Code SMS demandé : que faire ?
Un code SMS, OTP ou code de sécurité est souvent lié à une action sensible. Le partager peut permettre une connexion, un paiement ou une modification de compte.
ScamCheck n’ouvre pas les liens suspects et ne stocke pas le message brut par défaut.
Ce qu’il faut retenir
- Un code reçu sur votre téléphone est personnel.
- Aucun support sérieux ne devrait demander le code complet.
- Un code peut valider une transaction même sans mot de passe.
- Si vous l’avez partagé, sécurisez rapidement le service concerné.
Exemples de messages ou situations typiques
Envoyez-moi le code reçu pour confirmer que vous êtes bien le vendeur.
Notre support a besoin du code SMS pour débloquer votre compte.
Pour annuler l’opération, communiquez le code de sécurité.
Signaux d’alerte
Demande de code complet
Le code est conçu pour prouver que vous êtes l’utilisateur, pas pour être transmis.
Faux support
Un interlocuteur peut prétendre débloquer un compte pour obtenir une validation.
Faux acheteur ou proche
La demande peut être intégrée à une vente, un paiement ou une urgence fictive.
Annulation trompeuse
On peut vous demander un code soi-disant pour annuler une opération, alors qu’il la valide.
Ce qu’il ne faut pas faire
- Ne partagez jamais un code SMS ou OTP.
- Ne l’envoyez pas en capture d’écran.
- Ne validez pas une notification que vous n’avez pas initiée.
- Ne continuez pas l’échange si la personne insiste.
Que faire si vous avez un doute
- Relisez le message officiel qui accompagne le code.
- Vérifiez depuis l’application ou le site officiel du service.
- Contactez le support officiel par un canal connu.
- Analysez la demande avec ScamCheck sans coller le code lui-même.
Que faire si vous avez déjà cliqué, répondu ou payé
- Changez le mot de passe du service concerné.
- Déconnectez les sessions inconnues si l’option existe.
- Contactez le service ou votre banque si un paiement est concerné.
- Conservez les preuves de l’échange.
Comment ScamCheck peut aider
- Repérer les formulations typiques de demande de code.
- Expliquer les risques liés à l’authentification forte.
- Suggérer des actions de sécurisation.
- Analyser le contexte sans stocker le message brut par défaut.
Limites importantes
- ScamCheck ne peut pas annuler une validation déjà effectuée.
- ScamCheck ne remplace pas le support officiel du service concerné.
- ScamCheck ne doit pas recevoir le code de sécurité lui-même.
- ScamCheck fournit une aide indicative.
Analyser un message suspect
ScamCheck n’ouvre pas les liens suspects et ne stocke pas le message brut par défaut.
Questions fréquentes
Pourquoi un code SMS est-il sensible ?
Il peut valider une connexion, un paiement, un changement de mot de passe ou une action de sécurité.
Un support peut-il demander mon code ?
Un support sérieux ne devrait pas demander le code complet reçu par SMS.
Que faire si j’ai partagé un code ?
Sécurisez le compte concerné et contactez le service officiel rapidement.
Est-ce grave si je n’ai pas donné mon mot de passe ?
Oui, un code peut parfois suffire à valider une action sensible.