Une correspondance envoie un lien d'installation d'application hors magasin

Pourquoi un lien d'installation hors magasin est un signal d'arrêt

Lorsqu'une correspondance vous demande d'installer un fichier au lieu de vous orienter vers une fiche de magasin que vous pouvez inspecter, la demande n'est pas vérifiée. La FTC note que les messages d'hameçonnage cherchent à obtenir des informations sensibles de compte ou financières et conseille de joindre un fournisseur via un site web ou un numéro de téléphone que vous connaissez indépendamment, plutôt que via un message suspect. Appliqué ici : n'utilisez aucun lien du message ; trouvez vous-même le magasin. Refuser un fichier est une mesure de sécurité, pas une accusation envers la personne. [FTC : Comment reconnaître et éviter les arnaques par hameçonnage]

• Ne touchez pas, ne téléchargez pas, ne chargez pas latéralement et n'installez pas le fichier envoyé.
• Faites une capture d'écran du message, puis fermez la conversation pour l'instant.
• Notez uniquement le nom d'application annoncé et l'objectif indiqué.

Vérifiez l'application via son magasin officiel

Ouvrez directement le magasin plutôt que de suivre un lien fourni, puis recherchez le nom exact de l'application. Comparez le nom du développeur, la description de la fiche et l'objectif indiqué avec ce que le message promettait. Une vraie fiche décrit une application ; elle ne vérifie pas l'expéditeur et ne rend pas acceptable un fichier hors magasin. Si l'application n'est pas répertoriée, le fichier envoyé reste refusé. Si une fiche existe mais que son objectif diffère, le fichier envoyé reste également refusé. Il s'agit uniquement d'une vérification de l'affirmation concernant l'application.

• Saisissez vous-même le nom de l'application dans la barre de recherche du magasin.
• Comparez le nom du développeur, l'icône et la description avec le message.
• Si l'application est absente ou que l'objectif diffère, refusez le fichier.

Vérifier un indice précis de profil public

Limitez la vérification à une seule affirmation visible sur le profil public : si le nom d'application annoncé apparaît dans la bio publique. Ne suivez pas les liens du profil, ne demandez pas de mots de passe ni de partage d'écran et ne cherchez pas d'accès privé. Un nom identique dans une bio montre seulement que ce nom apparaît publiquement ; cela ne confirme pas que l'application existe, que le fichier est sûr, que l'expéditeur est le développeur ou que le propriétaire du profil a envoyé le message. Ne considérez pas une réponse tardive, une ancienne capture d'écran, un nom d'utilisateur identique ou un refus de répondre comme des preuves d'intention ou d'honnêteté. Arrêtez-vous dès que vous avez votre réponse.

• Choisissez une affirmation à vérifier : le nom d'application annoncé tel qu'il apparaît publiquement.
• Notez ce qui correspond et ce qui reste non vérifié.
• N'utilisez pas l'indice pour déduire une intention, un caractère ou une identité.

Une fiche de comparaison pratique

Utilisez une fiche à colonnes avant de répondre. La première colonne consigne l'observation : ce que le message affirme. La deuxième colonne consigne la limite : ce que la fiche du magasin ou le profil public montre réellement, et ce qu'il ne peut pas montrer. La troisième colonne consigne votre action. Il s'agit d'une fiche éditoriale, pas d'un test de la personne, et toute divergence est une raison de refuser le fichier, pas une preuve de malveillance.

Exemple hypothétique travaillé

Supposez qu'une correspondance écrive : « Voici l'installateur, la version du magasin est obsolète », et joigne un fichier. Vous ne l'ouvrez pas. Vous cherchez le nom de l'application dans le magasin officiel, trouvez une fiche décrite comme un éditeur de photos, et remarquez que le message affirmait qu'elle servait à la messagerie privée. Vous vérifiez un indice public : le nom de l'application apparaît dans la bio publique. Cela signifie seulement que le nom est affiché publiquement ; cela ne vérifie pas l'expéditeur, et l'objectif indiqué diffère toujours. Vous répondez que vous n'installez que depuis le magasin et revenez au sujet précédent. Si la demande se répète ou si la pression augmente, vous pouvez cesser le contact et signaler le profil. Ceci est une illustration, pas une méthode pour juger la personne.

• Employez une formulation neutre : « Je n'installe que depuis le magasin. »
• Gardez la conversation dans l'application ou la plateforme existante.
• Cessez de répondre si la demande se répète ou si la pression augmente.

Protection du compte sans nouvel accès

Vous pouvez protéger les comptes sans toucher au fichier. La FTC note que l'authentification multifacteur renforce la protection des comptes ; envisagez donc de l'activer lorsqu'elle est disponible. Ne partagez pas de codes à usage unique avec votre correspondance, et ne laissez aucun lien décider du magasin ou de la page de connexion que vous utilisez. [FTC : Comment reconnaître et éviter les arnaques par hameçonnage]

• Envisagez d'activer l'authentification multifacteur lorsqu'elle est disponible.
• Ne partagez pas les codes à usage unique.
• Choisissez vous-même le magasin ou la page de connexion, jamais via un lien.

Quand s'arrêter et que faire ensuite

Fixez à l'avance une règle d'arrêt : si l'application est introuvable dans le magasin officiel, ou si l'objectif annoncé diffère de la fiche, refusez le fichier et mettez la conversation en pause. Cesser le contact est une limite normale, pas un verdict sur la personne. Si la personne insiste ou envoie un autre fichier, cessez le contact et signalez le profil, comme le conseille l'IC3 pour les profils suspects et les contacts suspects. Si vous avez partagé des informations de paiement ou saisi des données de carte sur un site imitateur, contactez rapidement votre émetteur de carte ou votre banque au sujet de transactions frauduleuses présumées. Pour de l'argent déjà envoyé, contactez le prestataire de paiement et signalez-le ; d'autres recherches de profil ne permettront pas de récupérer les fonds. [FBI/IC3 : De nouveaux procédés de vérification ciblent les utilisateurs de plateformes de rencontre en ligne] [FTC : Que faire si vous avez été victime d'une arnaque]

• Refusez le fichier lorsque l'application est absente ou mal décrite.
• Signalez le profil si la demande se répète ou s'intensifie.
• Si des données de carte ont été saisies ou de l'argent envoyé, contactez l'émetteur de la carte ou le prestataire de paiement et signalez-le.

Garder les futures demandes d'installation simples

Faites du magasin d'abord une habitude durable : avant d'installer quoi que ce soit qu'une correspondance suggère, trouvez l'application vous-même, lisez sa fiche et comparez l'objectif indiqué avec le message. Limitez la vérification à des éléments publics et à une affirmation précise, puis arrêtez. Si l'application n'est pas dans le magasin, la réponse est non. Considérez cela comme une limite de la vérification, pas un jugement sur le caractère de quelqu'un ; un indice public n'identifiera pas une personne ni ne confirmera une activité.

• Cherchez l'application vous-même ; n'utilisez pas les liens du message.
• Comparez l'objectif annoncé avec la fiche.
• Considérez une fiche absente comme une raison de refuser, pas comme une preuve d'intention.

Encore quelques questions