Piratages courants : ce qu’on croit bien faire… et qui aggrave les risques

Répondre pour clarifier

Quand un message semble douteux, on peut être tenté de répondre : “C’est vraiment vous ?”, “De quoi s’agit-il ?”, “Quel est le problème ?”

L’intention est logique. Mais dans beaucoup d’arnaques, répondre confirme déjà une chose : votre adresse, votre numéro ou votre compte est actif. Cela peut aussi donner du contexte à l’interlocuteur, qui adaptera ensuite son discours.

Avec les faux supports techniques, les faux conseillers bancaires ou les messages d’urgence, chaque échange supplémentaire peut renforcer la crédibilité de l’attaque. Plus la conversation dure, plus il devient difficile de prendre du recul.

Ne répondez pas dans le canal imposé par le message. Reprenez la main par un canal indépendant.

Modifier légèrement le même mot de passe

Un classique…

Beaucoup de personnes pensent avoir une méthode : ajouter une majuscule, changer un chiffre, mettre le nom du site à la fin. C’est mieux que de garder exactement le même mot de passe, mais ce n’est pas une vraie protection.

Si un mot de passe a déjà fuité, ou s’il est devinable à partir d’une logique personnelle, ses variantes deviennent aussi fragiles. Les attaquants n’essaient pas seulement “motdepasse123”. Ils testent aussi des combinaisons proches, surtout quand les identifiants viennent de fuites de données.

Le réflexe qui protège vraiment, c’est le mot de passe unique pour chaque compte important. Pas forcément mémorisé. Un gestionnaire de mots de passe sert justement à ça : éviter de tout retenir, tout en évitant de tout recycler.

Le premier compte à traiter est l’adresse e-mail principale. C’est souvent elle qui permet de réinitialiser les autres accès. Si elle tombe, le reste suit facilement.

Se fier aux mauvais signaux

Un cadenas dans la barre d’adresse ne veut pas dire qu’un site est honnête. Il indique surtout que la connexion est chiffrée entre vous et ce site. Un faux site peut très bien afficher un cadenas.

Même problème avec les logos, les couleurs, les signatures, les phrases bien écrites. Les messages frauduleux ne ressemblent plus toujours à des mails remplis de fautes surtout depuis l’avènement de l’IA. Certains copient très bien les codes visuels d’une banque, d’un transporteur, d’un service public ou d’une plateforme connue.

Le signal à vérifier c’est le domaine, le contexte, la demande, le niveau d’urgence et le canal utilisé. Un message qui pousse à agir tout de suite mérite justement qu’on ralentisse.

Repousser les sauvegardes

La sauvegarde est rarement urgente… jusqu’au jour où elle le devient. On se dit qu’on verra plus tard, que les photos sont “quelque part”, que les documents importants sont sur l’ordinateur, dans le cloud, ou dans une boîte mail.

Le ransomware rappelle pourquoi cette habitude est dangereuse. Dans les cas les plus graves, les attaquants ne se contentent pas de bloquer des fichiers : ils peuvent aussi menacer de publier des données volées pour faire pression. Un rapport NordStellar publié en 2026 montre que cette menace de fuite revient très souvent dans les échanges entre groupes ransomware et victimes.

La sauvegarde ne sert donc pas seulement à récupérer des fichiers. Elle sert à ne pas dépendre d’un seul appareil, d’un seul compte ou d’un seul service.

Pour les données vraiment importantes, mieux vaut prévoir une copie automatique et, si possible, une copie séparée : disque externe, autre cloud, support déconnecté. C’est souvent ce qui fait la différence.

Croire qu’un seul outil suffit

Antivirus, VPN, navigateur sécurisé, extension anti-tracking, filtre anti-spam : ces outils peuvent être utiles. Le problème commence quand on les utilise comme une dispense de vigilance.

Un VPN peut aider sur un réseau public ou peu fiable (voir : qu’est-ce qu’un VPN ?). Un antivirus peut bloquer certains malwares. Un gestionnaire de mots de passe limite les dégâts liés aux mots de passe réutilisés. La double authentification complique la prise de contrôle d’un compte.

Mais aucun outil ne transforme un faux lien en lien sûr. Aucun ne rend fiable un interlocuteur qui vous pousse à agir dans l’urgence. Aucun ne remplace une sauvegarde absente.

Si le risque vient d’un mot de passe, il faut sécuriser le compte. S’il vient d’un fichier, il faut protéger l’appareil. S’il vient d’un réseau inconnu, il faut sécuriser la connexion. S’il vient d’un message douteux, il faut surtout sortir du piège.

Paniquer quand on pense être piraté

Quand on pense avoir cliqué sur le mauvais lien ou saisi ses identifiants au mauvais endroit, la tentation est forte de tout faire vite : supprimer les messages, fermer les fenêtres, éteindre l’appareil, répondre à l’expéditeur, créer un nouveau compte.

C’est compréhensible, mais pas toujours utile. Dans certains cas, cela peut même compliquer la récupération ou faire perdre des éléments importants.

Mieux vaut agir dans l’ordre :

• changer le mot de passe concerné depuis un appareil sain ;
• déconnecter les sessions ouvertes ;
• activer la double authentification ;
• vérifier les adresses et numéros de récupération ;
• scanner l’appareil si un fichier a été ouvert ;
• contacter la banque si des données bancaires ont été saisies ;
• prévenir ses contacts si un compte e-mail ou réseau social a servi à envoyer des messages.

La cybersécurité n’est pas seulement une affaire d’outils. C’est aussi une affaire de tempo. Les attaquants cherchent souvent à réduire le temps entre l’alerte et votre réaction. Reprendre quelques minutes, changer de canal, vérifier calmement : ce sont parfois les gestes les plus simples qui évitent les plus gros dégâts.