Collez un SMS ou un message de discussion pour en extraire liens et numéros de téléphone et repérer les signes de smishing.
Nouveau
Assistant de tri des arnaques
Exécution localeNouveau
L'outil lui-même est en anglais ; cette page vous l'explique dans votre langue.
Utilisez Assistant de tri des arnaques
Fonctionnalités
Vous avez reçu un lien, un e-mail, un SMS ou un QR code suspect ? Indiquez ce que c'était et ce que vous avez déjà fait, et obtenez l'outil qui le vérifie, les mesures à prendre maintenant et la suite.
Tout se passe entièrement dans votre navigateur : aucune des données que vous saisissez n'est transmise.
Comment utiliser Assistant de tri des arnaques
- Indiquez ce qui vous est parvenu. À l'étape 1, choisissez un lien, un e-mail, un SMS ou message de discussion, ou un QR code. L'étape 2 apparaît dès que vous avez choisi.
- Cochez ce que vous avez fait. À l'étape 2, cochez toutes les cases qui s'appliquent, de Nothing yet (rien pour l'instant) à l'exécution d'un fichier. Laisser toutes les cases vides équivaut à Nothing yet.
- Obtenez le plan. Appuyez sur Show what to do (afficher que faire). L'encadré du haut indique soit Act now, soit Nothing was handed over.
- Suivez les étapes. Suivez What to do dans l'ordre, puis ouvrez l'outil indiqué sous Check it with et, si besoin, les liens Also useful.
- Signalez l'arnaque. Une fois les mesures urgentes prises, utilisez le lien de signalement pour envoyer l'arnaque à PhishDestroy. Start over efface les deux réponses.
Exemple
Un SMS de colis dont le lien a été ouvert
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.Comme rien n'a été transmis, la marche à suivre est simple : ne répondez pas, n'appelez pas et n'ouvrez pas à nouveau le lien ; contactez l'entreprise via son application ou son site web, vérifiez le SMS à l'aide de SMS Analyzer, puis signalez l'arnaque. Si vous cochez une case correspondant à un mot de passe, une phrase de récupération, une signature, un paiement ou une installation, le plan bascule vers la liste de contrôle d’urgence de la page des actions critiques.
Ce qu'il vérifie
| Signal | Ce que cela signifie |
|---|---|
| Act now (agissez maintenant) | Vous avez coché un mot de passe ou un code, une seed phrase ou une clé, une connexion de portefeuille ou une signature, un paiement ou une installation. L'encadré renvoie d'abord vers la check-list d'urgence. |
| Nothing was handed over (rien n'a été transmis) | Vous avez seulement regardé, ou ouvert le lien ou la pièce jointe. Le plan consiste à vérifier le message calmement, puis à le signaler. |
| Étape mot de passe | Changez le mot de passe et chacune de ses réutilisations, déconnectez les autres sessions, activez la 2FA par application. Pwned Password Check est ajouté aux outils. |
| Étape seed phrase | Considérez le portefeuille comme perdu et transférez ce qui reste vers un nouveau portefeuille doté d'une nouvelle seed phrase, depuis un appareil sain. |
| Étape signature | Révoquez les approbations de jetons que vous avez accordées et déplacez les fonds encore exposés. Signature Request Inspector est ajouté aux outils. |
| Étape paiement | Appelez immédiatement votre banque ou l'émetteur de votre carte ; pour la crypto, notez le hash de la transaction et l'adresse de réception. |
| Étape installation | Déconnectez l'appareil du réseau, supprimez l'application ou l'extension et vérifiez ses autorisations. Extension ID Lookup est ajouté aux outils. |
| Check it with | L'outil principal pour le canal : Link Unwrapper pour un lien, EML Analyzer pour un e-mail, SMS Analyzer pour un SMS, QR Code Decoder pour un QR code. |
D'autres exemples
E-mail, portefeuille signé et argent envoyé
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoAct now, avec un lien vers la check-list d'urgence. Étapes : révoquer les approbations, appeler votre banque ou noter le hash de la transaction et l'adresse de réception, conserver les preuves. Check it with EML Analyzer ; également utiles : Signature Request Inspector, Email Auth Checker, Link Unwrapper.
QR code, seulement regardé
A QR code; ticked: Nothing yet, I only looked at itRien n'a été remis. Procédure à suivre : ne scannez pas à nouveau le code et n'effectuez aucun paiement via la page qui s'est ouverte ; recherchez un autocollant apposé sur le code d'origine ; effectuez le paiement ou connectez-vous via l'application officielle ou l'adresse indiquée sur le panneau. Vérifiez-le à l'aide de QR Code Decoder ; prenez une photo du code et de l'endroit où il se trouvait.
Lien ouvert, extension installée
A link; ticked: opened the link, and installed an app or a browser extensionAct now. Étapes : déconnecter l'appareil, supprimer l'application ou l'extension et la vérifier avec Extension ID Lookup, conserver les preuves. Check it with Link Unwrapper ; également utiles : Extension ID Lookup, Reputation Links, Homoglyph Checker.
FAQ
L'assistant envoie-t-il mes réponses quelque part ?
Non. Les deux réponses sont associées à un plan dans votre navigateur ; rien n'est enregistré ni envoyé. Les liens affichés sont de simples liens vers des pages et des outils de PhishDestroy.
Quand me renvoie-t-il vers la page critical-action ?
Lorsque vous avez saisi un mot de passe, un code, une seed phrase ou une clé privée, connecté un portefeuille ou signé quelque chose, payé, ou installé une application ou une extension. La rapidité compte alors davantage que la vérification du message, et cette page liste les étapes dans l'ordre.
J'ai seulement regardé le message. Et ensuite ?
Ne répondez pas, n'appelez pas et n'ouvrez pas de nouveau le lien. Vérifiez-le avec l'outil indiqué par l'assistant, puis signalez-le : PhishDestroy vérifie le lien et le transmet aux registraires, aux hébergeurs et aux listes de blocage pour que d'autres personnes soient averties.
Pourquoi l'ouverture d'un lien n'est-elle pas considérée comme urgente ?
Dans l'assistant, ouvrir une page ne transmet rien en soi : vous obtenez donc le plan calme. Si la page vous a ensuite demandé quelque chose et que vous l'avez saisi, ou si un fichier a été téléchargé et exécuté, cochez aussi cette case et le plan change.
J'ai coché plusieurs cases. Dans quel ordre agir ?
L'assistant liste une étape pour chaque case où quelque chose a été transmis, dans l'ordre des cases, et se termine par une étape de conservation des preuves. La check-list d'urgence liée en haut fixe l'ordre lorsque de l'argent ou des comptes sont en jeu.
Et si l'arnaque m'est parvenue autrement, par exemple par un appel téléphonique ?
Choisissez l'option la plus proche : un lien si l'appelant vous en a envoyé un, ou un SMS ou message de discussion pour les messageries. Vous pouvez consigner un appel dans Evidence Record, qui propose Phone call comme source.