Mots de passe après un appel suspect avec voix de l'IA
Commencez ici
Si un appel suspect vous a fait partager un code, ouvrir un lien, installer une app ou vous connecter à un compte, traitez ce compte comme exposé.
Commencez par le compte dont parlait l'appel: banque, courriel, Apple ID, Google, Microsoft, fournisseur cellulaire, WhatsApp ou réseau social.
Ensuite, sécurisez le courriel lié à ce compte. Le courriel sert souvent à réinitialiser tout le reste.
Dans cet article
- L'ordre pour changer les mots de passe
- Ce qui rend un mot de passe plus sûr
- Comment sortir l'intrus
- Quand appeler la banque ou le fournisseur cellulaire
- Quoi lire ensuite
L'ordre pour changer les mots de passe
- Courriel principal.
- Banque et applications de paiement.
- Apple ID ou compte Google.
- Compte du fournisseur cellulaire.
- Gestionnaire de mots de passe.
- WhatsApp et réseaux sociaux.
Utilisez un mot de passe différent pour chaque compte. Si vous avez réutilisé le même ailleurs, changez-le aussi là.
Ce qui rend un mot de passe plus sûr
La version pratique:
- Utilisez des mots de passe longs.
- Ne réutilisez pas le même mot de passe.
- Utilisez un gestionnaire de mots de passe si vous pouvez.
- Changez un mot de passe après une suspicion d'exposition.
- Préférez les clés d'accès, clés de sécurité ou applications d'authentification quand c'est possible.
- Évitez de dépendre seulement des codes par SMS pour les comptes importants.
NIST ne recommande plus l'idée de changer les mots de passe selon un calendrier seulement pour les changer. Le changement compte surtout quand il y a soupçon d'exposition, ou quand le mot de passe est faible ou réutilisé.
Changez l'accès, puis sortez l'intrus
Après avoir changé le mot de passe:
- Fermez les sessions sur les autres appareils.
- Retirez les courriels ou téléphones de récupération inconnus.
- Vérifiez les règles de transfert du courriel.
- Enlevez les permissions d'apps que vous ne reconnaissez pas.
- Vérifiez les appareils connectés.
- Activez une app d'authentification ou une clé de sécurité si possible.
Quand appeler la banque ou le fournisseur
Appelez la banque si:
- Vous avez partagé un code.
- Vous avez entré des données de carte.
- Vous voyez un paiement ou un virement.
- L'appel vous a demandé de déplacer de l'argent.
- Un appareil inconnu a été ajouté.
Appelez votre fournisseur cellulaire si:
- Votre téléphone a perdu le service.
- Vous avez reçu un avis de changement de SIM.
- Vous ne recevez plus de codes.
- Quelqu'un dit avoir reçu des messages de "votre numéro".
Questions fréquentes
Dois-je changer tous mes mots de passe?
Commencez par les comptes liés à l'appel. Changez ensuite tout compte où vous avez réutilisé le même mot de passe.
Une application d'authentification est-elle mieux que les codes SMS?
Pour les comptes importants, oui, surtout si vous craignez l'échange de carte SIM ou le vol de numéro.
À lire ensuite
- /ca/fr/blog/appels-voix-ia-ne-parlez-pas-numeros-inconnus/
- /ca/fr/blog/fraudeur-a-mon-numero-telephone/
- /ca/fr/blog/plan-familial-contre-fraudes/
Sources
- NIST SP 800-63B, authentication guidance: https://pages.nist.gov/800-63-4/sp800-63b.html
- CISA, Secure Our World: https://www.cisa.gov/secure-our-world
- FTC, what to do if you were scammed: https://consumer.ftc.gov/articles/what-do-if-you-were-scammed
- Research on AI voice impersonation and vishing: https://arxiv.org/abs/2602.20061