos collègues. Cela touche des adolescents comme des adultes de tous âges.
La paradeNe payez pas, ne négociez pas, ne supprimez rien : coupez le contact, conservez les preuves, bloquez. Portez plainte, la loi punit ce chantage. Prévenez une personne de confiance dès ce soir. Pour un mineur, appelez le 3018. Vous êtes la victime, pas le coupable.
À retenir
Celui qui vous fait chanter ne s'arrête jamais après un premier versement.
043Quand on vous vole votre numéro de téléphone
Le risqueEn se faisant passer pour vous auprès de votre opérateur, un escroc obtient une nouvelle carte SIM avec votre numéro. Il reçoit alors tous vos codes de sécurité, et votre téléphone n'a soudain plus de réseau.
La paradeSi votre téléphone perd le réseau sans raison et que cela dure, appelez votre opérateur depuis une autre ligne sans attendre, puis votre banque. Demandez à votre opérateur de placer un code confidentiel sur votre dossier client : c'est gratuit.
À retenir
Une perte de réseau inexpliquée peut être un vol en cours.
069Prévenez vos proches, même si vous avez honte
Le risqueLe pirate qui a votre compte va écrire à vos amis en votre nom, leur demander de l'argent ou leur envoyer un lien piégé. Ils vous feront confiance, parce que c'est vous.
La paradePrévenez tout de suite, par téléphone ou par un autre réseau, en disant simplement : « mon compte est piraté, n'ouvrez rien de ma part ». Vous n'avez pas à vous excuser : cela arrive à tout le monde, et votre message évitera plusieurs victimes.
À retenir
Votre honte protège le pirate, pas vos amis.
097Comment savoir que votre compte est piraté
Le risqueOn vous prévient rarement. Les signes sont discrets : des amis reçoivent des messages que vous n'avez pas écrits, votre mot de passe ne fonctionne plus, des messages ont disparu de votre boîte, ou une adresse de secours inconnue est apparue.
La paradeAu moindre de ces signes, changez immédiatement votre mot de passe depuis un autre appareil, activez la double vérification et déconnectez toutes les sessions ouvertes. Vérifiez ensuite qu'aucune règle de transfert automatique n'a été ajoutée à votre messagerie.
À retenir
Un compte piraté ne fait pas de bruit.
106On ouvre un crédit à votre nom
Le risqueAvec votre nom, votre date de naissance, votre adresse et la copie d'une pièce d'identité obtenue lors d'une fuite, on souscrit à votre place un abonnement téléphonique ou un crédit à la consommation. Vous l'apprenez par une lettre de relance.
La paradeNe laissez jamais circuler une copie non annotée de vos papiers. Si cela vous arrive, portez plainte immédiatement, écrivez à l'organisme en recommandé et demandez à la Banque de France de vérifier votre situation. Ne payez rien que vous n'ayez souscrit.
À retenir
Votre pièce d'identité en circulation devient un crédit à rembourser.
127« J'ai piraté votre webcam » : c'est faux
Le risqueVous recevez un mail affirmant qu'on vous a filmé devant votre écran, parfois accompagné d'un ancien mot de passe à vous pour faire vrai. On vous réclame un paiement sous 48 heures.
La paradeDans l'immense majorité des cas, il n'existe aucune vidéo : le mot de passe cité provient simplement d'une ancienne fuite de données. Ne répondez pas, ne payez pas, supprimez. Changez ce mot de passe partout où il servait encore.
À retenir
Ce mot de passe vient d'une fuite, pas d'une caméra.
158Le faux compte créé à votre nom
Le risqueSans même pirater votre compte, on peut en créer un second avec votre photo et votre nom, puis contacter vos amis un par un pour leur demander de l'argent. Vos proches n'y voient que du feu.
La paradeCherchez votre propre nom sur vos réseaux une fois par trimestre. Si un double existe, signalez-le à la plateforme pour usurpation d'identité, prévenez vos contacts et portez plainte. Passer votre liste d'amis en privé complique beaucoup ce type d'arnaque.
À retenir
Cherchez-vous vous-même avant qu'un autre ne le fasse.
174Tapez votre propre nom dans un moteur de recherche
Le risqueVous ne savez probablement pas ce qu'Internet raconte de vous : une ancienne annonce, un compte oublié, une photo publiée par un tiers, votre adresse sur un annuaire.
