Palier 2 · Leçon 79 sur 87
Le message parfait : SMS, courriel, WhatsApp
À faire
Cette leçon vient plus loin dans le programme
Vous pouvez l'ouvrir maintenant si c'est elle qui répond à votre question. L'ordre du programme est un conseil pour apprendre sans trou, pas une barrière : rien ne vous empêche de venir chercher une réponse tout de suite, puis de reprendre où vous en étiez.
Cette leçon fait partie du palier « Palier 2 — Les gestes de tous les jours »
Un instant : nous vérifions votre accès…
L'accès à ce palier coûte 19 €, payés une seule fois : il est à vie, sans abonnement, sans rien à résilier. Le palier 1, lui, reste gratuit.
Un SMS de la Poste, un courriel de votre banque, un « Salut maman » sur WhatsApp : sans une seule faute. Cette leçon vous apprend à regarder les deux choses qui ne mentent jamais, l'expéditeur réel et le lien réel, et à signaler le message en trente secondes.
La vidéo
Lire le texte de la vidéo
Bonjour. Aujourd'hui, les messages parfaits : un SMS de la Poste, un courriel de la banque, un « Salut maman » sur WhatsApp. Plus aucune faute, le bon logo, le bon vocabulaire. Nous allons voir les deux choses qui ne mentent jamais, et le geste qui vous met à l'abri.
Autrefois, un escroc se trahissait par ses fautes. Avec l'IA, il écrit comme votre banque. Cybermalveillance.gouv.fr le constate : les fautes de français sont moins présentes qu'autrefois. Ce qui ne se maquille pas, c'est l'expéditeur réel, la partie après le signe @, et le lien réel, que vous affichez par un appui long ou un survol.
Un numéro inconnu écrit sur WhatsApp : « Salut maman, mon téléphone est cassé, voici mon nouveau numéro. » Deux messages plus tard, une facture urgente à payer, parce que l'application bancaire ne marche pas encore. L'Office fédéral de la cybersécurité décrivait ce scénario en avril 2026. Le geste : appeler l'ancien numéro, celui de votre répertoire. Il répond.
Autre exemple, signalé par cybercrimepolice.ch en décembre 2025 : un courriel d'un transporteur, un colis retenu, quelques francs de frais de douane. Le lien mène à une copie très convaincante du site officiel. Les frais ne sont jamais payés : le formulaire sert à prendre votre numéro de carte. En France, l'hameçonnage a représenté un tiers des demandes d'aide des particuliers en 2025.
Un seul geste : je ne clique pas, j'y vais moi-même. J'ouvre l'application que j'ai déjà, ou je tape l'adresse que je connais. Pour un proche, j'appelle son ancien numéro. Ensuite, je signale en trente secondes : cybercrimepolice.ch en Suisse, le 33700 en France, suspicious@safeonweb.be en Belgique. Puis je supprime.
Dans l'exercice, vous confiez à votre assistant un message suspect que vous avez reçu, en cachant les noms et les numéros. Il vous montre ce qui cloche. Puis il vous entraîne avec dix adresses à trier, vraies ou imitées. Vous ne pouvez rien casser.
Un message parfait ne prouve rien. Je regarde l'expéditeur réel et le lien réel, et je ne clique jamais : je passe par mon propre chemin. Ce chemin-là, personne ne peut l'imiter. À la prochaine leçon.
L'idée
Un message parfait ne prouve rien : je regarde l'adresse réelle et le lien réel, et je ne clique jamais.
Un message parfait ne prouve rien : je regarde l'adresse réelle et le lien réel, et je ne clique jamais.
La démonstration
Voici l’exemple, entièrement fait sous vos yeux, avant que vous ne le fassiez vous-même.
Voici l'exemple, entièrement fait sous vos yeux, avant que vous ne le fassiez vous-même.
Le cas est reconstitué à partir des descriptions de cybercrimepolice.ch (mai 2025) et de l'Office fédéral de la cybersécurité (avril 2026). Aucun nom réel.
**Ce que la personne voit.** Un samedi matin, un message WhatsApp d'un numéro inconnu, avec la photo de profil d'un jeune homme de dos : « Salut maman, mon téléphone est tombé dans l'eau, voici mon nouveau numéro. Enregistre-le et supprime l'ancien. » Le style est celui de son fils, jusqu'au petit cœur à la fin. Deux messages plus loin, la suite : « J'ai une facture qui doit partir aujourd'hui, 1 850 francs, et mon application de banque n'est pas encore active sur ce téléphone. Est-ce que c'est possible de la payer pour moi ? Je rembourse lundi. » Suit un IBAN, au nom d'une personne inconnue.
**Ce qui devait alerter.** Un numéro inconnu qui demande d'effacer l'ancien. Une demande d'argent après trois messages. Une raison qui empêche toute vérification (l'application « pas encore active »). Un IBAN au nom d'un tiers.
**Le geste qui sauve.** La personne n'écrit rien de plus. Elle ouvre son répertoire et appelle son fils sur son numéro habituel, celui qu'on lui demande de supprimer. Il décroche depuis son jardin : son téléphone va très bien. Elle fait une capture d'écran de la conversation, bloque le numéro inconnu, et envoie la capture sur cybercrimepolice.ch. Trois minutes en tout.
Le soir, elle en parle à sa sœur, qui reçoit le même message le lendemain. Cette fois, la sœur sait déjà quoi faire.
