Que faire quand quelque chose semble louche.
Une leçon de 12–15 minutes : les trois câbles de l'opérateur (vérification propre, signalement, urgence), le manuel post-clic dans l'ordre et un vrai tour de service.
Le protocole de réponse sûre : vérifier par ton propre canal, signaler et isoler, et les étapes exactes si tu as déjà cliqué.
Le cas
« Ne clique pas » n'est pas un plan. L'opérateur a un protocole : vérifier sur sa propre ligne, signaler pour fermer le passage, et l'urgence pour quand c'est déjà arrivé.
En 12–15 minutes tu monteras ton standard : trois câbles pour chaque situation, le manuel post-clic dans l'ordre, et un vrai tour de service.
Ce que vous apprendrez
- Vérifier par ton canal : jamais la voie du message
- Signaler et isoler : protéger les suivants
- Exécuter le protocole post-clic dans le bon ordre
Le tour de l'opérateur
Arrête-toi → cherche ta propre ligne → raccorde. Et si tu as déjà cliqué : fermer, changer, prévenir, signaler — dans cet ordre.
Vérifier
Ta ligne, pas celle du message.
Signaler
Chaque signalement protège les suivants.
Urgence
Le manuel post-clic, dans l'ordre.
Service
Quatre lignes à la fois.
Questions fréquentes
Que faire si j'ai déjà donné mon mot de passe sur une fausse page ?
Dans l'ordre : ne plus interagir, fermer la page, changer le mot de passe depuis ton canal et révoquer les sessions actives, prévenir le vrai service, et signaler. L'ordre compte : d'abord fermer la porte, puis poser la nouvelle serrure.
Où signaler le phishing ?
Le bouton de signalement de ta messagerie (Gmail, Outlook l'ont) est le premier et le plus puissant : il nourrit les filtres de tous. Et si ça touche un service précis, préviens-le par son canal officiel.
Mettez-vous à l'épreuve: Test éclair : quel câble prends-tu ?
Que signifie « vérifier par ta propre voie » ?
Bonne réponse: Utiliser le canal que TU choisis : l'app que tu ouvres, le numéro que tu avais, le site que tu tapes.
C'est toi qui choisis la voie, ou c'était l'attaquant : il n'y a pas de troisième option. Répondre confirme que tu existes ; le lien du message est son territoire.
Tu as cliqué, et sur la page « de la banque » tu as déjà tapé identifiant et mot de passe. Premier geste ?
Bonne réponse: Fermer la page MAINTENANT (ne pas continuer), puis changer le mot de passe et révoquer les sessions.
Changer la clé sans fermer la session de l'attaquant, c'est changer la serrure avec le voleur à l'intérieur. D'abord fermer, puis renouveler, puis prévenir.
Signaler un phishing sert-il à quelque chose si « personne ne le lit » ?
Bonne réponse: Oui : chaque signalement pourrit la réputation du domaine et nourrit les filtres pour tous.
Le silence laisse les prochains seuls. Signaler, c'est un rust là collectif : ta fiche entraîne les filtres qui protègent les autres.
La règle de poche — Jamais la voie qu'apporte le message : arrête-toi, cherche la tienne, raccorde. Et si tu as déjà cliqué : fermer, changer, prévenir, signaler — l'ordre, c'est ça qui sauve.
Ce que vous emportez
Savoir quoi faire devant un message suspect — et quoi faire si tu as déjà cliqué : pas juste éviter.