La sextorsion est punie par la loi

En France, la sextorsion constitue une infraction pénale relevant notamment du chantage. Lorsqu’elle est commise en ligne au moyen d’images ou de vidéos à caractère sexuel, ou dans le but d’en obtenir, elle est punie de sept ans d’emprisonnement et de 100 000 € d’amende.

Lorsque la victime est mineure, d’autres infractions et sanctions peuvent également s’appliquer selon la nature des faits, notamment en cas de création, de détention ou de diffusion d’images à caractère pornographique.

Reconnaître les personnes qui tentent de pratiquer la sextorsion

Tout le monde peut être victime d’une sextorsion.

Certains signes doivent vous alerter :

• La personne est à l’origine de l’échange de contenus sexuels. Elle fera toujours le premier pas.
• La communication avec la victime vise à établir la confiance. Cela va généralement très vite.
• Le criminel pose des questions sur la famille, les amis ou même la situation financière.
• La personne esquive les appels vidéo, ce qui signifie qu’elle pourrait ne pas être ce qu’elle prétend être.

Comment réagir aux menaces de sextorsion ?

La sextorsion peut provoquer un sentiment de panique et pousser la victime à agir dans l’urgence. Il est pourtant essentiel de ne pas céder aux exigences du maître chanteur.

Ne payez pas et n’envoyez aucun nouveau contenu intime. Conservez les messages, les captures d’écran, les coordonnées du profil et les éventuelles demandes de paiement. Verrouillez également vos comptes sur les réseaux sociaux afin de masquer votre liste de contacts et vos informations personnelles, puis signalez et bloquez l’auteur des menaces.

Si vous pensez qu’un compte a été compromis, modifiez immédiatement son mot de passe, ainsi que celui des autres services sur lesquels vous utilisiez le même, et activez la double authentification.

Les faits peuvent être signalés ou faire l’objet d’une plainte en ligne sur la plateforme THESEE lorsque le chantage et la demande d’argent se sont déroulés entièrement en ligne. Dans les autres situations, il est possible de déposer plainte auprès d’un commissariat, d’une brigade de gendarmerie ou du procureur de la République.

Les e-mails de sextorsion envoyés en masse

Certains escrocs affirment par e-mail avoir piraté votre webcam, enregistré votre navigation sur des sites pornographiques ou découvert un comportement illégal. Ces messages sont généralement envoyés en masse et ne prouvent pas qu’un appareil a réellement été compromis.

L’expéditeur peut citer une ancienne adresse ou un ancien mot de passe provenant d’une fuite de données afin de rendre sa menace crédible. Ne répondez pas, ne payez pas et ne cliquez sur aucun lien. Conservez le message, signalez-le comme indésirable et remplacez immédiatement le mot de passe mentionné s’il est encore utilisé.

Sextorsion : rester vigilant sans culpabiliser

La prudence en ligne peut réduire les risques : protégez vos comptes, limitez l’exposition de vos informations personnelles et restez attentif aux personnes qui cherchent à instaurer trop rapidement une relation intime ou à vous faire quitter une plateforme sécurisée.

Aucune mesure ne permet toutefois d’éliminer totalement le risque. Des contenus peuvent être enregistrés sans consentement, volés ou fabriqués à l’aide de l’intelligence artificielle. Une personne victime de sextorsion n’est donc jamais responsable du chantage exercé contre elle.

Face à une menace, l’essentiel est de ne pas céder, de conserver les preuves, de sécuriser ses comptes et de signaler rapidement les faits.

Pourquoi mon téléphone affiche-t-il mon VPN comme l’application qui consomme le plus ?

Sur iPhone ou Android, il peut arriver que l’application VPN apparaisse comme très gourmande en données. Cela ne veut pas forcément dire que le VPN consomme tout seul plusieurs gigas. Comme tout le trafic passe par le tunnel VPN, le téléphone peut attribuer une partie importante de la consommation à l’application VPN elle-même.

