Reconnaître un faux profil vendeur : cinq signes infaillibles

La cybersécurité pour les particuliers n'est pas une question d'antivirus, c'est une question d'habitudes. Quatre-vingt-dix pour cent des fraudes rapportées ne proviennent pas de failles techniques, elles sont le résultat de personnes convaincues par un appel téléphonique, un SMS ou un message bien rédigé de faire la mauvaise chose.

Une habitude simple mais efficace consiste à garder le minimum de fonds possible sur la carte que tu utilises pour tes achats en ligne. Utilise une carte prépayée dédiée, recharge-la seulement pour le montant dont tu as besoin. Même si quelqu'un parvenait à voler tes données, le dommage maximal est déjà limité dès le départ. Une petite contrainte pour une grande tranquillité d'esprit.

L'authentification à deux facteurs devrait être activée sur tout ce qui touche à l'argent ou à l'identité : ta banque, ton e-mail principal, ton compte sur ton marketplace préféré. Encore mieux, une passkey, le système le plus récent et le plus résistant aux attaques de phishing. C'est cinq minutes de configuration une seule fois, et cela te débarrasse de la moitié des risques.

Le premier élément que je regarde, lorsque je paie en ligne, est la méthode que le vendeur me demande d'utiliser. Si quelqu'un insiste pour un virement immédiat vers un compte personnel, ou pire pour une recharge postale, neuf fois sur dix, il y a quelque chose qui cloche. Ce n'est même plus une question de confiance : c'est que ces outils, de par leur conception, ne prévoient pas de véritable mécanisme de rétractation. Une fois l'argent parti, tu le poursuis.

Si tu as été victime d'une arnaque en ligne, porte plainte. Toujours. Même pour de petites sommes, même si tu es convaincu que « cela ne sert à rien ». Les plaintes sont le seul moyen pour la police cybernétique de reconstituer les schémas et de fermer les comptes liés. Chaque plainte, globalement, protège la personne après toi.

Si tu reçois un message étrange d'un faux coursier, d'une fausse banque, ou d'un faux opérateur d'un des sites que tu utilises, la règle est unique : ne clique pas. Ferme le message, ouvre l'application ou le site officiel manuellement, et cherche l'information à partir de là. La plupart des escroqueries disparaissent d'elles-mêmes lorsque la victime ignore le lien et s'authentifie par le canal officiel.

Bien sûr, il arrivera de temps en temps que quelque chose d'imprévu se produise. Cela fait partie du jeu. Mais quand cela arrive, si tu as bien travaillé en amont, le problème se résoudra par quelques e-mails et non par une plainte. C'est déjà une énorme victoire, même si ça n'en a pas l'air.