Description

Phishing text?

**L’alerte phishing : Comment repérer les arnaques par SMS et se protéger**

Les arnaques en ligne ne cessent d’évoluer, et les messages phishing – ces tentatives visant à voler vos informations personnelles ou vos mots de passe – sont devenus courants. Un exemple récent typique : un message reçu par de nombreux utilisateurs, annonçant une « tentative de connexion inhabituelle sur votre compte PayPal ». Comme toujours, la prudence est de mise. Voici comment analyser ce type de message et agir en cas de doute.

—

### **1. D’où vient le message ? Vérifiez la source**
Premier réflexe en cas de message inattendu : **retracer l’origine**.
– Les messages officiels de PayPal sont envoyés à partir de numéros spécifiques (ex. : n° commencant par +1 702 ou des numéros internationaux enregistrés).
– Si le numéro est inconnu ou aléatoire (ex. : un code mobile anonyme ou un ID cryptique), il s’agit probablement d’un faux. **Faites preuve de méfiance**.

—

### **2. Analysez le contenu : Orthographe, syntaxe, et détails cachés**
Le message en question :
> *« ALERT: Tentative de connexion inhabituelle à votre compte PayPal effectuée depuis Bristol le 9 AOÛT à 20h38. Si ce n’était pas vous, veuillez immédiatement visiter [URL supprimée] pour rétablir l’accès à votre compte. »*

#### **Détails à vérifier** :
– **Les fautes sont parfois subtiles** : Même si le message semble professionnel, vérifiez les noms des entreprise. Par exemple, « PayPal » est toujours orthographié **P**, **a**, **y**, **P**al (avec un *P* en majuscule suivi de lettres minuscules). Si le message contient des majuscules aléatoires (ex. *PayPal* écrit en tout majuscule ou d’autres variations), c’est un faux drapeau.
– **L’urgence excessive** : Les phrases comme *« Veuillez agir immédiatement »* sont souvent utilisées pour accroître l’anxiété et précipiter la cible. Réclamez-vous vraiment d’avoir besoin de cliquer sur un lien de nuit ou en urgence ? **Réfléchissez.**

—

### **3. Attention au lien : N’activez pas avant de vérifier**
Le lien fourni dans le message est **le cœur du piège**.
– **Évitez de cliquer directement** : Cliquez nulle part.
– **Utilisez des outils de vérification** : Copiez l’URL suspecte et analysez-là via [Google Safe Browsing](https://safebrowsing.google.com/) ou [VirusTotal](https://www.virustotal.com/).
– **Contrôlez en regardant** : Glissez le curseur sur le lien pour visualiser l’URL sous-jacente (sans cliquer). Le bon site PayPal commence par *paypal.com*. Une adresse ressemblant à *pay-pal-support.com* ou un mélange de caractères (ex. *paypaI[.]com*) indique un site frauduleux.

—

### **4. Ce que PayPal fait (ou N’EN FAIT PAS) réellement**
PayPal ne fonctionne **jamais** comme décrit dans le message :
– Les avertissements authentiques par SMS ou email provenant de PayPal incluront toujours un lien vers leur site officiel *paypal.com*. **Aucun lien via SMS n’exige de cliquer pour bloquer une menace.**
– Pour vérifier les connexions suspectes, connectez-vous **directement sur PayPal** (via votre navigateur, non via le lien reçu) et allez dans *Paramètres > Sécurité > Activité récente*.

—

### **5. La tactique de la « validation sociale »**
La phrase « *Avez-vous aussi reçu ce message ?* » ajoutée à la fin est un stratagème courant appelé *« validation sociale »*. L’arnaqueur suggère que d’autres ont reçu ce message, créant une peur du groupe pour vous forcer à agir. **Ne tombez pas dans le piège.**

—

### **En cas de doute : Que faire ?**
1. **Effacez le message** et bloquez le numéro si possible.
2. **Connectez-vous directement sur le site officiel** (paypal.com) pour vérifier votre compte.
3. **Signalez l’arnaque** :
– Sur le site de PayPal dans la section Aide ou en contactant leur service client.
– Déposez une plainte via votre fournisseur de téléphone mobile.
– Utilisez des outils comme la plateforme gouvernementale [Signalement Phishing en France](https://signaler-arnaques.gouv.fr).

—

### **Prévention : Mettez en œuvre ces conseils clés**
– **Ne cliquez jamais sur un lien inattendu**, même si le message paraît officiel.
– Configurez des notifications de sécurité : PayPal vous permet d’activer des avertissements par email au lieu d’utiliser des SMS non sécurisés.
– Activez **l’authentification à deux facteurs (2FA)** sur vos comptes clés — cela limite les risques même en cas de compromission d’un mot de passe.

—

### **Conclusion : La vigilance est votre première défense**
Les arnaques par SMS phishing sont calculées pour créer une fausse urgence et exploiter la panique. Mais vous avez le contrôle :
– **Questionnez toujours**, même si le message semble officiel.
– **Agissez comme PayPal le recommande** : utilisez vos cannaux habituels (site web sécurisé, appli mobile, support à la clientèle connu).

Rappelez-vous : Les entreprises légitimes ne demanderont **jamais** à partager des données via SMS ou des liens directs. Protéger ses données, c’est agir sans précipitation.

Restez vigilant·e !

—
**Partagez cet article** pour sensibiliser vos proches. Ensemble, nous pouvons freiner ce type de cyber-criminels.