Pour comprendre votre vraie consommation, regardez aussi les applications utilisées derrière le VPN : YouTube, Netflix, TikTok, WhatsApp, navigateur, sauvegardes cloud, mises à jour, appels vidéo, etc.

Le VPN consomme-t-il plus de données mobiles ?

Oui, mais pas de quoi exploser votre forfait. En général, vous pouvez vous attendre à une augmentation modeste de 5 à 15 %. Pourquoi ?
C’est ce qu’on appelle l’overhead de chiffrement : pour protéger vos données, le VPN les chiffre et les reconditionne avant de les envoyer. Ce processus ajoute une petite couche de données supplémentaire peu importe que vous soyez sur Android ou iOS.

Pourquoi un VPN utilise-t-il plus de données ?

• Sans VPN, vos données sont découpées en paquets pour circuler sur Internet.
• Avec un VPN, ces mêmes paquets sont enveloppés dans une protection supplémentaire pour sécuriser votre connexion. La quantité de données ajoutées dépend du protocole de chiffrement utilisé :

Note : Les pourcentages ci-dessus reflètent l’overhead moyen mesuré dans les principaux protocoles VPN. Ils s’appuient sur :
– le papier de référence de WireGuard présenté au NDSS (Donenfeld, 2017),
– les spécifications IETF des protocoles IKEv2/IPSec (RFC 7296, RFC 4303),
– et divers travaux universitaires analysant la performance d’OpenVPN.
Ces documents décrivent les coûts liés au chiffrement, aux en-têtes ajoutés et à l’encapsulation des paquets.

Exemples concrets : ce que ça représente vraiment

• Sans VPN : Vous consommez 10 Go par mois.
• Avec VPN (augmentation moyenne de 10 %) : Votre consommation passe à 11 Go.

Autre exemple :

• Streaming vidéo en 720p (1 Go de données) → Avec VPN, cela ajoute environ 50 à 150 Mo.

Mythes et réalités sur les VPN et les données mobiles

❌ Le VPN double-t-il ma consommation ?
Dans la plupart des usages courants, l’augmentation reste autour de 5 à 15 %. Elle peut toutefois varier selon le protocole, la qualité du réseau mobile, la distance du serveur VPN ou l’usage d’options comme l’obfuscation.

❌ Le VPN me donne-t-il des données mobiles illimitées ?
Absolument pas. Le VPN utilise l’infrastructure de votre opérateur mobile. Il ne peut pas contourner les limites de votre forfait.

❌ Le VPN ralentit-il ma connexion ?
Un ralentissement est possible, surtout sur un réseau mobile instable, avec un serveur éloigné, ou avec OpenVPN en TCP. Avec WireGuard® ou IKEv2, l’impact est souvent plus faible, mais il n’est jamais impossible. Gardez à l’esprit, qu’un ralentissement de connection est l’inconvénient principal d’un VPN, peut importe l’appareil sur lequel il est utilisé.

Conseils pratiques pour optimiser la consommation de données

Même si l’impact d’un VPN sur vos données mobiles est léger, voici quelques astuces pour garder le contrôle et éviter les mauvaises surprises.

Optimiser la consommation :

• Choisissez un VPN avec des protocoles modernes comme WireGuard® ou IKEv2. Ils sont plus légers et consomment moins de données que les anciens protocoles comme OpenVPN en mode TCP. (voir notre comparatif ci-dessus)
• Désactivez le VPN lorsque la sécurité n’est pas essentielle, par exemple pour regarder des vidéos sur votre réseau mobile privé. Inutile de chiffrer des données si vous n’en avez pas besoin.
• Utilisez le split tunneling : configurez votre VPN pour ne protéger que certaines applications sensibles (comme votre banque ou navigateur) tout en laissant les autres consommer moins de données.

