Le jour où Jeannine a reçu un SMS de sa banque : récit d'un réflexe

Jeannine a soixante-huit ans et utilise l'application de sa banque depuis un peu plus d'un an. Un mardi matin de l'automne, son GSM vibre : un SMS lui annonce qu'une opération suspecte a été détectée et qu'elle doit confirmer son identité via un lien, sous peine de voir ses cartes bloquées. Le ton est pressant, l'expéditeur affiche un nom qui ressemble à celui de sa banque.

Elle me raconte que son cœur s'est mis à battre plus vite. Elle a pensé à ses économies, à la pension versée la semaine précédente, aux factures de chauffage à venir. Sa première envie fut de cliquer pour que tout cesse. C'est précisément l'effet recherché par ce type de message : réduire le temps de réflexion à quelques secondes.

Ce jour-là, Jeannine a posé son téléphone sur la table. Elle avait suivi un séminaire en salle quelques semaines plus tôt et gardait la fiche d'action dans le tiroir de sa cuisine, sous les clés de la cave. Elle l'a sortie, l'a lue lentement, une ligne à la fois, comme on suit une recette.

La première consigne tient en une phrase : ne cliquez pas, ne répondez pas, ne rappelez aucun numéro figurant dans le message. Rien ne presse, même si le texte le prétend. Ce simple arrêt a changé la suite de la matinée. Elle m'a dit avoir respiré pour la première fois depuis la lecture du SMS, parce qu'elle savait que quelqu'un avait déjà pensé à sa place à ce qu'il fallait faire.

• Ne pas cliquer sur le lien
• Ne pas répondre au message
• Ne rappeler aucun numéro indiqué dedans

La fiche propose un ordre précis, et Jeannine l'a suivi sans en sauter une étape. Elle a d'abord ouvert directement l'application de sa banque, en tapant elle-même son icône, sans passer par le message. Aucune alerte n'y figurait, et ses soldes étaient ceux de la veille.

Ensuite, elle a cherché sur sa carte bancaire le numéro officiel de sa banque, celui qu'elle connaît, imprimé au dos, et a téléphoné. Le conseiller lui a confirmé qu'aucun message de ce genre n'avait été envoyé. Il lui a expliqué comment signaler le SMS et lui a conseillé de le transmettre à l'adresse de signalement prévue pour ces cas, puis de le supprimer. Toute la démarche a duré un quart d'heure.

• Ouvrir l'application soi-même
• Appeler le numéro inscrit sur la carte
• Signaler le message puis le supprimer

Quand nous en avons reparlé, elle ne s'est pas décrite comme soulagée mais comme étonnamment calme. Elle avait eu peur, bien sûr, mais la peur n'avait pas décidé à sa place. Elle a reconnu que, sans la fiche, elle aurait sans doute cliqué, en se disant qu'elle vérifierait plus tard.

Elle a aussi parlé à sa voisine, qui avait reçu le même message et n'osait pas en parler par gêne. Jeannine lui a montré la fiche, expliqué l'ordre des gestes. Je trouve que c'est l'une des plus belles suites possibles : une personne rassurée devient, sans le chercher, celle qui rassure les autres dans son immeuble.

Il arrive que la prudence vienne trop tard, et il faut pouvoir en parler sans honte. La fiche d'action prévoit aussi ce cas : si vous avez saisi des codes ou des informations après avoir suivi un lien, contactez votre banque sans attendre, par le numéro officiel, et expliquez simplement ce qui s'est passé.

Plus l'appel est rapide, plus la banque dispose de moyens pour bloquer une carte ou surveiller des opérations. Personne ne vous reprochera d'avoir été trompé : ces messages sont conçus pour être convaincants. Dans nos séminaires, Luc répète souvent qu'une alerte donnée tôt vaut mieux qu'un silence prolongé par gêne. Gardez la fiche à portée de main, près du téléphone fixe.

• Appeler la banque sans attendre
• Décrire les faits simplement
• Ne pas se reprocher d'avoir été trompé