Mot de passe saisi sur une copie
Deuxième rang et la chose la plus rudimentaire du tableau. Ce n’est pas un hasard : ce qui est bon marché devient fréquent.
- Fréquence
- Très courant
- Montant
- Le compte et ce qu’il contient
- Récupérable
- Parfois, si c’est rapide
- Coût de la prévention
- Une minute par session
Pourquoi rien de visible ne les sépare
Une copie est prise en entier. La mise en page correspond puisqu elle vient de l’original. L’adresse commence par les caractères connus parce qu’obtenir un début court coûte peu. Et elle charge plus vite que la vraie parce qu’elle ne supporte aucun trafic et n’exécute aucune défense.
Autrement dit, tous les signaux habituels répondent oui. Vitesse, familiarité, apparence et même le cadenas rassurant sont des choses qu’une copie reproduit à l’identique ou dépasse.
Comment elle arrive jusqu à vous
| Voie | Pourquoi ça marche |
|---|---|
| Une page dans les résultats | Montée honnêtement pendant des mois, puis les adresses changent. Aucun spam, donc rien à détecter. |
| Une adresse enregistrée | La vôtre, retirée, désormais entre d’autres mains. C’est le quatrième rang. |
| Quelqu un vous la transmet | Une réponse de forum, un message, une connaissance qui n’a pas vérifié non plus. L’origine ressemble à une preuve et n’en est pas une. |
| Pendant une panne | La comparaison que vous feriez normalement n’est pas disponible, et vous êtes pressé. |
Ce qui tranche vraiment
Une signature vérifiée contre une empreinte que vous avez rassemblée vous-même à l’avance. Elle prouve deux choses de façon étroite et complète : que le signataire détenait une clé privée précise et que le texte n’a pas changé. Rien d’autre à votre portée ne répond même à la question. La marche à suivre est sur vérifier à l’arrivée.
Si vous avez déjà saisi
- Entrez par une adresse que vous avez vérifiée vous-même, pas celle que vous venez d’utiliser.
- Changez le mot de passe pour un qui ne figure nulle part ailleurs, et changez-le partout où il était réutilisé.
- Réinitialisez le deuxième facteur et sauvegardez les nouveaux codes avant de fermer la page.
- Lisez les messages avant de regarder le solde. Un compte volé vaut surtout comme moyen de parler à ceux qui lui font déjà confiance.
- Et le solde en dernier. L’ordre paraît étrange et il est juste.
Si ce que vous avez donné est un code de deuxième facteur et non un mot de passe, considérez qu’une session étrangère est ouverte en ce moment. C’est l’un des rares endroits de ce tableau où la hâte se justifie.
Pourquoi le compte compte plus que le solde
Un compte volé et vide garde de la valeur, parce qu’il permet de parler à ceux qui lui font déjà confiance. L’usage le plus rentable n’est pas de vider le reste mais d’écrire aux contacts une demande crédible, et c’est pourquoi le troisième rang arrive si souvent depuis un compte à l’historique bien réel.