Pour les forfaits mobiles limités :

• Surveillez votre consommation en temps réel grâce à des applications dédiées. Cela vous permettra de savoir combien de données sont utilisées avec le VPN activé.
• Évitez les activités les plus gourmandes lorsque le VPN est actif : Streaming vidéo en haute définition (1080p ou 4K).
• Téléchargements volumineux comme des mises à jour logicielles.
• Appels vidéo longue durée, si la confidentialité n’est pas critique.

Pour conclure

Un VPN consomme un peu plus de données pour protéger votre connexion, mais pas de quoi mettre votre forfait en PLS. En optant pour un protocole léger comme WireGuard® et en appliquant quelques bonnes pratiques, vous pouvez profiter de la sécurité sans gaspiller vos précieux gigas.

La confidentialité a un coût minimal en données, mais elle vaut largement le coup.

Vous êtes bien connecté au Wi-Fi. Les petites barres sont là. Votre téléphone, votre ordinateur ou votre tablette semble dire que tout va bien.

Et pourtant, impossible d’ouvrir une page web. Les messages ne partent pas. La vidéo ne se lance pas. Rien ne charge.

Ce n’est pas forcément contradictoire. Et surtout, cela ne veut pas toujours dire que “le Wi-Fi ne marche pas”.

Dans beaucoup de cas, le Wi-Fi fonctionne très bien. C’est l’accès à Internet qui ne suit pas.

La nuance paraît technique, mais elle est très utile. Elle permet de savoir si le problème vient de votre appareil, de votre box, de votre fournisseur d’accès, d’un Wi-Fi public ou parfois d’un VPN mal réveillé.

Le Wi-Fi, ce n’est pas Internet

Le Wi-Fi, c’est simplement la connexion sans fil entre votre appareil et un point d’accès : votre box, votre routeur, une borne dans un hôtel, un café, une gare ou un aéroport.

Internet, lui, c’est le réseau extérieur auquel cette box ou cette borne doit ensuite être reliée.

En clair :

• votre téléphone peut être bien connecté à votre box ;
• votre box peut continuer à diffuser du Wi-Fi ;
• mais la box peut ne plus avoir accès à Internet.

C’est pour cela qu’un appareil peut afficher “connecté au Wi-Fi” tout en étant incapable de charger quoi que ce soit.

Le Wi-Fi dit : “je parle bien avec la box”.
Internet dit : “la box parle bien avec le reste du monde”.

Ce sont deux choses liées, mais pas identiques.

Pourquoi peut-on être connecté au Wi-Fi sans Internet ?

La situation arrive souvent, et elle n’a rien d’absurde. Voici les cas les plus courants.

1. La box fonctionne, mais la ligne Internet est coupée

Votre box peut continuer à émettre un réseau Wi-Fi même si la connexion fibre, ADSL ou câble est en panne.

Dans ce cas, vos appareils voient toujours le réseau. Ils peuvent même s’y connecter. Mais derrière, la box n’a plus de route vers Internet.

C’est typiquement le cas quand un voyant “Internet”, “Fibre”, “DSL” ou “WAN” clignote, devient rouge ou s’éteint.

2. Le problème vient d’un seul appareil

Si votre ordinateur ne charge rien mais que votre téléphone fonctionne parfaitement sur le même Wi-Fi, le problème vient probablement de l’ordinateur.

Cela peut être un bug temporaire, un mauvais réglage réseau, un VPN bloqué, un DNS capricieux ou simplement une connexion Wi-Fi à oublier puis reconnecter.

Pas besoin d’accuser la box trop vite.

3. Le Wi-Fi public vous bloque avant l’accès à Internet

Dans les hôtels, trains, aéroports ou cafés, il arrive que le Wi-Fi soit bien accessible, mais qu’il faille d’abord passer par une page de connexion 

Avant de vous connecter à n’importe quel réseau ouvert, prenez aussi le temps de connaître les pièges du Wi-Fi public : faux réseaux, collecte de données, portails douteux ou connexions mal sécurisées peuvent transformer un simple accès gratuit en mauvaise idée.

C’est ce qu’on appelle souvent un portail captif.

