Reconnaître un faux message de partage avant de l'ouvrir

Pourquoi ces messages ressemblent à de vrais partages

Un partage de fichier légitime arrive par courriel ou par message : quelqu'un vous envoie un lien vers des photos, un document ou un dossier. Les personnes malintentionnées copient cette apparence, avec un titre banal comme « Document à consulter » ou « Facture en pièce jointe ». Le but est simple : vous faire cliquer vite, sans réfléchir.

Cela ne dit rien de votre prudence habituelle. Ces messages sont écrits pour sembler ordinaires, et n'importe qui peut s'y laisser prendre un jour de fatigue ou de hâte. Le bon réflexe n'est donc pas la méfiance permanente, mais une petite pause avant d'ouvrir.

Dans cet article, je vous propose une méthode en quelques vérifications, à faire dans l'ordre, sans outil particulier. Vous n'avez besoin que de votre appareil et de quelques minutes de calme. Chaque étape repose sur un point que vous pouvez observer vous-même à l'écran.

Avec un peu de pratique, ces vérifications deviennent un geste naturel, comme regarder qui sonne à la porte avant d'ouvrir.

Première vérification : qui vous écrit, vraiment ?

Commencez par l'expéditeur. Ne vous fiez pas au nom affiché, qui peut être n'importe lequel : regardez l'adresse complète, entre chevrons. Une adresse composée de lettres et de chiffres sans logique, ou d'un domaine qui n'a aucun rapport avec la personne censée vous écrire, doit vous alerter.

Posez-vous ensuite une question simple : attendais-je ce message ? Si un inconnu, ou un proche dont le ton vous semble étrange, vous envoie un fichier sans explication, ne l'ouvrez pas. Un partage normal s'accompagne presque toujours d'un mot personnel qui fait référence à quelque chose que vous connaissez.

Si le message prétend venir d'une administration, d'une banque ou d'un service de stockage, rappelez-vous qu'ils n'envoient pas de documents importants par un simple lien reçu à l'improviste. En cas de doute, contactez l'organisme par le numéro figurant sur vos courriers habituels, jamais par celui indiqué dans le message.

Cette vérification prend dix secondes et écarte déjà une grande partie des tentatives.

• Lisez l'adresse complète de l'expéditeur, pas seulement son nom
• Demandez-vous si vous attendiez ce fichier
• Appelez l'organisme au numéro de vos anciens courriers

Deuxième vérification : le ton et la mise en forme du message

Lisez le texte lentement. Les faux messages de partage ont souvent des signes discrets : formules impersonnelles comme « Cher utilisateur », fautes ou tournures maladroites, ou au contraire une urgence appuyée. Une phrase du type « Votre accès expire dans une heure » cherche à vous presser.

Un vrai partage ne vous menace de rien. Personne ne perd ses fichiers parce qu'il n'a pas cliqué dans l'heure. Si le message vous demande d'agir immédiatement, de vous reconnecter ou de confirmer un mot de passe, considérez cela comme un signal d'arrêt.

Observez aussi ce qui manque : pas de nom de la personne qui partage, pas de description du contenu, un simple bouton ou lien au milieu d'un texte vide. Un expéditeur sincère explique en une phrase ce qu'il vous envoie et pourquoi.

Si plusieurs de ces signes apparaissent ensemble, vous pouvez considérer le message comme suspect sans avoir besoin de plus de preuves.

Troisième vérification : le lien, sans cliquer dessus

Sur un ordinateur, passez simplement le pointeur de la souris sur le lien sans cliquer : l'adresse réelle s'affiche en bas de la fenêtre. Sur un téléphone ou une tablette, maintenez le doigt appuyé sur le lien pour l'afficher. Si l'adresse n'a rien à voir avec le service annoncé, ne la suivez pas.

Méfiez-vous des adresses très longues, pleines de signes, ou qui imitent un nom connu avec une lettre changée ou un tiret en plus. Un lien raccourci, dont on ne voit pas la destination, mérite la même prudence quand il arrive de façon inattendue.

Si le lien vous mène vers une page qui demande de saisir votre adresse électronique et votre mot de passe pour « voir le document », fermez-la aussitôt. Un partage légitime ne vous demande pas de mot de passe de messagerie.

Retenez ceci : regarder où mène un lien ne coûte rien, alors que cliquer par réflexe peut coûter cher.

• Survolez ou maintenez appuyé le lien pour lire son adresse réelle
• Refusez toute page qui réclame votre mot de passe de messagerie

Et si vous avez déjà cliqué ?

Cela arrive, et il n'y a pas lieu de paniquer. Si la page s'est ouverte sans rien vous demander, fermez-la simplement. Si vous avez saisi un mot de passe, changez-le sans attendre sur le service concerné, puis sur tout autre service où vous utilisez le même.

Vérifiez ensuite vos accès récents : la plupart des services de stockage et de messagerie permettent de voir les appareils connectés et de les déconnecter. Regardez aussi les partages actifs dans votre espace de stockage et supprimez ceux que vous ne reconnaissez pas.

Si le message prétendait venir d'une banque, appelez-la directement au numéro habituel pour l'informer. Gardez le message sans y répondre : il peut servir si vous devez signaler l'incident.

Parler de l'incident à un proche ou à un assistant est une bonne habitude. Il n'y a aucune honte à cela, et c'est souvent ainsi qu'on apprend le plus vite.

• Fermez la page et ne répondez pas au message
• Changez le mot de passe saisi, puis ceux qui lui ressemblent
• Supprimez les partages et appareils que vous ne reconnaissez pas

Une petite habitude à garder en tête

Avant d'ouvrir tout fichier reçu, répétez trois questions : qui m'écrit, pourquoi maintenant, et où mène ce lien. Si l'une des réponses vous laisse un doute, laissez le message de côté et demandez à la personne, par un autre moyen, si elle vous a bien écrit.

Vous pouvez aussi convenir avec vos proches d'une règle simple : tout fichier inattendu s'annonce d'abord par un appel ou un petit message. Cette règle de famille protège tout le monde et ne demande aucune connaissance technique.

Enfin, laissez-vous le temps. Un message qui attend une heure ne perd rien de sa valeur s'il est vrai. S'il est faux, ce délai vous a évité un problème.