Si vous recevez un code de vérification que vous n’avez pas demandé, ne le communiquez pas et ne cliquez sur aucun lien dans le message. Vérifiez le compte concerné depuis son application officielle. Un code inattendu mérite votre attention, mais ne signifie pas automatiquement que quelqu’un a accédé à votre compte.
Pourquoi recevez-vous des codes de vérification inattendus ?
Un code à usage unique (OTP) peut autoriser une connexion, une réinitialisation de mot de passe, une inscription ou une autre action. Son utilité compte davantage que le nombre de chiffres qu’il contient.
Les conseils de Microsoft concernant les codes de vérification présentent plusieurs explications possibles, notamment une tentative d’accès, un numéro de téléphone mal saisi ou un retard de réception.
| Situation | Explication possible | Prochaine étape |
| Code pour un service que vous n’utilisez pas | Quelqu’un a peut-être saisi votre numéro par erreur | Ne l’utilisez pas et ne le transférez pas |
| Code reçu après une tentative de connexion antérieure | La réception a peut-être été retardée | Vérifiez ce que vous avez réellement demandé |
| Code de connexion ou de réinitialisation pour votre compte | Quelqu’un essaie peut-être d’effectuer une action sur le compte | Consultez l’activité depuis le service officiel |
| Un code suivi d’une demande de communication | Une arnaque au code de vérification est peut-être en cours | Mettez fin à l’échange et vérifiez par vos propres moyens |
Les services déclenchent les codes à différentes étapes. Vous ne pouvez pas conclure qu’une personne connaît votre mot de passe simplement parce que vous avez reçu un SMS contenant un code de vérification inattendu.
Que faire en premier
- Gardez le code confidentiel. Ne le lisez pas à une personne au téléphone, ne le transférez pas et n’envoyez pas de capture d’écran où il apparaît.
- N’utilisez pas le message comme point d’accès. Ouvrez l’application installée du service ou une adresse de site Web que vous connaissez déjà et à laquelle vous faites confiance.
- Vérifiez vos actions récentes. Aviez-vous demandé un code plus tôt ou commencé une connexion sur un autre appareil ?
- Examinez le compte concerné. Recherchez les connexions, les appareils ou les modifications de sécurité que vous ne reconnaissez pas.
- Suivez les consignes de sécurité du service. Signalez le problème si vous repérez une activité non autorisée ou perdez l’accès à votre compte.
Le nom d’expéditeur familier ne suffit pas à trancher. Demandez-vous si vous avez lancé l’action et vérifiez ce qu’indique le compte lui-même.
Si vous ne reconnaissez pas le service, ne saisissez pas le code pour enquêter sur un compte inconnu. Si les messages persistent, contactez le service par l’intermédiaire de son canal d’assistance officiel.
Vérifiez le compte, pas seulement le SMS
Pour un compte qui vous appartient, vérifiez les éléments suivants :
- Événements de sécurité récents : Connexions ou modifications de mot de passe que vous ne reconnaissez pas.
- Appareils connectés : Sessions qui ne sont pas les vôtres.
- Coordonnées de récupération : Adresse e-mail ou numéro de téléphone de récupération inconnu.
- Paramètres d’authentification : Méthodes ajoutées ou modifiées sans votre autorisation.
Le guide de Google sur les comptes piratés donne un exemple concret de cette vérification. Consultez la page de sécurité équivalente du service qui a envoyé le code.
Si vous découvrez une activité non autorisée, modifiez votre mot de passe et suivez les consignes du service pour supprimer les appareils inconnus et corriger les coordonnées de récupération.
Si vous avez réutilisé ce mot de passe ailleurs, remplacez-le également sur les autres comptes. Si vous ne pouvez plus accéder à votre compte, utilisez la procédure officielle de récupération du fournisseur.
Pour Login.gov, ses conseils concernant les codes non demandés recommandent de modifier votre mot de passe, de vérifier vos méthodes d’authentification et de régénérer vos codes de secours, si cette option est configurée.
Méfiez-vous des personnes qui vous demandent de les « aider »
Un vrai code peut être utilisé dans une arnaque. Quelqu’un le déclenche, puis vous contacte en prétendant avoir une raison de vous le demander.