Vous êtes connecté au réseau, mais Internet ne fonctionne vraiment qu’après avoir accepté les conditions, entré un code ou validé une page d’accueil.

Dans ce cas, ouvrir directement une application ne suffit pas toujours. Il faut parfois ouvrir un navigateur et tenter une page simple pour déclencher l’écran de connexion.

4. Le VPN complique temporairement la connexion

Un VPN ne répare pas une connexion Internet coupée (voire : « Qu’est-ce qu’un VPN ?« ). Il a besoin d’Internet pour fonctionner.

Sur un Wi-Fi public, il peut aussi arriver qu’un VPN empêche l’affichage de la page de connexion du réseau. Ce n’est pas forcément un défaut du VPN : c’est parfois le Wi-Fi public qui exige d’abord une validation locale.

Dans ce cas, le bon réflexe est simple : désactiver brièvement le VPN, se connecter au portail Wi-Fi, puis réactiver le VPN une fois l’accès Internet établi.

Le test rapide : quoi vérifier en premier ?

1. Testez un autre site ou une autre application

2. Testez un autre appareil sur le même Wi-Fi

3. Regardez les voyants de la box

4. Redémarrez la box proprement

5. Essayez sans VPN si vous êtes sur un Wi-Fi public

Wi-Fi, Internet, VPN : qui protège quoi ?

C’est un point important.

• Le Wi-Fi vous connecte à un réseau local.
• Internet vous permet d’accéder aux sites et services en ligne.
• Le VPN chiffre une partie de votre trafic et masque votre adresse IP publique en passant par un serveur intermédiaire.

Mais un VPN ne remplace pas Internet. Si votre box n’a plus de connexion, le VPN ne pourra pas inventer une route magique.

En revanche, sur un Wi-Fi public qui fonctionne, un VPN peut être utile pour limiter les risques liés à un réseau inconnu, surtout si vous consultez des comptes sensibles, travaillez à distance ou utilisez des services personnels.

Il est églaement important de savoir ce que le propriétaire d’un Wi-Fi peut voir lorsque vous utilisez son réseau.

La règle simple :

• pas d’Internet du tout : le VPN ne peut rien réparer ;
• Wi-Fi public fonctionnel : le VPN peut ajouter une couche de protection ;
• portail Wi-Fi bloqué : connectez-vous d’abord, activez le VPN ensuite.

Quand faut-il appeler son fournisseur d’accès ?

Inutile d’appeler votre fournisseur si seul votre ordinateur bloque alors que tous les autres appareils fonctionnent.

En revanche, cela devient pertinent si :

• aucun appareil n’a Internet ;
• le problème persiste après redémarrage de la box ;
• les voyants Internet/fibre/DSL indiquent une anomalie ;
• le câble ou boîtier fibre semble correct ;
• votre fournisseur signale une panne dans votre zone ;
• la coupure dure anormalement longtemps.

Dans ce cas, le problème dépasse probablement votre Wi-Fi domestique.

À retenir

Être connecté au Wi-Fi ne veut pas dire être connecté à Internet.

Le Wi-Fi relie votre appareil à une box ou à une borne. Internet dépend ensuite de la connexion entre cette box et le réseau extérieur.

Si vous voyez “Wi-Fi connecté, pas d’Internet”, ne paniquez pas. Vérifiez d’abord si le problème touche un seul appareil ou tout le réseau, regardez les voyants de la box, testez un autre appareil, puis pensez au cas particulier des Wi-Fi publics et des VPN.

La plupart du temps, cette distinction suffit à éviter de perdre du temps au mauvais endroit.

Au-delà du simple troll : les différentes formes de cyberharcèlement

Petit tour d’horizon, non exhaustif, des formes que peuvent prendre les violences en ligne.

Cyberstalking : traque ou surveillance répétée d’une personne en ligne. Cela peut aller de l’observation de ses publications à la collecte d’informations personnelles, jusqu’à la surveillance de ses comptes, de sa localisation ou de son téléphone via des outils intrusifs comme des logiciels espions.

