Il suffit d'une vague de titres alarmants sur les logiciels malveillants qui visent les applications bancaires pour qu'on regarde son téléphone autrement. On le pose sur la table, on se demande ce qu'il sait de nous, et on ne fait rien — parce qu'on ne sait pas par où commencer. C'est exactement le moment où il faut transformer l'inquiétude en dix minutes de gestes concrets. Pas de paranoïa, pas de logiciel miracle : des habitudes, comme fermer sa porte à clé.
Votre téléphone est devenu votre coffre-fort : traitez-le comme tel
Sur un même appareil cohabitent votre messagerie, vos codes de validation, vos photos de documents d'identité et souvent l'application de votre banque. Trois réglages font la différence. D'abord, les mises à jour : acceptez-les rapidement, elles bouchent des failles connues. Ensuite, la provenance des applications : installez uniquement depuis la boutique officielle de votre téléphone, jamais via un lien reçu par SMS ou par message privé, même si l'expéditeur semble familier.
Enfin, passez en revue les autorisations. Une application de lampe torche ou de retouche photo n'a aucune raison de lire vos SMS, d'accéder à vos contacts ou de bénéficier des permissions d'accessibilité, celles qui permettent à un programme de « voir » et de piloter l'écran. Dans les réglages, ouvrez la liste des applications installées et désinstallez sans état d'âme celles que vous ne reconnaissez pas ou que vous n'ouvrez plus jamais.
L'appel qui semble venir de votre banque
Le scénario classique est bien rodé : quelqu'un vous appelle, connaît votre nom, parfois vos dernières opérations, et vous annonce qu'une transaction suspecte est en cours. On vous presse, on vous rassure, on vous demande de valider quelque chose dans votre application « pour bloquer le paiement ». C'est là que tout bascule : la validation ne bloque rien, elle autorise.
La règle d'or tient en une phrase : on raccroche et on rappelle soi-même, en composant le numéro figurant au dos de sa carte ou dans l'application. Un vrai conseiller ne vous demandera jamais votre code secret, ni de valider une opération que vous n'avez pas initiée, ni d'installer un outil de prise en main à distance. Et si l'interlocuteur s'agace de vous voir raccrocher, c'est en soi une réponse.
Quand une voix connue ne suffit plus à prouver l'identité
On parle beaucoup, en ce moment, de voix imitées par intelligence artificielle. Sans entrer dans la technique, la conséquence pratique est simple : entendre la voix de sa fille ou de son supérieur ne prouve plus rien. Dans les familles, la parade est presque enfantine : convenez d'un mot de passe oral, un mot absurde que personne ne devinerait, à demander quand un proche appelle en urgence pour réclamer de l'argent ou un virement immédiat.
Au travail, la même logique s'applique : toute demande de paiement urgente, confidentielle et en dehors des procédures habituelles se vérifie par un second canal. Un message sur la messagerie interne, un appel sur le numéro du répertoire officiel. Ce n'est pas de la méfiance, c'est une procédure — et elle protège autant la personne qui exécute que l'entreprise.
Les dix minutes à vous offrir ce soir
Commencez par activer la double authentification sur votre boîte mail principale : c'est elle qui permet de réinitialiser tous vos autres comptes, donc c'est elle la vraie porte d'entrée. Vérifiez ensuite que votre téléphone est verrouillé par un code à six chiffres ou plus, pas par une date de naissance. Activez les notifications de paiement dans votre application bancaire, pour voir passer une opération en temps réel plutôt que de la découvrir sur le relevé mensuel.
Terminez par un petit ménage : supprimez des conversations les photos de pièces d'identité et de RIB qui traînent, et sauvegardez vos données importantes ailleurs que sur l'appareil. Notez enfin, sur un papier rangé chez vous, le numéro d'opposition de votre banque. Le jour où le téléphone est bloqué, ce papier vaut de l'or.
Comment savoir si mon téléphone est infecté ?
Les signaux ne sont jamais spectaculaires : batterie qui fond anormalement vite, chauffe inhabituelle, consommation de données qui grimpe, applications que vous ne vous souvenez pas d'avoir installées, ou écran qui semble réagir tout seul. Si plusieurs signes se cumulent, coupez le wifi et les données, désinstallez la dernière application ajoutée, changez vos mots de passe depuis un autre appareil et contactez votre banque pour surveiller vos comptes.
Que faire si j'ai déjà cliqué sur un lien douteux ?
Ne restez pas dans le doute en espérant que rien n'arrive. Changez immédiatement le mot de passe du compte concerné et celui de votre messagerie, depuis un ordinateur ou un autre téléphone, puis prévenez votre banque pour faire opposition si des coordonnées de carte ont été saisies. Conservez des captures d'écran du message : elles seront utiles si vous devez déposer une plainte ou signaler l'arnaque.