L'exercice guidé
Prenez un message suspect reçu récemment (SMS, courriel ou WhatsApp).
Pour vous entraîner, choisissez un exemple fictif et gardez vos informations personnelles hors de la conversation.
La consigne à copier
Cette consigne demande plusieurs choses. Copiez-les une par une, dans l’ordre : chaque étape se colle dans la même conversation, après la réponse à la précédente.
-
Je m'entraîne à examiner un message suspect. Voici un message que j'ai reçu, où j'ai remplacé les noms, numéros et liens par des crochets : [collez ici le message]. Analysez-le comme un enquêteur, sans jamais me dire de cliquer : 1) qui est l'expéditeur réel et ce qui cloche, 2) où mène le lien d'après son adresse, 3) quels signaux de pression ou d'urgence, 4) le geste sûr à faire, 5) où le signaler selon mon pays (Suisse, France ou Belgique).
-
Ensuite, entraînez-moi : donnez-moi dix adresses fictives, cinq d'expéditeurs et cinq de liens, en mélangeant des adresses plausibles et des imitations (une lettre en plus, un tiret, une terminaison inhabituelle), sans marque réelle. Demandez-moi de dire lesquelles sont douteuses, puis corrigez-moi en expliquant. Terminez par le mot VÉRIFIÉ.
Les passages en couleur, entre crochets, sont à remplacer par vos mots.
- Prenez un message suspect reçu récemment (SMS, courriel ou WhatsApp). N'ouvrez aucun lien.
- Recopiez son texte dans votre assistant, en remplaçant les noms, numéros et liens par des crochets, par exemple [lien vers poste-livraison-ch.net] : seul le début de l'adresse suffit.
- Collez le texte d'exercice ci-dessus et envoyez.
- Faites le test des dix adresses, sans vous presser.
- Signalez le message réel par le canal de votre pays (33700, suspicious@safeonweb.be ou cybercrimepolice.ch), puis supprimez-le.
Comment revenir au cours après l’essai ?
Sur ordinateur, gardez le cours dans un onglet et ouvrez l’assistant dans un autre. Sur téléphone, revenez à l’application ou à l’onglet du cours après avoir envoyé votre demande. Vous pourrez retrouver ces étapes ici.
À cocher quand c'est fait
Cochez chaque phrase quand elle est vraie pour vous :
Le quiz de la leçon
5 questions, une à la fois, la réponse expliquée tout de suite.
5 questions, une à la fois. La réponse est expliquée tout de suite. Vous pouvez réessayer autant de fois que vous voulez : aucune note n'est gardée.
1. Un SMS sans faute : « La Poste : votre colis est retenu, 2,90 francs de frais de douane à régler ici : [lien] ». Vous attendez justement un colis. Vous…
Le petit montant sert à récupérer votre numéro de carte sur une copie du site. Le vrai suivi se trouve dans l'application ou sur le site officiel. Réflexe : je ne clique pas, j'y vais moi-même.
2. Un courriel de votre banque, sans faute, avec le bon logo, vous demande de « confirmer vos informations » sous 24 heures. Quel élément regardez-vous en premier ?
Le français et le logo se copient. L'adresse après le @ et l'adresse du lien, elles, mènent là où l'escroc veut vous emmener. Réflexe : je lis l'après-@ et le lien réel, sans cliquer.
3. Sur WhatsApp, un numéro inconnu écrit « Salut maman, nouveau numéro », puis demande 1 850 euros pour une facture urgente, l'application bancaire « ne marchant pas encore ». Vous…
L'ancien numéro fonctionne toujours : c'est précisément pour cela qu'on vous demande de le supprimer. Une photo se copie en ligne. Réflexe : je vérifie par mon propre canal, jamais par le leur.
4. Comment voir où mène vraiment un lien reçu sur votre téléphone, sans l'ouvrir ?
Un appui long affiche l'adresse sans l'ouvrir ; sur ordinateur, le survol fait la même chose. Réflexe : appui long d'abord, décision ensuite.
5. Vous avez reçu un SMS frauduleux. Pour être utile aux autres, vous…
Répondre ou rappeler confirme que votre numéro est actif ; transférer à vos contacts diffuse le lien. Le signalement officiel fait bloquer numéros et sites. Réflexe : signaler, puis supprimer.
Garder votre place
Et maintenant
D'ici demain, faites un appui long sur un lien d'un message sans danger, par exemple une lettre d'information que vous recevez déjà : regardez…
D'ici demain, faites un appui long sur un lien d'un message sans danger, par exemple une lettre d'information que vous recevez déjà : regardez l'adresse s'afficher. Le geste connu, il vous servira à chaque doute.
Donner mon avis sur cette leçon
Comment avez-vous trouvé cette leçon ?
Deux questions, dix secondes. Vos réponses servent à corriger les leçons suivantes : c'est notre seul moyen de savoir ce qui passe mal.
Les mots de cette leçon
- Hameçonnage
- Un message qui imite une banque, une administration, un service ou un proche pour vous faire cliquer et donner vos codes ou votre numéro de carte.
- Nom de domaine
- La partie de l'adresse qui suit le signe @ dans un courriel, ou qui suit https:// dans un lien, jusqu'au premier trait oblique.
- Appui long
- Garder le doigt appuyé sur un lien, sur un téléphone, pour afficher son adresse réelle sans l'ouvrir.