La paradeFaites l'exercice deux fois par an, avec votre nom, votre prénom et votre ville. Demandez la suppression de ce qui vous gêne : la loi vous donne un droit à l'effacement, et la CNIL explique gratuitement la marche à suivre sur son site.
À retenir
Vous avez le droit de faire effacer ce qui vous concerne.
Votre téléphone et votre ordinateur18 astuces
061N'installez que depuis les magasins officiels
Le risqueUne application trouvée sur un site inconnu, ou reçue par lien, peut contenir un espion qui lit vos messages et vos codes bancaires.
La paradeInstallez uniquement depuis le magasin d'applications intégré à votre téléphone. Sur ordinateur, téléchargez depuis le site officiel de l'éditeur, jamais depuis le premier lien d'un moteur de recherche.
À retenir
Hors du magasin officiel, vous ne savez pas ce que vous installez.
085Vos mises à jour ferment des portes
Le risqueChaque mise à jour corrige des défauts que les pirates connaissent déjà. Quand vous la repoussez pendant des mois, vous leur laissez la porte entrouverte.
La paradeAcceptez les mises à jour de votre téléphone, de votre ordinateur et de vos applications, de préférence le soir en les branchant. Si votre appareil n'en reçoit plus du tout, il est temps d'envisager de le remplacer.
À retenir
Votre mise à jour, c'est une serrure changée.
120La clé USB que vous avez trouvée
Le risqueVous trouvez une clé USB sur un parking ou dans votre boîte aux lettres. C'est parfois un piège volontaire : la brancher suffit à infecter votre ordinateur.
La paradeNe branchez jamais une clé dont vous ne connaissez pas l'origine, même par curiosité, même pour « voir à qui elle appartient ». Remettez-la à l'accueil, ou jetez-la.
À retenir
Une clé inconnue reste inconnue.
130Votre caméra et votre sonnette connectées
Le risqueVotre caméra de surveillance, votre babyphone ou votre sonnette connectée sont livrés avec un mot de passe identique pour tous les acheteurs, publié sur Internet.
La paradeChangez-le dès l'installation. N'installez jamais de caméra dans une chambre ou une salle de bains. Si l'appareil ne reçoit plus de mises à jour, débranchez-le.
À retenir
Votre caméra mal protégée filme pour quelqu'un d'autre.
145Le Wi-Fi gratuit du café ou de l'hôtel
Le risqueSur un réseau public, quelqu'un peut se placer entre vous et Internet, ou vous proposer un faux réseau au nom rassurant. Vos identifiants peuvent être interceptés.
La paradeSur un réseau public, évitez votre banque, vos achats et votre messagerie professionnelle. Préférez le partage de connexion de votre propre téléphone : c'est plus sûr, et souvent plus rapide.
À retenir
Le Wi-Fi gratuit vous coûte parfois très cher.
146Verrouillez votre écran, même pour deux minutes
Le risqueVous laissez votre ordinateur ouvert le temps d'un café, votre téléphone posé sur la table. Un instant suffit pour lire, copier ou envoyer un message en votre nom.
La paradePrenez l'habitude de verrouiller dès que vous quittez votre place : deux touches suffisent sur un ordinateur, votre entourage vous montrera lesquelles. Réglez aussi le verrouillage automatique après une minute.
À retenir
Votre écran ouvert est une porte ouverte.
147Le vieux téléphone qui dort dans votre tiroir
Le risqueVos anciens appareils restent souvent connectés à votre messagerie et à vos réseaux sociaux, et ne reçoivent plus aucune correction de sécurité.
La paradeVidez-les, déconnectez-en vos comptes, puis rangez-les hors service ou faites-les recycler. Vérifiez de temps en temps la liste des appareils connectés à votre messagerie.
À retenir
Un appareil que vous avez oublié reste un accès actif.
148Ce que vous écrivez dans une intelligence artificielle
Le risqueCes assistants vous rendent service, mais ce que vous y saisissez peut être conservé et analysé. Beaucoup y collent un contrat, un dossier médical ou un fichier clients.
La paradeN'y mettez jamais ce que vous n'afficheriez pas dans votre vitrine : données de vos clients, informations de santé, documents confidentiels, mots de passe. Retirez les noms avant de demander de l'aide.
À retenir
Ce que vous tapez dans une IA n'est plus tout à fait chez vous.