Partage non consenti de contenus intimes : diffusion d’images, vidéos ou informations intimes sans accord. Le doxxing consiste, lui, à publier des informations personnelles pour exposer ou nuire à une personne.

Usurpation d’identité : création de faux profils ou utilisation frauduleuse d’informations personnelles pour tromper, nuire ou harceler.

Swatting : faux signalement destiné à provoquer une intervention policière chez une personne ciblée. C’est une pratique particulièrement dangereuse.

Harcèlement sexuel en ligne : envoi répété de messages, images, vidéos ou sollicitations à caractère sexuel ou sexiste.

Cyberharcèlement scolaire : prolongement en ligne d’un harcèlement subi dans un cadre scolaire, ou campagne née directement sur les réseaux sociaux, messageries ou groupes de classe.
Et la liste pourrait se poursuivre encore longtemps…

Ces différentes formes de cyberharcèlement ne sont pas mutuellement exclusives. En effet, un harceleur peut combiner plusieurs méthodes, intensifiant ainsi la gravité de ses actions et le traumatisme pour la victime.

« Name and Shame » : Outil de Responsabilisation ou Cyberharcèlement ?

Qu’est-ce que le « name and shame » ?

Le « name and shame » (littéralement « nommer et faire honte ») est une pratique consistant à exposer publiquement une personne ou une organisation pour un comportement jugé répréhensible ou inacceptable. L’objectif est souvent de les pousser à rendre des comptes ou à changer de comportement en utilisant la pression sociale.

Le « name and shame » est-il du cyberharcèlement ?

Tout dépend du contexte, de la répétition, de l’intention et des conséquences.

Dénoncer publiquement un comportement problématique n’est pas automatiquement du cyberharcèlement. Il peut s’agir d’une alerte, d’une critique légitime ou d’une prise de parole d’intérêt public.

Mais la pratique peut basculer lorsqu’elle devient une campagne répétée visant une personne, avec insultes, menaces, humiliations, appels à l’attaque, diffusion d’informations personnelles ou effet d’entraînement massif.

L’affaire très médiatisée entre Booba et Magali Berdah a illustré cette frontière délicate entre dénonciation publique, mobilisation collective et harcèlement présumé. Dans ce type de situation, le sujet n’est pas seulement le message isolé, mais la répétition, l’audience, les conséquences et l’éventuel effet d’entraînement.

Le point important est donc simple : critiquer, enquêter ou dénoncer n’est pas la même chose qu’organiser ou alimenter une pression répétée contre une personne.

Que faire pour se défendre face au cyberharcèlement ?

Les démarches classiques ne règlent pas toujours la situation immédiatement. Elles restent pourtant importantes, surtout si les faits se répètent ou s’aggravent.

Avant de supprimer un message ou de bloquer un compte, il est préférable de conserver des preuves lorsque c’est possible : captures d’écran, dates, heures, pseudonymes, liens, messages privés, profils concernés et contexte de publication.

Si les contenus sont publics et manifestement illicites, ils peuvent être signalés sur PHAROS. Mais PHAROS n’est ni un service d’urgence, ni une solution adaptée à tous les cas de cyberharcèlement : pour des menaces graves, des messages privés ou une situation immédiate, il faut contacter directement la police ou la gendarmerie.

Pour les jeunes victimes ou témoins de harcèlement et de violences numériques, le 3018 reste le point d’entrée le plus clair en France. Le service est gratuit, anonyme et confidentiel, accessible 7j/7 de 9h à 23h.

En cas de menace grave, de danger immédiat ou de situation qui déborde du cadre numérique, il faut contacter les services d’urgence. Une plainte peut également être déposée contre l’auteur présumé des faits, et dans certains cas contre l’hébergeur.

Pour conclure : une question d’anonymat

Difficile de parler de cyberharcèlement sans évoquer l’anonymat en ligne. Les pseudonymes, les comptes jetables et certains outils de confidentialité peuvent compliquer l’identification rapide d’un auteur. Mais réduire le problème aux VPN serait une erreur.

