Pourquoi cette méthode fonctionne
Convaincre quelqu'un de donner accès à un compte est plus facile que de trouver un mot de passe, et cela ne passe pas par une question habile, mais par la structure de la conversation. D'abord, on te présente un interlocuteur au rôle familier: conseillère du service client, livreur, collègue d'un autre service. Ce rôle explique à lui seul comment cette personne connaît des détails sur toi et pourquoi elle a le droit de te les demander.
Ensuite, on accélère le rythme. Avant que tu aies le temps de vérifier la réalité, en rappelant toi-même le service ou en regardant l'adresse de l'expéditeur, ton attention reste enfermée dans un couloir étroit: une tâche, une étape suivante, aucune pause. À ce moment-là, le code ne ressemble plus à la clé de ton compte, mais à une simple formalité dans le scénario de quelqu'un d'autre.
- Rôle
- Urgence
- Petite demande
- Code
On repère la méthode à la jonction de ces éléments. Un vrai service client ne te pressera pas et acceptera très bien que tu raccroches pour rappeler le numéro indiqué dans l'application. Une demande de donner ou de transférer un code est toujours le moment de t'arrêter: le code est justement conçu pour que personne d'autre que toi ne le connaisse.
Pourquoi tu te figes après
Le temps le plus précieux est perdu dans la honte. La pensée «comment ai-je pu» occupe exactement les minutes où tes actions peuvent encore changer les choses. Ici, la honte n'est pas un signe de bêtise, mais une réaction au fait qu'on a pris le contrôle sur toi, et elle t'empêche aussi de demander de l'aide.
La méthode s'adapte non pas à ton niveau d'attention, mais au moment: fatigue, précipitation, attente d'un appel ou d'une livraison. Les victimes ne sont pas inattentives: elles sont occupées.
L'heure qui vient
La période pendant laquelle tu peux encore réparer les choses dure jusqu'à ce que l'accès ait été utilisé. Ici, l'ordre des actions compte plus que la rapidité.
Coupe le contact. Raccroche ou ferme la conversation sans te justifier ni négocier: continuer à parler joue contre toi.
Change ton mot de passe. Commence par le service pour lequel le code a été envoyé, puis change celui de l'adresse e-mail qui y est liée: c'est par elle qu'on récupère l'accès au reste.
Déconnecte tous les appareils. Les paramètres de sécurité contiennent la liste des sessions actives: ferme-les toutes sauf celle que tu utilises.
Contacte toi-même le service client. Pas via un lien reçu dans un message, mais depuis l'application ou le site officiel.
En général, les escrocs n'essaient pas d'utiliser l'accès tout de suite ni à un seul endroit. Un ou deux jours plus tard, ils peuvent tester les mêmes données sur ta messagerie, ton application de messagerie ou tes réseaux sociaux, partout où la connexion peut être rétablie avec le même numéro.
Dans les jours qui suivent, il est donc utile de vérifier le reste, calmement et en suivant une liste.
- Vérifie la liste des connexions et des appareils dans tes comptes principaux
- Active la double authentification là où elle ne l'est pas encore
- Vérifie si de nouvelles règles de transfert des e-mails sont apparues
- Préviens les personnes qui pourraient recevoir un message de ta part
Termine ta lecture dans l'application Miqo
Encore 1 minute, puis un quiz à la fin. À retrouver dans « Psychologie → Ingénierie sociale »
Pointe l'appareil photo de ton téléphone ici pour ouvrir l'App Store ou Google Play.
Sources
- Les mécanismes sont décrits dans des travaux sur l'influence: R. Cialdini, «Influence: la psychologie de la persuasion» (1984), à propos de la rareté et de l'autorité
- les expériences de S. Milgram sur la soumission à l'autorité (1963). Les arnaques changent, mais la structure de la méthode reste la même