La photo est la bonne. La conversation contient vos anciens échanges. Le nom n’a pas changé. Pourtant, la demande d’argent qui vient d’arriver peut avoir été envoyée par quelqu’un d’autre. Un compte compromis permet à un escroc d’utiliser une relation déjà établie au lieu de créer un profil ressemblant.

Le point à vérifier n’est donc pas seulement « est-ce son compte ? ». C’est aussi : est-ce bien cette personne qui écrit maintenant ?

Le compte peut être authentique, l’interlocuteur non

Un mot de passe dérobé ou un accès détourné peut donner le contrôle d’une messagerie ou d’un profil. Cybermalveillance.gouv.fr décrit notamment l’utilisation frauduleuse de comptes et des informations qu’ils contiennent. Le propriétaire légitime ne remarque pas nécessairement l’intrusion au moment où ses contacts sont sollicités.

L’attaquant bénéficie alors d’un contexte familier : nom connu, historique et parfois informations personnelles déjà présentes. Une demande peut sembler crédible sans que l’escroc connaisse réellement la famille ou les habitudes de la victime.

La forme du message ne permet pas de conclure. Une rédaction correcte ne prouve pas l’identité de son auteur. À l’inverse, une formulation maladroite n’est pas la seule manière de repérer un problème. Il faut examiner ce qui est demandé et la façon dont la conversation pousse à agir.

Un exemple fictif : un proche demanderait un dépannage immédiat et expliquerait qu’il ne peut pas parler. La bonne décision ne consiste pas à juger si le montant paraît plausible. Elle consiste à vérifier la demande hors de la conversation qui pourrait être contrôlée par l’escroc.

La vérification doit sortir du canal suspect

Répondez en prenant le temps de vérifier, sans effectuer le paiement ni communiquer de code. Contactez la personne par un canal indépendant déjà connu : un numéro habituel enregistré, une rencontre ou un autre moyen de contact que vous maîtrisiez avant le message.

N’utilisez pas simplement le nouveau numéro fourni dans la conversation. Ne suivez pas non plus une consigne vous imposant de rester exclusivement dans cette messagerie. La vérification perd son intérêt si l’interlocuteur suspect choisit lui-même tous les chemins disponibles.

Les ressources de l’Institut national de la consommation et de Cybermalveillance recommandent de recontacter directement le proche et d’éviter un envoi d’argent avant identification. Si la personne ne répond pas, l’absence de réponse ne confirme pas l’urgence. Un autre proche peut parfois aider à vérifier la situation.

Une question personnelle peut apporter un indice, mais elle n’est pas une preuve absolue : certaines réponses figurent dans des messages ou publications accessibles à l’attaquant. Pour une demande sensible, ne vous contentez pas d’un détail que le compte compromis peut déjà contenir.

La pression temporelle mérite une attention particulière. Secret demandé, urgence inhabituelle et refus d’un contact direct ne prouvent pas isolément une fraude, mais justifient de suspendre l’action plutôt que de raccourcir la vérification.

Un code peut être la vraie cible

Toutes les attaques ne demandent pas un virement. L’interlocuteur peut réclamer un code de connexion, un lien de récupération ou une validation reçue sur votre téléphone, sous prétexte de l’aider. Ces éléments peuvent servir à prendre un autre compte.

Ne les utilisez pas comme des informations ordinaires à transmettre entre proches. Si un service affiche un message de validation, lisez ce qu’il autorise et vérifiez si vous êtes réellement à l’origine de l’opération. Une demande inattendue doit être examinée dans le service concerné, ouvert par un moyen habituel.

Un lien peut aussi conduire vers une fausse page reprenant l’apparence d’une plateforme. L’identité familière de l’expéditeur ne transforme pas cette destination en site fiable. Si une action sur votre compte est réellement nécessaire, recherchez-la dans l’application ou le site que vous utilisez normalement.

Si vous avez déjà agi

En cas de paiement ou de communication d’éléments bancaires, contactez rapidement votre banque par vos moyens habituels pour signaler la situation et examiner les mesures possibles. Ne supposez pas qu’un transfert peut toujours être annulé. Si des identifiants ont été transmis, utilisez la procédure officielle du service pour sécuriser le compte concerné.

Conservez les preuves : messages, références de l’opération et éléments utiles. Prévenez le proche par un autre canal ; il peut avoir besoin de récupérer son compte et d’avertir ses contacts. Le signalement à la plateforme et une démarche auprès des services compétents peuvent ensuite être appropriés selon les faits.

Le réflexe décisif reste simple : une relation familière mérite une vérification indépendante dès qu’une demande inhabituelle engage votre argent ou vos accès.