149L'intelligence artificielle peut vous mentir avec aplomb
Le risqueCes outils vous répondent toujours, et toujours avec assurance, y compris quand ils vous inventent un article de loi, un chiffre ou une adresse.
La paradeVérifiez systématiquement auprès d'une source officielle toute information importante avant de l'utiliser ou de la transmettre. Servez-vous de l'IA pour vous aider à rédiger, pas pour décider à votre place.
À retenir
L'assurance du ton ne vous garantit pas la vérité.
170Éteignez votre téléphone une fois par semaine
Le risqueCertains programmes espions ne survivent pas à un redémarrage. Or votre téléphone n'a peut-être pas été éteint depuis des mois.
La paradePrenez l'habitude de l'éteindre puis de le rallumer une fois par semaine, par exemple le dimanche soir. C'est gratuit, cela vous prend une minute, et votre téléphone fonctionnera mieux.
À retenir
Votre redémarrage hebdomadaire fait le ménage.
171Ne prêtez pas votre téléphone déverrouillé
Le risque« Je peux passer un appel ? » Une fois votre appareil en main, la personne peut lire vos messages, installer une application ou consulter votre banque en quelques secondes.
La paradeComposez le numéro vous-même et tendez le téléphone déjà en communication, ou restez à côté. Ce n'est pas de la méfiance excessive : vous ne laissez pas non plus votre portefeuille ouvert sur un comptoir.
À retenir
Un téléphone que vous prêtez est un téléphone qu'on consulte.
176Pourquoi une lampe torche veut-elle vos contacts ?
Le risqueÀ l'installation, beaucoup d'applications vous réclament vos contacts, votre position, votre micro ou votre appareil photo, sans aucune raison légitime.
La paradeÀ chaque demande, posez-vous la question : cette application a-t-elle vraiment besoin de ça pour vous rendre service ? Refusez ce qui vous paraît excessif ; dans la plupart des cas, elle fonctionnera très bien.
À retenir
Chaque autorisation que vous refusez est une donnée sauvée.
177Préparez la perte de votre téléphone
Le risqueLe jour où votre téléphone disparaît, vous découvrez que vous ne connaissez plus aucun numéro par cœur, qu'aucune photo n'est sauvegardée, et que vous ne savez pas quoi faire.
La paradeNotez sur papier, rangé chez vous : votre numéro de série IMEI, obtenu en tapant étoile dièse zéro six dièse, le numéro d'opposition de votre opérateur, et deux numéros de proches. Vérifiez que vos photos sont bien copiées ailleurs.
À retenir
Ce que vous préparez à froid se règle à chaud.
178Effacez avant de donner ou de revendre
Le risqueL'ordinateur ou le téléphone que vous donnez, revendez ou déposez en déchèterie contient encore vos photos, vos mails et parfois vos mots de passe enregistrés.
La paradeAvant de vous en séparer, récupérez ce que vous voulez garder, puis faites une remise à zéro complète depuis les réglages de l'appareil. Retirez la carte SIM et la carte mémoire.
À retenir
Supprimer vos fichiers ne suffit pas : remettez tout à zéro.
179Votre box internet mérite une visite
Le risqueVotre box conserve peut-être encore le mot de passe Wi-Fi imprimé d'origine, et l'accès administrateur laissé par défaut. Un voisin ou un visiteur peut s'y installer.
La paradeChangez le mot de passe de votre Wi-Fi pour une phrase longue de votre choix. Créez un réseau « invités » séparé pour vos visiteurs et vos objets connectés : la plupart des box le proposent gratuitement.
À retenir
Votre Wi-Fi n'est pas une place publique.
192Faites le ménage dans vos applications
Le risqueLes applications que vous n'ouvrez plus continuent de fonctionner, de collecter vos données et de présenter des défauts jamais corrigés.
La paradeUne fois par an, parcourez votre liste d'applications et supprimez celles que vous n'avez pas ouvertes depuis six mois. Vous y gagnerez de la place, de la batterie et de la sécurité.
À retenir
Moins d'applications chez vous, moins de portes ouvertes.
193Le chargeur public de la gare
Le risqueLes bornes de recharge à prise USB, en gare ou à l'aéroport, peuvent être modifiées pour échanger des données avec votre téléphone pendant qu'il charge.
