Leçon 20 · 7 min environ
Repérer une arnaque et comprendre la sauvegarde
Objectif Repérer les signes d’un message frauduleux, réagir sans donner d’informations, et distinguer une vraie sauvegarde d’une simple synchronisation.
La situation
Un matin, deux soucis : un e-mail « urgent » de votre « banque » vous demande de confirmer vos identifiants, et votre fils vous rappelle qu’un disque dur peut tomber en panne du jour au lendemain, avec toutes les photos des petits-enfants. Cette leçon d’introduction vous donne les premiers réflexes ; des leçons dédiées approfondiront chaque sujet.
Ce qu’il est utile de connaître
Leçons utiles avant celle-ci (vous pouvez continuer sans) :
- Wi-Fi, Internet et navigateur
- Envoyer un e-mail avec une pièce jointe
- Copier, déplacer, supprimer et restaurer
Mots de la leçon (touchez un mot pour sa définition) :
Une arnaque joue sur la peur et la précipitation
L’ consiste à se faire passer pour un organisme de confiance (banque, administration, livreur, opérateur) afin de vous faire cliquer, payer ou donner une information secrète.
Ces messages se ressemblent : ils vous pressent d’agir, contiennent un lien et vous demandent quelque chose. Le but est que vous agissiez avant de réfléchir.
Une règle d’or : aucun organisme sérieux ne vous demande votre , ni un code reçu par SMS, ni vos coordonnées bancaires complètes, par e-mail, SMS ou téléphone.
Schéma
Un e-mail frauduleux annoté. L’expéditeur affiché est « Service Client Banque » mais l’adresse réelle est « securite@banque-verif.example.org ». L’objet crie « URGENT : votre compte sera bloqué sous 24 h ». Le texte contient un bouton « Confirmer mes informations » qui mène à une adresse sans rapport avec la banque. Une phrase demande le mot de passe et le code reçu par SMS. Plusieurs fautes d’orthographe sont soulignées.
Description du schéma
Un e-mail frauduleux annoté. L’expéditeur affiché est « Service Client Banque » mais l’adresse réelle est « securite@banque-verif.example.org ». L’objet crie « URGENT : votre compte sera bloqué sous 24 h ». Le texte contient un bouton « Confirmer mes informations » qui mène à une adresse sans rapport avec la banque. Une phrase demande le mot de passe et le code reçu par SMS. Plusieurs fautes d’orthographe sont soulignées.
Les cinq signes d’alerte
- L’expéditeur
Le nom affiché peut être imité. Regardez l’adresse réelle de l’expéditeur : un nom de domaine bizarre ou sans rapport avec l’organisme est un signal fort.
- L’urgence
« Sous 24 h », « dernier avertissement », « compte bloqué » : l’urgence sert à vous empêcher de réfléchir.
- Le lien
Le texte du bouton n’est pas sa destination. L’ réelle est souvent une imitation (une lettre changée, un mot ajouté). Ne cliquez pas : allez sur le site en tapant vous-même son adresse.
- La demande
Mot de passe, code reçu par SMS, numéro de carte, installation d’un logiciel : c’est ce qu’ils veulent. Un vrai organisme ne le demande jamais ainsi.
- Les fautes
Fautes, tournures étranges, logo flou… Indice utile, mais pas suffisant : certaines arnaques sont parfaitement écrites.
Il suffit d’un signe pour se méfier. L’absence de fautes ne prouve pas qu’un message est authentique.
Bon à savoir
Fausses alertes et prise en main à distance. Une page qui bloque l’écran avec une sirène et un numéro « d’assistance » à appeler est une arnaque : ne téléphonez pas, fermez le navigateur (et redémarrez l’ordinateur s’il ne se ferme pas). De même, n’acceptez jamais qu’un inconnu qui vous appelle « prenne la main » sur votre ordinateur avec un logiciel d’assistance. En cas de doute, le dispositif public Cybermalveillance.gouv.fr aide les victimes.
Exercice guidé · Zone à montrer
Exercice
Sur ce message fictif, montrez chaque signe d’alerte demandé.
À vous, en autonomie · Choix expliqué
Exercice
Un « conseiller » vous appelle : il a « détecté une fraude » et vous demande de lui lire le code que vous allez recevoir par SMS pour « bloquer l’opération ». Que faites-vous ?
Sauvegarder : avoir une autre copie, ailleurs
Une , c’est une copie de vos fichiers, rangée ailleurs que sur l’ordinateur : sur un disque externe qu’on débranche ensuite, ou dans un service en ligne prévu pour cela (). Si l’ordinateur tombe en panne, est volé ou abîmé, les fichiers sont toujours là.
Attention à une confusion fréquente : la n’est pas une sauvegarde. Un dossier synchronisé est le même dossier, visible à deux endroits. Si vous supprimez une photo sur l’ordinateur, la suppression se synchronise : la photo disparaît aussi en ligne. Certains services gardent un historique ou une corbeille pendant un temps limité, mais il ne faut pas compter uniquement là-dessus.
Enfin, une sauvegarde ne vaut que si l’on sait restaurer : essayez, au moins une fois, de récupérer un fichier depuis votre sauvegarde.
Schéma
Un schéma en trois parties. Au centre, l’ordinateur avec les fichiers originaux. À gauche, une flèche vers un disque externe : la copie externe. À droite, une flèche vers un nuage : la copie en ligne. En bas, une flèche qui revient d’une des copies vers l’ordinateur, marquée « restauration ».
Description du schéma
Un schéma en trois parties. Au centre, l’ordinateur avec les fichiers originaux. À gauche, une flèche vers un disque externe : la copie externe. À droite, une flèche vers un nuage : la copie en ligne. En bas, une flèche qui revient d’une des copies vers l’ordinateur, marquée « restauration ».
Le principe d’une sauvegarde
- Les originaux
Vos fichiers, sur l’ordinateur, là où vous travaillez.
- Une copie externe
Une copie sur un disque externe, débranché et rangé après la sauvegarde. Ainsi, un problème sur l’ordinateur ne l’atteint pas.
- Une copie en ligne
Une copie dans un service en ligne de sauvegarde, à l’abri d’un incendie ou d’un vol à la maison.
- Savoir restaurer
Récupérer un fichier depuis la sauvegarde. À essayer pour de vrai, avant d’en avoir besoin.
À vous, en autonomie · Classement
Exercice
Ces situations vous protègent-elles si l’ordinateur tombe en panne ou si un fichier est supprimé par erreur ?
À retenir
- Urgence, lien, demande d’informations : au moindre signe, on ne clique pas et on contacte l’organisme par ses propres moyens. On ne donne jamais un mot de passe ni un code reçu par SMS.
- Une sauvegarde est une copie séparée de l’ordinateur ; une synchronisation recopie aussi les suppressions.
- Une sauvegarde ne compte que si l’on a vérifié qu’on sait restaurer.
Les notions de cette leçon vous seront reproposées dans Mes révisions dans quelques jours, pour qu’elles restent.