Tous les agresseurs ne se cachent pas derrière un compte anonyme. Certaines situations reposent au contraire sur une proximité avec la victime : accès à son téléphone, mots de passe connus, comptes partagés, localisation consultée ou habitudes numériques surveillées.

Un VPN ne rend pas invisible (voir : Qu’est-ce qu’un VPN ?), et le cyberharcèlement repose rarement sur un seul outil. Il s’appuie plutôt sur une combinaison de facteurs : viralité, comptes multiples, groupes privés, captures d’écran, republications, lenteur des réactions et sentiment d’impunité.

La difficulté est là : préserver la confidentialité légitime des internautes sans laisser l’impunité numérique devenir un refuge pour les comportements abusifs.

Protéger sa vie privée en ligne reste nécessaire. Harceler, menacer ou humilier quelqu’un derrière un écran reste condamnable. Les deux idées ne doivent pas être confondues.

Phishing, smishing, vishing : les mots changent, la logique reste la même

On mélange souvent tous les termes, mais c’est utile de les distinguer.

Le phishing, ou hameçonnage, consiste à se faire passer pour un organisme connu afin de vous pousser à transmettre des informations sensibles : identifiants, coordonnées bancaires, mot de passe, numéro de carte, document personnel.

Le smishing est une forme de phishing par SMS. C’est le cas typique du faux message de livraison, de l’amende imaginaire, du compte bloqué ou du lien à ouvrir depuis son téléphone.

Le vishing repose sur la voix. L’escroc appelle ou laisse un message vocal en prétendant être votre banque, un service fraude, un support technique ou une administration.

Le pretexting, ou faux prétexte, est plus large : c’est la mise en scène utilisée pour rendre la demande crédible. Le canal peut être un email, un SMS, un appel, une messagerie instantanée ou même une conversation professionnelle.

Le point commun est toujours le même : obtenir une action de votre part.

Les signaux qui doivent vous arrêter

Une arnaque n’est pas toujours truffée de fautes surtout depuis que l’IA aide à paufiner les scénarios. Certains messages sont propres, bien présentés, avec un logo crédible et un ton presque professionnel. Se fier uniquement à l’orthographe ou à l’apparence du message est donc devenu insuffisant.

Il faut surtout repérer la mécanique.

Premier signal : l’urgence. On vous dit que votre compte va être bloqué, qu’une opération est en cours, qu’un colis va repartir, qu’une amende va augmenter ou qu’un problème doit être réglé immédiatement.

Deuxième signal : la pression à ne pas vérifier ailleurs. Un faux conseiller peut vous demander de rester en ligne, de ne pas appeler votre banque, ou de suivre ses instructions sans interrompre la procédure.

Troisième signal : la demande d’un code. Aucun service sérieux ne devrait vous demander de lui transmettre un code de validation reçu par SMS, un code 2FA ou un mot de passe à usage unique. Ces codes servent justement à vérifier que vous êtes à l’origine d’une action.

Quatrième signal : l’installation d’une application. Si un interlocuteur vous demande d’installer un logiciel de prise en main à distance, une application inconnue ou un outil censé “sécuriser” votre appareil, stop. C’est un scénario classique pour prendre le contrôle de votre écran ou vous guider vers une opération frauduleuse.

Cinquième signal : le lien imposé. Un message qui vous pousse à cliquer sur un lien pour régler une situation urgente doit être traité avec prudence. Le bon réflexe est de fermer le message et de revenir au site officiel par vos propres moyens, sans passer par le lien reçu.

Ce type de manipulation relève de l’ingénierie sociale : une méthode qui exploite la peur, l’urgence, la confiance ou l’habitude pour vous pousser à agir contre votre propre intérêt. La faille n’est pas toujours un logiciel vulnérable. Parfois, c’est simplement une situation construite pour vous faire baisser la garde.

