Un SMS prétend que votre compte Google sera fermé ou qu’une connexion doit être vérifiée ? N’utilisez pas son lien. Ouvrez vous-même votre compte depuis l’application ou l’adresse habituelle et consultez les alertes de sécurité. Google peut envoyer des notifications légitimes : ce n’est ni le nom affiché comme expéditeur ni le ton urgent qui permettent de trancher.
Sommaire de l'article
Le message peut copier une situation réelle
Une alerte de connexion, un problème de stockage ou une récupération de compte sont des prétextes crédibles parce qu’ils existent dans la vie courante. L’escroc cherche à vous faire passer d’un message à une page de connexion qu’il contrôle. Cette page peut ressembler de très près à celle du service.
Ne concluez pas qu’un SMS est authentique parce qu’il apparaît dans un fil déjà connu. De même, un texte sans faute ou une page avec un cadenas ne suffisent pas. Le moyen le plus sûr de vérifier la demande reste de sortir de ce parcours et de retrouver le compte par vos propres moyens.
Un code reçu sans demande de votre part
Ne transmettez pas le code à quelqu’un qui vous contacte ensuite. Il peut servir à une connexion ou à une récupération que vous n’avez pas initiée. Le fait qu’une personne affirme appartenir à l’assistance ne change pas cette règle. Relisez le texte qui accompagne le code pour comprendre l’opération concernée, sans la confirmer.
Un code inattendu ne signifie pas automatiquement que le compte a déjà été pris. Quelqu’un peut avoir tenté une opération ou saisi votre numéro. Consultez les paramètres et l’activité depuis le service officiel pour savoir si une action supplémentaire est nécessaire.
Comment vérifier sans cliquer sur le SMS
- Fermez le message sans répondre et sans appeler le numéro qu’il indique.
- Ouvrez votre compte Google depuis un accès connu sur un appareil de confiance.
- Examinez les notifications, les appareils et les événements de sécurité disponibles.
- Si une alerte réelle apparaît, suivez la procédure proposée dans le compte, pas celle du SMS.
Si vous ne parvenez plus à vous connecter, utilisez le parcours de récupération officiel. Évitez les annonces de prétendus services de récupération qui promettent un déblocage garanti. Ne publiez pas vos informations de récupération dans un forum pour obtenir une aide plus rapide.
Vous avez ouvert le lien, mais rien saisi
Fermez la page et refusez les téléchargements ou autorisations inhabituels. Notez ce qui s’est produit, sans retourner sur le site pour tester. L’ouverture seule ne permet pas d’affirmer que tous vos comptes ont été piratés ; le risque dépend aussi des fichiers ouverts, des permissions accordées et de l’état de l’appareil.
Si une application inconnue a été installée ou si vous avez donné un accès à distance, demandez une vérification adaptée avant de réutiliser l’appareil pour des opérations sensibles. Les protections du compte ne corrigent pas à elles seules un appareil compromis.
Vous avez entré un mot de passe ou validé une demande
Depuis un appareil de confiance, changez rapidement le mot de passe concerné et vérifiez les sessions, coordonnées de récupération et réglages de sécurité. Si ce mot de passe était partagé avec d’autres services, changez-le aussi sur ceux-ci. Une messagerie compromise peut servir à réinitialiser d’autres comptes : examinez les conséquences possibles, pas seulement le premier écran.
Cybermalveillance.gouv.fr recommande notamment des mots de passe distincts et la double authentification lorsque le service le permet (1). Si des informations bancaires ont été transmises, contactez également votre banque, sans attendre de voir apparaître une opération.
Conserver et signaler le message
Gardez une capture, la date, l’expéditeur affiché et l’adresse du lien si elle est accessible sans l’ouvrir. Utilisez les fonctions de signalement de votre téléphone et les services officiels adaptés à votre pays. Un signalement aide à traiter la tentative ; il ne remplace pas les démarches personnelles de sécurisation.
Pour les messages reçus par d’autres canaux, notre article sur les arnaques sur WhatsApp explique notamment pourquoi un compte familier ne garantit pas l’identité de la personne qui écrit.
Source
(1) Cybermalveillance.gouv.fr, réaction à l’hameçonnage et protection des comptes.https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing
