Repérer les messages suspects et partager les détails en sécurité

Les noms, les logos et les photos de profil se copient facilement. Un message qui semble venir d'une marketplace, d'une boutique, d'une marque ou d'une équipe d'assistance peut avoir été écrit par une tout autre personne, et une mise en page soignée ne prouve rien sur son auteur. Jugez un message sur ce qu'il vous demande de faire, pas sur son air officiel.

L'habitude la plus sûre consiste à considérer tout message inattendu comme non vérifié tant que vous ne l'avez pas contrôlé autrement. Cela ne revient pas à supposer que tout le monde est malhonnête. Cela signifie simplement que vous décidez du moment et du lieu de votre action, au lieu de laisser un message en décider pour vous.

Méfiez-vous des demandes inattendues de révéler un mot de passe, de recopier un code de vérification, d'installer un programme, d'ouvrir une pièce jointe ou de poursuivre la conversation sur un site ou une application de messagerie inconnus. Un service authentique n'a pas besoin de votre mot de passe pour vous aider, et un code qui permet de se connecter à votre place ne s'adresse qu'à vous.

La pression est un autre signe. Les échéances, les menaces de fermeture de compte et les offres trop belles pour être vraies sont conçues pour vous faire agir avant de réfléchir. Repérez aussi les adresses qui ressemblent à une vraie mais en diffèrent d'une lettre, les tournures inhabituelles et les demandes de payer par un autre moyen que celui que vous utilisiez.

Sur rStock, le paiement se fait uniquement depuis votre solde rStock, et un rechargement passe par le prestataire de paiement Cryptomus. Un message qui vous demande d'envoyer de la cryptomonnaie vers un portefeuille personnel ou de payer en dehors de la plateforme ne correspond pas à la manière dont les achats y sont payés : traitez-le avec méfiance.

Utilisez l'adresse et la navigation que vous connaissez déjà pour vérifier ce qui se passe, et n'utilisez pas le lien ou le numéro de téléphone figurant dans le message lui-même. Si un message concerne une commande, ouvrez cette commande depuis votre compte et regardez ce qui y est réellement affiché. La page de commande contient la fiche de livraison, ce qui en fait une meilleure référence que n'importe quel message à son sujet.

rStock n'a ni discussion avant achat ni discussion sur la commande. Le seul endroit où un acheteur et une boutique échangent des messages est un litige ouvert. Un message qui arrive ailleurs et prétend venir d'une boutique, ou de quelqu'un qui dit pouvoir accélérer votre commande ou votre remboursement, doit donc être considéré comme suspect. Vérifiez votre page de commande et le litige lui-même, pas le message.

En cas de doute, attendez. Un vrai problème sera toujours là après votre vérification, et attendre pèse bien moins lourd que de céder un accès. Lorsqu'un service dispose d'un canal d'aide officiel, utilisez-le, et trouvez ce canal vous-même plutôt que par un lien qu'on vous a envoyé.

Gardez hors de tout message, quel que soit le demandeur, les mots de passe, les codes de vérification, les codes de récupération, les phrases de récupération de portefeuille et le contenu privé d'une livraison. Cela vaut aussi pour les personnes qui disent vous aider, car une aide légitime n'a pas besoin de vos secrets.

Il en va de même pour les informations personnelles qui ne sont pas nécessaires pour résoudre le problème, comme une adresse postale ou des pièces d'identité. Partagez le strict minimum, et seulement à l'endroit où le service lui-même le demande. Si vous avez publié un secret par erreur, considérez-le comme exposé et changez le mot de passe ou le code concerné.

Une description claire fait gagner du temps à tout le monde. Indiquez quelle page ou quelle fonctionnalité vous utilisiez, ce que vous avez fait étape par étape, quand cela s'est produit et ce que vous avez vu. Joignez toute référence ou tout texte d'erreur affiché avec le problème. Dites ensuite ce que vous attendiez et quel résultat vous demandez.

Gardez un ton factuel. Décrivez le résultat observé et les étapes pour y arriver, plutôt que vos conclusions sur la raison de ce qui s'est produit. Une courte suite de faits se vérifie plus facilement qu'un long récit, et un message posé a plus de chances d'obtenir une réponse utile qu'un message écrit sous le coup de la colère.

Pour une commande, désignez la commande et l'article, et comparez la livraison à l'annonce point par point. Si vous avez acheté plusieurs unités, dites si vous avez testé chacune d'elles. Une information précise, par exemple deux articles qui échouent avec le même message d'erreur, se résout plus facilement qu'une affirmation générale selon laquelle la commande est défectueuse.

Une capture d'écran peut expliquer un problème mieux que des mots, mais elle peut aussi en révéler plus que prévu. Recadrez-la sur la partie utile de la page et masquez les mots de passe, les codes d'accès, le contenu privé d'une livraison, les adresses e-mail et les informations personnelles sans rapport. Revérifiez l'image avant de l'envoyer, y compris les onglets du navigateur et les notifications sur les bords.

Soyez particulièrement prudent avec les publications et les avis publics. Un avis sert à aider les autres acheteurs à comprendre une expérience, pas à divulguer des données de livraison. N'y mettez aucun identifiant et omettez tout ce qui permettrait à un inconnu d'utiliser ce que vous avez reçu.

Lorsqu'un article ne correspond pas à son annonce, l'échange entre vous et la boutique a lieu dans le litige ouvert depuis votre commande. La boutique répond en premier et, si vous ne parvenez pas à vous entendre, un modérateur peut être appelé. Rédigez chaque message comme si une personne neutre allait le lire plus tard sans autre contexte : ce que disait l'annonce, ce qui a été livré, ce que vous avez fait et ce que vous avez constaté.

Après la livraison, l'acheteur dispose d'un délai limité pour ouvrir un litige : testez donc l'article peu après sa réception. Un litige peut se terminer par un remboursement intégral, un remboursement partiel, une libération des fonds à la boutique ou un partage, et les remboursements sont recrédités sur votre solde rStock. Aucun résultat n'est acquis d'avance, et c'est pourquoi des preuves claires comptent.

Pas de panique, et ne répondez plus. Si vous avez communiqué un mot de passe, changez-le depuis un appareil de confiance, ainsi que celui de tout autre compte qui utilisait le même. Si vous avez communiqué un code, considérez le compte concerné comme exposé : déconnectez les autres sessions si possible, passez en revue les informations de récupération et activez la validation en deux étapes.

Vérifiez d'abord votre compte e-mail, puisqu'il détermine ce qui est menacé par ailleurs, et cherchez les messages que vous n'avez pas envoyés ou les règles que vous n'avez pas configurées. Signalez le message par la voie de signalement officielle du service qu'il imitait, et conservez-le comme preuve. Le NIST publie des conseils sur la reconnaissance de l'hameçonnage, indiqués ci-dessous.