La paradeUtilisez votre propre chargeur sur une prise électrique classique, ou emportez une batterie externe. Si vous devez brancher sur une prise USB inconnue, refusez toute demande de « faire confiance à cet ordinateur ».
À retenir
Vous rechargez sur du courant, pas sur des données.
195L'imprimante et les caméras de votre commerce
Le risqueDans votre magasin, l'imprimante réseau et les caméras sont souvent accessibles depuis Internet avec le mot de passe d'usine. Vos documents scannés et vos images peuvent être consultés à distance.
La paradeFaites changer les mots de passe d'origine de tous vos équipements : caméra, imprimante, alarme. Notez-les et conservez-les avec les documents de l'entreprise.
À retenir
« Admin / admin » est le premier essai que l'on fera chez vous.
Vacances et locations8 astuces
072Ne sortez pas de la plateforme de location
Le risqueVous trouvez le gîte parfait, et le propriétaire vous propose de traiter en direct « pour éviter les commissions ». Hors de la plateforme, vous n'avez plus ni assurance, ni recours, ni preuve, et parfois plus de logement du tout.
La paradeRéservez, échangez et payez uniquement dans la plateforme, jusqu'à votre arrivée. Un propriétaire qui insiste pour sortir du site vous prive volontairement de vos protections. C'est un motif suffisant pour renoncer.
À retenir
Sortir de la plateforme, c'est renoncer à tout recours.
073On vous demande un virement pour réserver
Le risque« Envoyez 30 % pour bloquer les dates, sinon je loue à quelqu'un d'autre. » L'urgence est fabriquée pour vous empêcher de vérifier, et votre virement à un particulier ne se récupère pas.
La paradePayez par carte, ou par le paiement sécurisé de la plateforme, jamais par virement à un inconnu ni par transfert d'argent. Si le loueur refuse tout autre moyen que le virement, considérez que vous venez d'éviter une arnaque.
À retenir
Un loueur honnête accepte d'être payé autrement que par virement.
074Vos dates de départ intéressent les cambrioleurs
Le risqueVos données de réservation volées contiennent votre adresse et vos dates d'absence. Croisées avec ce que vous publiez, elles indiquent précisément où vous habitez et quand vous n'y serez pas. Ces listes se revendent.
La paradeNe publiez ni vos dates, ni vos photos de départ, ni votre compte à rebours : tout attendra le retour. Demandez à un voisin de relever le courrier et de simuler une présence. Et vérifiez le mot de passe de votre alarme ou de vos caméras.
À retenir
Vos dates de vacances ne se publient qu'après votre retour.
101La location de vacances qui n'existe pas
Le risqueChaque printemps, de fausses annonces reprennent les photos de vrais logements, à un prix légèrement inférieur au marché. Vous versez un acompte, et vous découvrez à l'arrivée que l'adresse est celle d'un particulier qui n'a rien loué.
La paradeVérifiez si les photos ont déjà servi ailleurs, en les recherchant en ligne. Demandez une visite en vidéo, un numéro fixe, l'adresse exacte. Et surtout, ne versez jamais d'acompte par virement direct à un particulier.
À retenir
Un propriétaire qui refuse la vidéo n'a rien à vous montrer.
161Vérifiez que le logement existe vraiment
Le risqueVous n'irez pas sur place avant de payer. C'est exactement ce qui rend cette arnaque si facile, et vous ne découvrirez le problème qu'après huit heures de route.
La paradeCherchez l'adresse sur une carte en ligne et regardez la vue de la rue : la façade correspond-elle aux photos ? Appelez la mairie ou l'office de tourisme du village, qui connaissent les hébergements de leur commune. Cinq minutes suffisent.
À retenir
Une adresse invérifiable est une adresse qui n'existe pas.
162Les faux billets d'avion et les fausses agences
Le risqueUn site imite parfaitement une agence de voyage connue, avec des tarifs très bas. Vous recevez une confirmation d'apparence normale, et vous découvrez à l'aéroport qu'aucune réservation n'existe à votre nom.
La paradeAchetez directement sur le site de la compagnie, ou auprès d'une agence que vous pouvez appeler et dont vous pouvez pousser la porte. Vérifiez toujours votre réservation sur le site de la compagnie avec le numéro de dossier, dans les jours qui suivent.
À retenir
Vérifiez votre billet auprès de la compagnie, pas du vendeur.
