Le message ressemblait à ceux de ma banque, même mise en page, même logo, même formule de politesse. C'est un article d'Esec Digitale sur l'hameçonnage qui m'a arrêté au moment de cliquer. Depuis ce jour, j'ai changé ma façon de faire.
La première leçon, c'est l'expéditeur. Je clique maintenant sur le nom affiché pour voir l'adresse complète. Elle ressemblait à celle de la banque, à une lettre près. Ce petit décalage suffit à tout comprendre.
Le message jouait sur l'urgence, compte suspendu, régularisation immédiate. J'ai retenu la règle : plus c'est pressé, plus je ralentis. Un organisme sérieux laisse toujours du temps, et rien de grave ne m'arrive si je réponds le lendemain.
Ensuite, j'ai appelé. Le numéro inscrit sur ma carte, pas celui du message. La conseillère m'a confirmé que le courriel ne venait pas d'eux, l'a signalé de son côté, et n'a pas eu l'air de me trouver ridicule.
J'ai prévenu mes proches, et surtout mon père, qui reçoit beaucoup de messages de ce genre et n'aurait pas eu la même méfiance. Le prévenir à voix haute m'a semblé plus utile que de râler tout seul dans mon coin.
Ce qui m'a marqué, c'est le silence autour. Des gens tombent dans le piège et n'en parlent pas, par peur de passer pour des naïfs. En racontant mon histoire, j'ai découvert l'inverse : presque tout le monde a la sienne, et la dire rend le suivant plus méfiant.