Un VPN chiffre un tunnel, pas votre discernement

Un VPN peut être utile pour protéger une partie de votre navigation, notamment sur un Wi-Fi public, un réseau d’hôtel, un aéroport ou une connexion que vous ne contrôlez pas. Il chiffre le trafic entre votre appareil et le serveur VPN, masque votre adresse IP visible par certains services et limite certaines formes d’exposition réseau.

Mais il faut rester lucide : même le meilleur VPN ne peut pas vous protéger si vous donnez vous-même votre mot de passe, votre code de validation ou l’accès à votre ordinateur à un faux conseiller.

Certains VPN intègrent des fonctions de blocage de domaines suspects, de publicités malveillantes ou de traqueurs. Ces protections peuvent aider. Elles peuvent éviter certains clics dangereux ou bloquer certaines pages connues. Mais elles ne transforment pas un lien frauduleux en lien sûr, et elles ne remplacent pas une vérification humaine.

C’est la limite qu’il faut comprendre : un VPN protège un canal. Les faux prétextes attaquent votre décision.

Et si votre besoin est seulement de sécuriser une connexion occasionnelle, par exemple sur un Wi-Fi public pendant un déplacement, un VPN gratuit à télécharger fiable peut parfois suffire pour un usage limité. Mais gratuit ou payant, un VPN n’est pas une protection complète contre les arnaques. Il réduit certains risques techniques. Il ne valide pas l’identité de la personne qui vous contacte.

Que faire avant de répondre, cliquer ou rappeler ?

Le meilleur réflexe est simple : ralentir.

Quand un message ou un appel vous met sous pression, ne cherchez pas à résoudre le problème dans le canal imposé par l’interlocuteur. Fermez le message. Raccrochez. Sortez de la conversation.

Ensuite, revenez à une source fiable.

Pour une banque, utilisez le numéro présent sur votre carte bancaire ou dans votre application officielle. Pour une administration, tapez vous-même l’adresse du site dans votre navigateur. Pour un service de livraison, ouvrez l’application ou le site officiel, sans cliquer sur le lien reçu.

Ne donnez jamais :

• votre mot de passe ;
• un code reçu par SMS ;
• un code de validation bancaire ;
• une copie de pièce d’identité sous pression ;
• un accès à distance à votre ordinateur ;
• une validation dans votre application bancaire si vous n’êtes pas à l’origine de l’opération.

Si vous avez déjà cliqué, tout dépend de ce que vous avez fait ensuite. Cliquer sur un lien n’a pas toujours les mêmes conséquences que saisir un mot de passe, télécharger un fichier, transmettre une carte bancaire ou installer un logiciel.

Si vous avez renseigné un mot de passe, changez-le immédiatement depuis le site officiel. Si le même mot de passe est utilisé ailleurs, changez-le aussi sur les autres services. Activez l’authentification à deux facteurs si elle est disponible.

Si vous avez transmis des informations bancaires, contactez rapidement votre banque. Si vous avez installé une application ou donné un accès à distance, déconnectez l’appareil d’Internet, désinstallez l’outil si vous savez l’identifier, puis faites vérifier l’appareil.

Et si une somme d’argent a été demandée ou prélevée, conservez les preuves : captures d’écran, numéros, emails, SMS, liens, heures d’appel. Elles peuvent être utiles pour un signalement ou une plainte.

La bonne protection : moins de panique, plus de méthode

Il ne s’agit pas de devenir paranoïaque. La plupart des messages que vous recevez ne sont pas des attaques. Mais dès qu’un message vous pousse à agir vite, à transmettre une information sensible ou à passer par un lien imposé, vous devez reprendre le contrôle.

Un bon réflexe vaut mieux qu’un outil mal compris.

Un antivirus, un bloqueur, un gestionnaire de mots de passe ou un VPN peuvent réduire certains risques. Mais aucun outil ne peut garantir qu’une demande est légitime si vous ne vérifiez pas l’identité de la personne ou du service qui vous contacte.