163Vos données de réservation circulent déjà
Le risqueCes dernières années, plusieurs grands groupes d'hôtellerie et de location de vacances français se sont fait voler leurs fichiers clients : nom, adresse, téléphone, dates de séjour, composition de la famille. Ces informations servent ensuite à des messages parfaitement crédibles.
La paradeMéfiez-vous des messages qui citent votre séjour pour vous demander un complément de paiement ou une modification. Rappelez l'établissement au numéro de votre confirmation d'origine. Et vérifiez que le mot de passe utilisé sur ces sites ne sert nulle part ailleurs.
À retenir
Qu'on connaisse vos dates de séjour ne prouve rien.
164L'opération tranquillité vacances est gratuite
Le risqueVous partez plusieurs semaines et votre logement reste vide, sans que personne ne le sache officiellement.
La paradeSignalez votre absence à votre gendarmerie, votre commissariat ou votre police municipale, en ligne ou sur place : des patrouilles passeront régulièrement devant chez vous. C'est gratuit, cela existe toute l'année, et cela prend dix minutes avant de partir.
À retenir
Prévenir la gendarmerie vaut mieux que prévenir vos abonnés.
Faux support, virus et fausses alertes6 astuces
075Le faux message de la police qui vous accuse
Le risqueUn courriel à en-tête de la police ou de la gendarmerie vous accuse d'une infraction grave, souvent d'ordre sexuel, et vous somme de répondre sous 48 heures sous peine de convocation et de publication de votre nom. La honte fait taire et fait payer.
La paradeC'est l'une des arnaques les plus répandues en France, et elle est massivement envoyée au hasard. La justice ne notifie jamais par courriel. Ne répondez pas, ne payez pas, ne cliquez sur rien. Parlez-en à un proche, et signalez sur cybermalveillance.gouv.fr.
À retenir
La justice ne vous convoque jamais par courriel.
076L'alerte qui bloque votre écran
Le risqueUne page rouge s'ouvre en plein écran, une sirène retentit, un compte à rebours défile : « virus détecté, ne redémarrez pas, appelez ce numéro ». Votre navigateur semble bloqué, et la panique fait composer le numéro.
La paradeRien n'est infecté : c'est une simple page web conçue pour vous effrayer. Éteignez l'appareil avec le bouton, attendez, rallumez, et ne rouvrez pas les onglets précédents. N'appelez jamais le numéro, et ne laissez personne prendre la main sur votre ordinateur.
À retenir
Cette alerte n'est qu'une page web déguisée en catastrophe.
077Le faux dépanneur qui revient vous rembourser
Le risqueDes mois après vous avoir soutiré de l'argent, on vous rappelle pour vous annoncer un remboursement. On vous fait alors ouvrir votre compte bancaire, on simule un versement trop élevé, et on vous demande de restituer la différence.
La paradeUne personne qui vous a escroqué une fois vous a inscrit sur une liste de victimes revendue entre escrocs. Raccrochez sans discuter. Aucun remboursement ne nécessite que vous ouvriez votre compte pendant un appel.
À retenir
Celui qui vous a escroqué reviendra : ne décrochez plus.
165Le film gratuit qui vous coûte cher
Le risqueLes sites de streaming ou de téléchargement gratuits vivent de la publicité piégée et des faux boutons. Un clic de trop installe un programme qui enregistre ce que vous tapez, y compris vos identifiants bancaires.
La paradeMéfiez-vous des sites qui vous font cliquer plusieurs fois avant de lancer une vidéo, et n'installez jamais le lecteur ou la mise à jour qu'ils vous proposent. Prévenez vos adolescents : ce sont eux qui fréquentent le plus ces sites.
À retenir
Sur ces sites, ce n'est pas le film qui est le produit.
166Votre antivirus gratuit suffit largement
Le risqueBeaucoup paient chaque année un abonnement dont ils n'ont pas besoin, ou pire, installent un « antivirus » proposé par une fenêtre publicitaire, qui est lui-même le virus.
La paradeLes ordinateurs récents intègrent déjà une protection efficace, activée par défaut, qu'il suffit de laisser se mettre à jour. N'installez jamais un antivirus proposé par une publicité ou un appel téléphonique. En cas de doute, demandez conseil à un professionnel de proximité.
À retenir
L'antivirus qu'une publicité vous propose est souvent le virus.
