Ne transmettez pas un code de connexion ou de validation bancaire à une personne qui vous contacte. Il peut autoriser un accès ou une opération. Un code de retrait de colis n’a pas le même usage : lisez le SMS qui explique à quoi sert le code et vérifiez le contexte.
Collez votre message pour obtenir un avis. Retirez les mots de passe, codes de connexion et données personnelles inutiles.
Comparer les situations
Exemples fictifs pour comprendre les différences, pas des messages authentifiés. Une ressemblance ne suffit pas à conclure.
Demande préoccupante
Pour protéger votre compte, renvoyez-moi le code à six chiffres que vous venez de recevoir.
La personne demande de lui transmettre un secret. La promesse de protection ne justifie pas cette demande, même sans lien ni faute d’orthographe.
Situation pouvant être normale
Votre code de connexion est [CODE MASQUÉ]. Ne le communiquez à personne.
Si vous venez de lancer une connexion sur l’application officielle, saisissez le code uniquement dans ce parcours. Si vous n’avez rien demandé, n’en faites rien et vérifiez votre compte directement.
Message de prévention
Un conseiller ne vous demandera pas votre code de connexion. Gardez-le pour vous.
Mentionner un code pour interdire son partage n’est pas demander ce code. Le texte seul ne permet toutefois pas d’authentifier l’expéditeur.
Ce qui fait la différence
Lisez l’usage indiqué dans le SMS : connexion, paiement ou retrait d’un colis. Le nombre de chiffres ne permet pas de trancher.
Avez-vous déclenché vous-même l’opération dans un service ouvert indépendamment du message ?
La personne veut-elle recevoir le code, voir votre écran ou vous faire valider une opération que vous ne reconnaissez pas ?
Que faire maintenant ?
Interrompez l’échange si l’on réclame un code de connexion ou bancaire. Contactez le service par son application ou un contact déjà connu.
Si vous avez donné un code, ouvrez le service concerné directement : vérifiez les connexions et les opérations, puis utilisez sa procédure de sécurisation. Pour une opération bancaire, contactez immédiatement votre banque.
Pour faire analyser le message, remplacez le code par [CODE MASQUÉ] en conservant la phrase qui indique son usage.
Non. Les services utilisent des codes pour confirmer certaines actions. Ce qui compte est l’opération concernée, qui l’a initiée et où le code doit être saisi. N’envoyez jamais votre code réel à notre analyseur.
Cette source décrit un mécanisme de fraude ou de protection ; elle n’authentifie pas votre message. L’analyse automatique apporte un avis sur les éléments transmis.