Ce que nous faisons quand vous nous envoyez un lien
Lorsqu'un message étrange vous arrive, la première chose à savoir est simple : ne cliquez pas, transmettez-le-nous. Chez nous, c'est moi, Thierry, ou l'un de mes collègues qui ouvre votre message. Nous ne le faisons jamais sur un appareil qui contient des données personnelles. Nous utilisons un poste réservé à cet usage, isolé du reste de notre réseau.
Ce poste sert uniquement à regarder ce qui se cache derrière l'adresse. Si le lien est piégé, il ne peut rien abîmer : on le referme, on efface la trace et on passe au suivant. Cette précaution nous permet de travailler sans crainte, et surtout sans vous faire courir le moindre risque.
Vous n'avez rien à installer ni à comprendre. Vous nous envoyez le message tel quel, par le formulaire de contact ou en nous le montrant lors d'un appel vidéo, et nous vous répondons avec des mots simples : sûr, douteux ou dangereux, et pourquoi.
Lire l'adresse avant tout le reste
Notre premier outil, c'est le regard. Une adresse internet se lit de droite à gauche pour la partie qui compte : c'est le nom juste avant la fin, par exemple « .be » ou « .com », qui désigne le vrai propriétaire du site. Tout ce qui précède peut être habilement arrangé pour vous tromper, avec le nom d'une banque ou d'un service public placé bien en évidence.
Nous cherchons ensuite les petits défauts : une lettre remplacée par un chiffre, un tiret de trop, un mot étranger au milieu d'un nom pourtant familier. Les faussaires comptent sur la hâte et la fatigue. Prendre deux minutes pour lire lentement suffit souvent à démasquer la supercherie.
Quand l'adresse est raccourcie, nous la déplions d'abord avec un outil de dépliage, qui montre la destination réelle sans l'ouvrir vraiment. Cela évite de se laisser guider à l'aveugle par un lien dont on ne voit pas la fin.
- Repérer le nom juste avant la fin de l'adresse
- Chercher une lettre remplacée par un chiffre
- Déplier les adresses raccourcies avant de les ouvrir
Les outils d'analyse que nous utilisons
Quand la lecture ne suffit pas, nous passons le lien dans des services de vérification publics, qui comparent l'adresse à des listes de sites déjà signalés comme frauduleux. Aucun de ces outils n'est parfait à lui seul. C'est pourquoi nous en croisons plusieurs : si deux ou trois s'accordent, nous pouvons être confiants.
Nous regardons aussi l'âge du site. Un faux site de banque a souvent été créé quelques jours plus tôt, alors qu'une vraie institution existe depuis des années. Ce détail, que personne ne remarque en passant, en dit beaucoup sur les intentions de celui qui a envoyé le message.
Enfin, nous observons l'aspect de la page une fois ouverte en lieu sûr : demande de mot de passe inattendue, fautes dans les textes, logo légèrement flou, formulaire qui réclame un code de carte. Chaque indice est noté, puis résumé pour vous en une phrase claire.
Le message lui-même raconte souvent la vérité
Il arrive que le lien soit moins parlant que le texte qui l'accompagne. Les arnaques jouent presque toujours sur les mêmes ressorts : l'urgence, la peur d'une amende, la promesse d'un remboursement, un colis imaginaire qui attend. Dès qu'un message vous presse d'agir tout de suite, c'est déjà un signal d'alerte.
Nous vérifions aussi qui est censé écrire. Une administration belge ne demande pas vos codes par courriel et ne vous réclame pas de payer par un lien reçu au hasard. Si le prétendu expéditeur ne vous contacte jamais ainsi, la réponse est presque faite avant d'ouvrir quoi que ce soit.
À l'automne, nous voyons revenir les faux messages liés aux déclarations, aux remboursements et aux colis de fin d'année. Le décor change, mais la mécanique reste la même, et c'est ce qui nous permet de la reconnaître vite.
- Un ton pressant ou menaçant
- Un remboursement ou un gain inattendu
- Une demande de code ou de mot de passe
Ce que vous recevez en retour
Notre réponse tient en peu de lignes. Nous vous disons si le lien est sûr, douteux ou dangereux, nous expliquons en une ou deux phrases ce qui nous a fait conclure ainsi, et nous indiquons ce qu'il convient de faire ensuite : supprimer le message, le signaler, ou au contraire l'ouvrir sans crainte.
Si vous avez déjà cliqué, ne vous inquiétez pas : cela arrive à tout le monde, et ce n'est pas une faute. Nous vous guidons alors calmement, au besoin en appel vidéo, pour vérifier vos comptes et changer un mot de passe si cela s'avère utile.
Nous ne gardons pas votre message plus longtemps que nécessaire pour l'analyser, et nous ne le partageons avec personne. Ce que vous nous confiez sert uniquement à vous répondre.
Apprendre à faire le même geste chez vous
Notre but n'est pas que vous dépendiez de nous pour toujours, mais que vous gagniez peu à peu en assurance. À force de voir nos explications, beaucoup de personnes repèrent seules les adresses louches et nous écrivent simplement pour confirmer leur intuition.
Quelques réflexes suffisent : ne pas cliquer dans l'urgence, regarder l'expéditeur, passer la souris sur l'adresse pour la lire, et en cas de doute, demander. Poser la question n'est jamais déplacé, et nous préférons dix messages inutiles à un seul piège évité de justesse.
Lors des ateliers en petit groupe, nous refaisons ces gestes ensemble, sur de vrais exemples, dans une ambiance détendue où chacun peut se tromper sans gêne.
- Ne jamais cliquer sous la pression
- Lire l'adresse avant d'ouvrir
- Demander en cas de doute
Vérifier un lien demande moins de technique que de méthode et de calme : lire l'adresse, croiser quelques outils, écouter ce que le message cherche à obtenir. Vous n'avez pas à faire ce travail seul. Chaque fois qu'un doute surgit, envoyez-nous le message et nous le regardons avec vous, sans jugement, jusqu'à ce que vous soyez rassuré.