186Les modules ajoutés à votre navigateur
Le risqueBarres d'outils, convertisseurs de fichiers, comparateurs de prix, bloqueurs douteux : ces petits ajouts voient tout ce que vous faites sur Internet, y compris ce que vous tapez sur le site de votre banque.
La paradeOuvrez la liste des extensions de votre navigateur et supprimez tout ce que vous n'avez pas installé volontairement et récemment. N'en ajoutez plus, sauf nécessité réelle. Si votre navigateur affiche des publicités inhabituelles, c'est souvent de là que ça vient.
À retenir
Une extension voit tout ce que vous voyez.
Vivre mieux avec le numérique6 astuces
102Le harcèlement ne concerne pas que les jeunes
Le risqueVoisinage, conflit de famille, ancien conjoint, collègue : des adultes subissent aussi des messages répétés, des rumeurs et des publications humiliantes, souvent sans oser en parler parce qu'ils se jugent trop âgés pour être « harcelés ».
La paradeNe répondez pas, cela nourrit l'agresseur. Conservez toutes les preuves par captures d'écran datées, bloquez et signalez sur la plateforme. Le cyberharcèlement est un délit : portez plainte, et faites-vous accompagner sur cybermalveillance.gouv.fr.
À retenir
Le harcèlement en ligne n'a pas d'âge, et c'est un délit.
128Un proche s'est fait avoir : ne l'accablez pas
Le risqueVotre premier réflexe sera peut-être de dire « comment as-tu pu tomber là-dedans ». Cette phrase le fera taire, et la prochaine fois il ne vous appellera pas.
La paradeCommencez par dire que cela arrive à beaucoup de monde, y compris à des gens très avertis. Aidez-le à agir dans l'ordre : bloquer la carte, changer les mots de passe, rassembler les preuves, porter plainte. Le jugement viendra plus tard, ou jamais.
À retenir
Celui que vous accablez ne vous appellera plus.
135Votre bilan cyber, une fois par an
Le risqueOn repousse toujours ces vérifications, et l'on s'aperçoit le jour du problème que rien n'a été fait depuis quatre ans.
La paradeChoisissez une date facile à retenir, votre anniversaire par exemple, et faites six choses : changer le mot de passe de votre messagerie, vérifier vos appareils connectés, tester une sauvegarde, relire vos prélèvements, mettre à jour vos coordonnées de secours, et en parler à vos proches.
À retenir
Une heure par an vous évite des mois d'ennuis.
167On vous annonce une fuite de données
Le risqueUn commerçant, une mutuelle ou un opérateur vous informe que vos données ont été dérobées. Le courrier est rassurant, alors vous le rangez sans rien faire.
La paradePrenez-le au sérieux : ces informations serviront dans quelques semaines à vous appeler en connaissant votre dossier. Changez le mot de passe du service concerné et de tous ceux où il servait, surveillez vos relevés, et attendez-vous à des appels très crédibles.
À retenir
Une fuite d'aujourd'hui, c'est un appel crédible dans trois mois.
194Faites cesser le démarchage téléphonique
Le risqueVous recevez plusieurs appels commerciaux par jour, et chacun est une occasion de plus de se faire piéger, surtout pour une personne âgée qui décroche par politesse.
La paradeInscrivez-vous gratuitement sur Bloctel, la liste officielle d'opposition. Ne dites jamais « oui » à un inconnu qui vous demande de confirmer votre identité, et ne rappelez aucun numéro laissé en message. Inscrivez aussi la ligne de vos parents.
À retenir
Moins d'appels reçus, c'est moins d'occasions de tomber.
200Vous avez le droit de faire effacer vos données
Le risqueUne photo, une ancienne adresse, un vieux compte : vous croyez peut-être ne rien pouvoir y faire, et vous laissez ces traces vous suivre pendant des années.
La paradeLa loi vous donne le droit de demander l'accès à vos données et leur effacement. Écrivez à l'organisme concerné ; s'il ne répond pas sous un mois, saisissez la CNIL gratuitement en ligne. Le site de la CNIL propose des modèles de courrier tout prêts.
À retenir
L'effacement est un droit que vous pouvez exercer seul.
Aucune astuce ne correspond à votre recherche. Essayez un mot plus simple — « colis », « code », « photo », « virement » — ou réinitialisez les filtres.
