Un message du support Signal propose de vérifier votre contact de rencontre

Commencez par la vraie règle du support

Le fait le plus utile ici est simple : le support Signal ne démarre pas de conversation avec les utilisateurs, et il n'existe pas de nom d'utilisateur du support. Cela signifie que tout message que vous recevez proposant de vérifier un contact de rencontre, même s'il est nommé pour ressembler au support, n'a pas été initié par le support Signal. Un nom de profil n'est que le texte choisi par un expéditeur ; ce n'est pas une caution de Signal ni d'un quelconque service de rencontre. Prendre ce nom pour un gage de confiance est l'erreur que ce guide vise à prévenir. [Signal Support: Phone Number Privacy and Usernames]

• Ne répondez pas au message et ne cliquez sur rien dans celui-ci.
• N'envoyez pas de codes de vérification, de captures d'écran ou de détails de compte à l'expéditeur.

Distinguez ce que vous avez vu de ce que cela prouve

Vous avez peut-être reçu un message d'un nom qui semble officiel, et il peut mentionner votre contact de rencontre par son nom ou son identifiant. C'est une observation. Les limites comptent : un nom choisi n'établit pas qui a envoyé le message, et connaître le nom de votre contact ne prouve pas que l'expéditeur ait un rôle dans la vérification de qui que ce soit. La décision pratique découle de la règle, pas de l'apparence convaincante du message. Comme le support Signal ne prend pas l'initiative de contacter, il n'y a aucune offre de vérification légitime arrivant de cette façon à accepter. [Signal Support: Phone Number Privacy and Usernames]

Pourquoi les codes et les téléchargements ne sont jamais la solution

La vérification par message repose souvent sur un code ou un téléchargement d'application. Ni l'un ni l'autre n'a sa place dans cette situation. Un code que vous recevez est lié à votre compte, et le partager avec quelqu'un qui vous a contacté en premier revient à céder le contrôle plutôt qu'à confirmer qui que ce soit. Un téléchargement proposé par un inconnu qui prétend être le support est tout aussi inutile, puisque la vraie règle vous indique déjà que l'offre est non sollicitée. Gardez vos codes privés et n'installez pas de fichiers envoyés par message. [Signal Support: Phone Number Privacy and Usernames]

• Ignorez toute demande de code, de mot de passe ou de détail de récupération de compte.
• Évitez les liens et les pièces jointes ; ils ne sont pas nécessaires pour résoudre cette situation.

Ouvrez le support de façon indépendante

Si vous voulez confirmer quelque chose ou signaler le message, joignez le support Signal via son formulaire de contact officiel, que vous ouvrez vous-même plutôt que par un lien contenu dans le message. Cela garde le canal sous votre contrôle. Notez que les noms d'utilisateur fonctionnent différemment de ce que les escrocs laissent entendre : un nom d'utilisateur ne permet de démarrer un contact que si quelqu'un connaît le nom d'utilisateur exact, et Signal n'a pas d'annuaire de noms d'utilisateur consultable. Il n'existe pas de nom d'utilisateur du support à rechercher ou à contacter. [Signal Support: Phone Number Privacy and Usernames]

• Ouvrez le formulaire de contact officiel du support Signal dans votre propre navigateur.
• Décrivez le message sans transférer de codes ni de détails privés.

Un exemple hypothétique

Supposez qu'un message dise venir d'une équipe de support et propose de confirmer que votre contact de rencontre est authentique, en vous demandant de répondre avec un code. Cet exemple est hypothétique. Selon la règle, le support n'aurait pas démarré cette conversation, donc l'offre elle-même est le signal d'alerte. La réponse sereine consiste à cesser d'interagir, à garder le code privé et à ouvrir vous-même le formulaire de contact officiel si vous voulez le signaler. Rien dans le nom de l'expéditeur ne change cette séquence. [Signal Support: Phone Number Privacy and Usernames]

Étapes pratiques après un message non sollicité

Vous n'avez pas besoin de prouver qui a envoyé le message pour agir en sécurité. Protégez d'abord votre compte en retenant les codes et les téléchargements, puis décidez si vous devez signaler. Vous pouvez aussi dire à votre contact de rencontre que quelqu'un l'a mentionné dans un message Signal non sollicité, sans accuser personne de tromperie ni traiter une rencontre comme une preuve de quoi que ce soit. Restez concentré sur le message que vous avez reçu et la règle qu'il a enfreinte. [Signal Support: Phone Number Privacy and Usernames]

• Retenez les codes, les liens et les téléchargements.
• Signalez via le formulaire de support officiel que vous ouvrez vous-même.
• Dites simplement à votre contact de rencontre ce que vous avez reçu, sans accusations.

Encore quelques questions