Cinq répliques où tout est déjà joué
La conversation est construite pour que tu n'aies jamais à choisir. La première phrase attribue immédiatement les rôles : lui, c'est le spécialiste ; toi, tu es la personne qui a un problème. Ensuite, il ne reste plus qu'à acquiescer : contredire un spécialiste sur un sujet que tu ne maîtrises pas, c'est gênant et ça paraît un peu idiot.
Deuxième ressort : le temps. Pendant que tu écoutes parler d'une « tentative de connexion détectée », une seule question tourne dans ta tête : est-ce que j'aurai le temps ? La précipitation grignote précisément la partie de la pensée qui repère d'habitude les incohérences : la partie lente, rébarbative, qui vérifie.
Service de sécurité. Nous avons détecté une connexion à votre compte depuis une autre ville.
Ce n'était pas moi.
Je comprends. Ne raccrochez pas et n'en parlez à personne pour l'instant : nous vérifions.
D'accord.
Confirmez que c'est bien vous : donnez-moi le code reçu par message.
Regarde à quel moment tout bascule. « Ne raccrochez pas », c'est l'isolement : tu ne peux demander conseil à personne et tu ne sors pas du scénario de l'autre. « Ce n'était pas moi », c'est ton premier accord, petit et sincère ; après ça, refuser devient gênant, puisque tu participes déjà à la conversation. La demande du code arrive en dernier, quand tout est prêt.
« Moi, je ne me ferai pas avoir »
Quand on interroge les gens à l'avance, les réponses se répartissent généralement à peu près comme ceci.
Saurai-je repérer un appel frauduleux ?
Les proportions varient d'une enquête à l'autre, mais la tendance est la même : presque tout le monde se situe au-dessus de la moyenne, alors que tout le monde ne peut pas être au-dessus de la moyenne. Cette confiance est précisément la vulnérabilité : on ne se prépare pas à l'avance à ce qui, pense-t-on, ne nous arrivera certainement pas. L'appel te surprend non pas par bêtise ou naïveté, mais parce que tu as l'esprit ailleurs : dans les transports, entre deux tâches, au moment où tu attends vraiment un message de ta banque.
Les signes qui ne trompent pas
Les histoires changent à chaque saison, mais la structure reste la même. On te presse. On te demande de ne pas bouger et de n'en parler à personne. On te réclame ce qu'un vrai service de sécurité connaît déjà ou n'a pas besoin de connaître : des codes, des mots de passe, les coordonnées complètes de ta carte. Et surtout, une vraie organisation accepte tranquillement que tu la rappelles toi-même : c'est précisément là que ce scénario s'effondre.
- Raccrocher sans écouter jusqu'au bout ni se justifier.
- Rappeler toi-même en utilisant le numéro de l'application ou celui au dos de ta carte.
- Retenir une chose : ne communiquer à personne un code reçu par message, pas même à ta banque.
- En parler à voix haute à quelqu'un de proche avant l'appel, pas après.
Pourquoi est-il particulièrement dangereux de te demander de ne pas raccrocher ?
Que faire face à une conversation sur l'accès à tes données ?
Sources
- Les mécanismes d'influence, à savoir l'autorité, la rareté et la cohérence, sont décrits par Robert Cialdini dans « Influence et manipulation » (1984). La tendance à penser que les stratagèmes agissent davantage sur les autres que sur soi est appelée effet de troisième personne dans les recherches
- les proportions précises varient selon les enquêtes
La suite de la série « Ingénierie sociale »
3 articles en entier sur le site, encore 4 dans l'application