Vous ne trouvez pas votre situation ? Écrivez-nous à Contact@moncopaincyber.fr : nous complétons ce recueil au fil des questions qu'on nous pose.
L'essentiel
Les huit règles d'or de la famille
Si vous ne deviez retenir que huit phrases, ce sont celles-là. Affichez-les sur le réfrigérateur, lisez-les à table, envoyez-les à vos collaborateurs.
Je ne clique pas dans l'urgence.
Plus un message me presse, plus je prends mon temps.
Je ne donne jamais un code reçu par SMS.
Ni à ma banque, ni à la police, ni à un proche.
Je rappelle toujours au numéro que je connais.
Jamais celui indiqué dans le message.
Mon argent ne se met jamais « à l'abri ».
Aucune banque ne demande de le déplacer.
Je sauvegarde, puis je débranche.
Une copie branchée en permanence ne protège de rien.
Je publie mes vacances après mon retour.
Et jamais les photos d'enfants en accès public.
Un secret imposé à mon enfant est une alerte.
Il peut tout me dire sans être puni.
Si je me fais avoir, je préviens vite.
Signaler en dix minutes coûte cent fois moins cher.
Ces huit règles n'ont aucune valeur si elles restent sur cette page. Lisez-les à voix haute, une fois, en famille. Ça prend trois minutes et c'est la meilleure chose que vous ferez pour votre sécurité cette année.
Les numéros à connaître
À qui s'adresser, gratuitement
Tous ces services sont publics et gratuits. Notez-les avant d'en avoir besoin.
Ministère de l'Intérieur
17Cyber
Le guichet unique en cas de problème : un parcours guidé qui établit un diagnostic et vous oriente, si nécessaire, vers un policier ou un gendarme.
17cyber.gouv.fr →Numéro national · gratuit
3018 — enfants et adolescents
Harcèlement, chantage à la photo, compte piraté, contenu diffusé sans accord. Réponse rapide, y compris pour faire retirer un contenu en urgence.
3018.fr →Dispositif national
Cybermalveillance.gouv.fr
Des fiches réflexes claires pour chaque situation, et un annuaire de prestataires près de chez vous si vous avez besoin d'aide.
cybermalveillance.gouv.fr →Service public
Je protège mon enfant
Contrôle parental, âge minimum des réseaux, écrans, contenus choquants : le site officiel destiné aux parents, sans jargon.
jeprotegemonenfant.gouv.fr →Autorité indépendante
CNIL
Faire effacer une donnée, une photo, un ancien compte. Modèles de courrier gratuits et saisine en ligne si l'organisme ne répond pas.
cnil.fr →Plateforme officielle
PHAROS
Pour signaler un contenu ou un comportement illicite rencontré en ligne, notamment lorsqu'un mineur est en cause.
internet-signalement.gouv.fr →Deux numéros à noter sur papier, aujourd'hui
Le 3018 pour vos enfants, et le numéro d'opposition de votre banque — celui qui figure au dos de votre carte, pas celui que vous chercherez sur Internet dans la panique. Notre fiche d'urgence à imprimer est prévue pour les accueillir.
Et côté entreprise
Poursuivre sur les pages professionnelles
Ces réflexes familiaux se prolongent naturellement dans l'entreprise. Voici par où continuer.
Le document phare
La charte cyber du dirigeant
Douze engagements et sept piliers, à signer et à afficher. Le pendant professionnel des huit règles d'or ci-dessus.
Lire la charte →Les risques
Protéger l'image de votre entreprise
Site, messagerie, réseaux sociaux, fiche Google, nom de domaine : sécuriser les vitrines qui portent votre nom.
Protéger votre image →Passer à l'action
Par où commencer
Dix mesures prioritaires et une auto-évaluation en cinq minutes, pour savoir où vous en êtes réellement.
Commencer →Réagir
En cas d'attaque
Les gestes des premières heures, dans le bon ordre, et les erreurs qui aggravent la situation.
Voir la marche à suivre →Ce recueil rassemble des conseils de prévention à titre de sensibilisation. Il ne constitue ni un conseil juridique, ni un conseil financier, ni une prestation d'audit, et ne remplace pas l'avis d'un professionnel ni celui des services compétents. Les procédures, numéros et interfaces cités évoluent : vérifiez-les auprès des organismes concernés. Aucune solution commerciale n'est recommandée sur ce site.