Je me protège

Quelques réglages et quelques réflexes suffisent à décourager la plupart des escrocs.

Un bon mot de passe, c'est une phrase

Trop facile à deviner

123456azertyMarcel1948

Solide et facile à retenir

MonChatAimeLesSardines!76

Un mot de passe différent pour chaque compte important.
Activer la double authentification : une deuxième serrure (un code reçu en plus du mot de passe).
Un carnet papier rangé à la maison, c'est permis.
Ne le donner à personne, même au téléphone.

Avoir deux adresses mail

Mon adresse IMPORTANTE

BanqueImpôtsAssurance maladieCAF, retraiteMutuelleNotaire

Je ne la donne qu'aux organismes officiels.

Mon adresse de TOUS LES JOURS

Achats en ligneCartes de fidélitéJeux concoursRéseaux sociauxLettres d'infoFamille et amis

Je l'utilise pour tout le reste.

Un mail « de ma banque » arrive sur l'adresse de tous les jours ? C'est forcément une arnaque.

Comment s'y prendre, en 4 étapes

Créer une 2e adresse gratuiteGmail, Outlook, La Poste, votre fournisseur Internet… Un proche peut vous aider.
Un mot de passe différent pour chacuneSi l'une est piratée, l'autre reste protégée.
Activer la double authentificationAu minimum sur l'adresse importante.
Changer l'adresse dans vos espaces officielsBanque, impôts, ameli, retraite… un par un, depuis le vrai site.

Les cases servent à suivre où vous en êtes. Rien n'est enregistré.

Quatre réflexes contre les virus

Pièce jointe inattendueJe ne l'ouvre pas. Même d'un proche : je vérifie.

Je fais les mises à jourDès que l'ordinateur ou le téléphone les propose.

J'installe prudemmentMagasins officiels seulement. Jamais pour un inconnu.

Je sauvegardeMes photos sur une clé USB ou un espace en ligne.

Un QR code, c'est un lien caché

Impossible de savoir où il mène avant de le scanner. Les escrocs en profitent : faux QR collés sur les horodateurs, les bornes, les affiches ; QR reçus par courrier (« amende », « colis », « banque ») ; QR dans un mail pour « mettre à jour » un compte.

Je regarde avant de scannerUn autocollant collé par-dessus ? Je ne scanne pas.

Je lis l'adresse qui s'afficheAvant d'ouvrir la page. Adresse bizarre : j'arrête.

Je ne donne pas ma carteAprès un QR reçu par courrier, SMS ou mail : jamais.

Je paie autrementPièces, carte sur l'horodateur ou application officielle de la ville.

Payer sur Internet sans se faire piéger

Le cadenas ne suffit pasIl protège la connexion, pas contre un site malhonnête.

Prix trop bas = dangerUn site inconnu à −70 % est souvent un faux site.

Je lis le SMS de ma banqueMontant et commerçant : est-ce bien MON achat ?

Je ne valide jamais un paiementque je n'ai pas fait moi-même, même si on me le demande.

Vos informations ont peut-être déjà circulé

Une entreprise est piratéeOpérateur, mutuelle, magasin, organisme public…
Vos données sont revenduesNom, adresse, téléphone, mail, parfois IBAN.
On vous contacteUn appel ou un mail très crédible, qui vous connaît.

Ce n'est pas votre faute, mais cela rend les escrocs plus convaincants.

Mes données ont fuité : cinq réflexes

Je change mon mot de passe sur le site concerné, et partout où j'utilisais le même.
J'active la double authentification sur mes comptes importants.
Je redouble de méfiance : connaître mon nom ou mon IBAN ne prouve rien.
Je surveille mes relevés : un prélèvement inconnu se conteste auprès de ma banque.
Je me méfie aussi du mail qui m'annonce la fuite : il peut être faux. Je ne clique pas, je vais sur le site moi-même.

Au téléphone

Démarchage : depuis le 11 août 2026, une entreprise doit avoir votre accord avant de vous appeler pour vous vendre quelque chose. Vous pouvez raccrocher sans rien expliquer.
Le numéro affiché peut être imité : il ne prouve jamais qui appelle.
Un mot secret en famille : convenez d'un mot que seuls vos proches connaissent. Si « votre petit-fils » appelle en urgence, demandez-le. Une voix peut être imitée, pas un secret.
Pour rappeler, attendez une minute ou prenez un autre téléphone : l'escroc peut garder la ligne et faire semblant d'être votre banque.

Je m'entraîne à repérer les pièges