Phishing et paiements en ligne : comment ne pas se laisser prendre au dépourvu

Les arnaques en ligne en Italie augmentent chaque année à des pourcentages à deux chiffres, et le plus curieux est que les scénarios sont presque toujours les mêmes. Les noms changent, les comptes sociaux utilisés changent, mais le script est répétitif. Reconnaître le modèle est le moyen le plus économique et le plus efficace de ne jamais y tomber.

Une habitude banale mais puissante est de garder le moins de fonds possible sur la carte que vous utilisez pour les achats en ligne. Utilisez une carte prépayée dédiée, rechargez-la avec le montant dont vous avez besoin et c'est tout. Même si quelqu'un parvenait à en voler les données, le dommage maximal est déjà limité dès le départ. Petite friction, grande tranquillité.

Si vous avez été arnaqué en ligne, déposez plainte. Toujours. Même pour de petites sommes, même si vous êtes convaincu que « ça ne sert à rien ». Les plaintes sont le seul moyen par lequel la police postale peut reconstituer les schémas et fermer les comptes liés. Chaque plainte, en agrégat, protège la personne après vous.

Une annonce bien rédigée vaut plus de dix excellents billets mal écrits. Mettez toujours : le secteur, la rangée, le numéro des places, si elles sont adjacentes, la date et l'heure de l'événement, les conditions d'entrée, si le nom est déjà modifiable ou doit être modifié. Ajoutez une photo du billet avec les données sensibles masquées. En deux minutes, vous donnez à ceux qui lisent tout ce dont ils ont besoin pour faire confiance.

Si vous recevez un message étrange d'un faux coursier, d'une fausse banque, ou d'un faux opérateur d'un des sites que vous utilisez, la règle est une seule : ne cliquez pas. Fermez le message, ouvrez l'application ou le site officiel à la main, et cherchez l'information à partir de là. La plupart des arnaques meurent d'elles-mêmes lorsque la victime ignore le lien et s'authentifie via le canal officiel.

L'authentification à deux facteurs devrait être active sur tout ce qui touche à l'argent ou à l'identité : banque, e-mail principal, compte de votre marketplace préféré. Mieux encore, une passkey, le système le plus récent et le plus résistant aux attaques de phishing. C'est cinq minutes de configuration une seule fois, et cela élimine la moitié des risques.

Il n'y a malheureusement pas de raccourcis sérieux. Les seules choses qui fonctionnent vraiment, après des années d'histoires recueillies ici et là, sont le calme dans l'évaluation de la contrepartie, un mode de paiement avec une vraie protection et une trace écrite de tout ce qui a été dit.