Le bac à sable cyber

• « sans expérience » — Trop beau pour être vrai.
• « photo de votre pièce d'identité et votre RIB » — Avec ces deux documents, on peut usurper ton identité et vider un compte.
• « 48 h » — L'urgence, encore.
• « .co » — Un domaine qui imite une adresse sérieuse.

Vol de données personnelles. Un vrai employeur ne demande jamais ces documents par mail avant même un entretien.

• « nouveau compte » — Un « nouveau compte » d'un ami : c'est peut-être quelqu'un qui usurpe son identité.
• « le code à 6 chiffres » — Ce code, c'est TON deuxième facteur. Le donner, c'est donner ton compte.
• « vite stp » — La pression, toujours.

Usurpation d'identité. Le code reçu par SMS ne se partage avec personne, même un ami. On appelle Kenzo sur son vrai numéro pour vérifier.

• « ville-exemple.fr » — Adresse officielle de la ville.
• « depuis votre espace lecteur » — Pas de lien à cliquer : tu vas sur le site par toi-même.
• « nous appeler » — Un numéro de contact, pas une demande de données.

Message fiable : rien à payer, rien à saisir, un vrai moyen de contact. Le seul risque serait un lien caché : ici il n'y en a pas.

• « pas pu prélever » — Un prétexte crédible : tout le monde a un abonnement quelque part.
• « moyen de paiement » — C'est la carte bancaire qu'ils veulent.
• « 24 h » — L'urgence.
• « update-billing » — Le lien mène à une copie du site.

Piège. Si un abonnement a un problème, on ouvre l'appli ou le site soi-même, jamais depuis le lien du message.

• « tiré au sort » — Tu n'as participé à rien : un cadeau qui tombe du ciel, c'est un appât.
• « ton identifiant et ton mot de passe » — Le but réel : voler ton compte de jeu.
• « free-vbucks-gift.net » — Site sans rapport avec l'éditeur du jeu.
• « 10 minutes » — Encore l'urgence.

Vol de compte. Personne ne donne de monnaie de jeu contre ton mot de passe. On ne tape jamais son mot de passe ailleurs que sur le vrai site ou la vraie appli.

• « ALERTE » — Les majuscules et la peur : le message veut que tu paniques.
• « Confirmez votre identité » — Une banque ne demande jamais tes identifiants par SMS.
• « banque-antilles-securite.com » — Un nom de domaine qui ajoute « securite » au vrai nom : imitation.
• « sera suspendu » — La menace pour te faire agir vite.

Piège. Une banque n'écrit jamais « confirmez votre identité » avec un lien. En cas de doute : on appelle le numéro qui est au dos de la carte.

• « college-exemple.fr » — L'adresse du collège, celle que tu connais.
• « disponible dans l'ENT » — On te renvoie vers l'ENT, sans lien à cliquer : tu y vas par toi-même.
• « avant le 7 novembre » — Un délai normal, pas une urgence de quelques heures.

Message fiable : expéditeur connu, aucune donnée demandée, aucun lien à cliquer. On peut quand même vérifier dans l'ENT.

• « +33 6 12 34 56 78 » — Un transporteur n'envoie pas depuis un numéro de portable personnel.
• « 1,99 € » — Une somme minuscule : c'est ton numéro de carte qui les intéresse, pas 1,99 €.
• « sous 24 h » — L'urgence sert à t'empêcher de réfléchir.
• « colis-express-971.info » — Une adresse en « .info » inconnue, qui imite un vrai nom.

Hameçonnage classique : le vrai transporteur ne demande jamais de payer par SMS. On ne clique pas, on vérifie sur le site officiel avec le numéro de suivi.