Le phishing fonctionne parce qu'il semble anodin et vous pousse à agir rapidement. Voici ce qu'il faut rechercher et ce qu'il faut faire au lieu de cliquer.
Publié 30 septembre 2026 · 2 min de lecture
Les messages de phishing essaient de vous faire agir avant de réfléchir. Ils combinent généralement quelques éléments, et plus vous en voyez ensemble, plus le risque est élevé.
La page derrière le lien est fausse, et tout ce que vous y tapez est envoyé à l'expéditeur.
Un service authentique n'a jamais besoin de votre mot de passe ou de votre code à usage unique. Vous les saisissez vous-même, sur son propre écran de connexion, pour prouver votre identité. Si un message vous demande de les envoyer ou de les lire, l'expéditeur essaie de se connecter à votre place. Considérez cette seule demande comme une raison suffisante pour arrêter, même si le reste du message semble convaincant.
Avant de cliquer, passez la souris sur le lien, ou appuyez et maintenez-le sur un téléphone, pour voir sa destination réelle. Une adresse qui semble seulement officielle peut différer de la vraie par un caractère ou un mot supplémentaire. Si la destination n'est pas exactement ce à quoi vous vous attendez, ne l'ouvrez pas. Le tableau ci-dessous associe chaque signe d'avertissement à une réponse sensée.
| Signe | À quoi cela ressemble | Que faire |
|---|---|---|
| Urgence | Une date limite ou une menace qui vous pousse à agir tout de suite | Faites une pause ; l'urgence est une tactique de pression, pas une preuve d'un problème réel |
| Lien pour se connecter | Un bouton ou une adresse menant à une page vous demandant de vous connecter ou de confirmer | Vérifiez la destination réelle, ou ignorez le lien et utilisez le point d'entrée officiel |
| Demande de mot de passe ou de code | Un message vous demandant de répondre avec ou de saisir un secret | Ne le partagez jamais ; un service authentique n'en a pas besoin de votre part |
| Adresse similaire | Une adresse web qui semble officielle au premier coup d'œil | Inspectez attentivement l'adresse complète avant de cliquer, et ne l'ouvrez pas en cas de doute |
N'utilisez pas le lien dans le message. Accédez au service via son point d'entrée officiel connu : un favori enregistré, l'application que vous avez installée précédemment ou le chat que vous avez ouvert vous-même. Pour Nexus Pay, cela signifie le portefeuille que vous avez ouvert dans Telegram via le bot @nexuspaymybot, et non un lien arrivé dans un message. Si le message était authentique, la même notification ou tâche vous y attendra.
Les transferts de blockchain sont irréversibles : personne ne peut récupérer un transfert envoyé à la mauvaise adresse. Si une fausse page vous persuade d'envoyer des fonds ou de révéler des détails d'accès, il n'y a généralement aucun moyen d'annuler le résultat. Cela rend l'habitude de vérification plus importante que toute solution après coup. Nexus Pay offre un code d'accès à quatre chiffres optionnel et vous permet de geler la carte en un seul clic, mais ce sont des couches supplémentaires, pas un substitut à la détection du piège.
Arrêtez et ne saisissez plus rien sur cette page. Ensuite, accédez au service réel via son point d'entrée officiel plutôt que via le message, et modifiez tout mot de passe que vous avez saisi sur la fausse page. Si vous utilisez une carte, la geler pendant que vous réglez les choses limite toute utilisation ultérieure. Tout ce qui est envoyé par transfert blockchain ne peut pas être annulé, alors agissez rapidement sur les parties que vous pouvez encore contrôler.
Ouverture…