Un code de vérification que vous n'avez pas demandé signifie que quelqu'un a saisi votre numéro de téléphone dans un formulaire d'inscription ou de connexion. Ce peut être une faute de frappe, quelqu'un qui essaie votre compte, ou la première étape d'une arnaque où un inconnu vous demande ensuite de relire le code. Dans tous les cas, la réponse est la même : ne le partagez pas, quel que soit le demandeur.
Trois raisons pour lesquelles un code arrive sans demande
| À quoi cela ressemble | Que faire | |
|---|---|---|
| Une faute de frappe d'un inconnu | Un code, d'un service que vous n'utilisez peut-être même pas, puis le silence | Ignorez-le |
| Quelqu'un essaie votre compte | Un code ou une alerte de connexion d'un service où vous avez bien un compte | Changez ce mot de passe et activez la double authentification par appli |
| La préparation d'une arnaque | Peu après le code, quelqu'un vous écrit et vous le demande | Ne répondez pas, bloquez le contact, signalez le profil |
Un code de confirmation Facebook ou de vérification TikTok non demandé correspond à l'une de ces trois lignes.
L'arnaque du « envoie-moi le code »
La Federal Trade Commission américaine décrit la version classique. Quelqu'un répond à votre annonce Marketplace ou de petites annonces, ou à votre avis de recherche d'animal perdu, et hésite. Pour s'assurer que vous êtes réel, dit-il, il va vous envoyer un code, et vous n'avez qu'à le lui relire.
Ce code a été émis pour votre numéro sur un autre service. Dans l'exemple de la FTC, il permet à l'escroc de créer un numéro Google Voice lié à votre téléphone, qu'il utilise ensuite pour escroquer d'autres personnes sous votre nom. La même astuce marche pour les comptes de messagerie et de réseaux sociaux.
Que faire tout de suite
- Si vous l'avez seulement reçu Supprimez le message ou laissez-le. Ne répondez pas et ne touchez aucun lien dans les messages suivants.
- Si vous l'avez partagé Ouvrez le service d'où venait le code, changez votre mot de passe et déconnectez toutes les autres sessions ou appareils.
- Si c'était un code Google Voice Suivez les étapes de Google pour récupérer votre numéro, comme le conseille la FTC.
- Signalez-le Signalez le profil sur la plateforme où l'on vous a contacté. Aux États-Unis, la FTC recueille les signalements sur ReportFraud.ftc.gov.
| Ce que disent leurs propres pages d'aide | |
|---|---|
| Steam | Le support et le personnel de Valve ne demandent jamais votre mot de passe ni votre code d'authentificateur |
| Kleinanzeigen | Ne demande jamais votre code SMS en dehors de la plateforme |
| imo | L'équipe officielle ne demande jamais de code de vérification |
| Amazon | Demande à ses livreurs de ne jamais accepter le mot de passe de livraison par téléphone ou message |
Comment éviter que cela se reproduise
- Passez les comptes importants à une appli d'authentification. Un numéro de téléphone saisi ne déclenche alors rien dont on puisse abuser. Voir appli d'authentification ou SMS.
- Gardez votre numéro hors des annonces publiques. Kleinanzeigen a retiré le champ téléphone pour les vendeurs particuliers parce que l'hameçonnage par SMS et messagerie avait augmenté. Comment y vendre sans le partager.
- Masquez votre numéro dans les messageries quand c'est possible, pour que des inconnus dans des groupes ne puissent pas le copier.
- Attendez-vous tout de même à un code égaré de temps en temps. N'importe qui peut saisir n'importe quel numéro ; cela seul ne fait aucun mal.
Si vous avez besoin d'un code pour une inscription à vous et préférez ne pas donner votre numéro personnel à ce service, un numéro temporaire le reçoit une fois puis se ferme.
Questions fréquentes
Est-il dangereux de recevoir un code de vérification que je n'ai pas demandé ?
Le recevoir ne l'est pas. Cela ne devient un problème que si vous le transmettez, car le code est ce qui permet de terminer la connexion ou l'inscription de quelqu'un d'autre.
Pourquoi ai-je reçu un code de confirmation Facebook sans l'avoir demandé ?
Quelqu'un a saisi votre numéro sur Facebook, par erreur ou pour accéder à un compte. Ne partagez pas le code ; si vous avez un compte Facebook, changez son mot de passe.
Un acheteur veut me vérifier avec un code. Est-ce normal ?
Non. La FTC y voit une arnaque à chaque fois. De vrais acheteurs n'ont besoin d'aucun code venant de votre téléphone.
J'ai partagé le code. Et maintenant ?
Changez le mot de passe du compte concerné, déconnectez les autres appareils et activez la double authentification avec une appli. Pour un code Google Voice, récupérez votre numéro via Google.