La règle d'or tient en une phrase : on ne clique jamais sur le lien du message, on passe toujours par le chemin habituel. On ouvre soi-même l'application de la banque, le site du transporteur, l'espace public concerné. Si la demande est réelle, vous la retrouverez là. Et aucun conseiller légitime ne vous demandera de lui communiquer un code reçu par SMS ni de valider une opération « pour annuler » une fraude.
Une dernière précaution utile en famille : convenez d'un mot de passe oral entre proches. Si quelqu'un vous appelle en se faisant passer pour votre fille ou votre frère en difficulté, avec une voix troublante, ce mot sert de vérification immédiate.
Comment savoir si mes données ont déjà fuité ?
Partez du principe que c'est probablement arrivé au moins une fois : les fuites touchent des entreprises, pas des individus en particulier, et elles concernent surtout des adresses mail et des mots de passe anciens. Le plus efficace n'est pas de chercher à tout savoir, mais d'agir comme si : changer les mots de passe réutilisés, activer la double authentification et surveiller vos relevés bancaires chaque mois.
Que faire si j'ai cliqué sur un lien douteux ?
Ne restez pas dans le doute en espérant que ce n'était rien. Changez immédiatement le mot de passe du compte concerné depuis un autre appareil, vérifiez les connexions récentes dans les réglages de sécurité, et si des coordonnées bancaires ont été saisies, contactez votre banque sans attendre pour faire opposition. En cas de préjudice, un signalement auprès des services officiels dédiés permet aussi de laisser une trace utile.