La FTC met en garde contre les personnes qui se font passer pour des organismes de confiance et demandent des codes de vérification sous prétexte de résoudre un problème de compte.
Ne communiquez pas un code de connexion ou de réinitialisation non sollicité à une personne qui vous a contacté. Mettez fin à l’échange et contactez l’organisme de votre côté.
Les vendeurs en ligne sont également visés par une arnaque similaire. Un acheteur potentiel vous demande un code pour vérifier que votre annonce est légitime.
La FTC décrit cette méthode dans son explication de l’arnaque Google Voice : le code peut servir à associer votre numéro à un autre service. Il ne prouve pas que vous êtes un vendeur digne de confiance.
Si les codes continuent d’arriver ou si vous en avez déjà communiqué un
Codes répétés
Notez le service, l’heure de réception et si les demandes concernent un compte qui vous appartient. La répétition, à elle seule, ne permet pas de savoir quelle en est la cause.
Vérifiez directement le compte et contactez l’assistance officielle si les demandes continuent. Ne désactivez pas l’authentification à deux facteurs simplement pour mettre fin aux messages.
Si le service le permet, envisagez une clé d’accès ou une clé de sécurité. Les conseils de Google sur la validation en deux étapes expliquent que ces méthodes protègent contre l’hameçonnage. Veillez à conserver des options de récupération sécurisées.
Un code a été divulgué
Cessez de communiquer avec la personne qui vous l’a demandé. Identifiez le service et l’action autorisée par le code, puis suivez les consignes officielles de sécurité ou de récupération de ce fournisseur.
N’attendez pas de constater des dégâts pour vérifier les accès. Changer de mot de passe ne suffit pas toujours à annuler l’association d’un numéro ni toutes les autres modifications autorisées par un code.
Si vous perdez également le service cellulaire sans raison, contactez votre opérateur par un canal de confiance. La FTC cite la perte des appels, des SMS ou des données parmi les signes possibles d’un échange de carte SIM.
Séparez vos coordonnées publiques avec TrueNumber
Vous n’avez pas besoin de communiquer votre numéro de téléphone principal à chaque acheteur sur une marketplace, client ou nouvelle connaissance. Avec TrueNumber, nous vous fournissons un numéro américain distinct pour les appels, les SMS et les besoins de vérification, sans carte SIM supplémentaire.
Utilisez-le pour les échanges qui ne nécessitent pas l’accès à votre ligne personnelle. Notre guide sur la protection de votre vie privée avec un deuxième numéro de téléphone explique le fonctionnement de cette séparation.
Pour les comptes qui acceptent le numéro choisi, gardez-le actif si vous en aurez besoin pour de futures vérifications ou récupérations. Notez le numéro associé à chaque compte.
Un deuxième numéro vous aide à gérer les personnes avec lesquelles vous partagez vos coordonnées. Il n’empêche pas tous les codes non sollicités et ne rend pas la communication d’un OTP sans risque.
FAQ sur les codes de vérification non demandés
Un code inattendu signifie-t-il que j’ai été piraté ?
Pas nécessairement. Un numéro mal saisi, un message retardé ou une tentative d’accès sont autant de possibilités. Vérifiez l’activité du compte au lieu de conclure à un piratage sur la seule base du SMS.
Puis-je supprimer un code que je n’ai pas demandé ?
Oui, après avoir vérifié les éventuels problèmes concernant le compte. Si vous devez signaler des envois répétés, notez le service et l’heure, sans communiquer de codes utilisables.
Dois-je bloquer l’expéditeur ?
Soyez prudent si cet expéditeur vous transmet également des codes dont vous avez besoin. Sécurisez votre compte et consultez le fournisseur avant de bloquer un canal d’authentification légitime.
Choisissez un numéro distinct pour vos contacts du quotidien
Chez TrueNumber, nous vous aidons à préserver la confidentialité de votre numéro principal tout en restant joignable par téléphone et par SMS. Choisissez une utilisation à court terme ou gardez votre numéro pour communiquer durablement.
Découvrez les fonctionnalités de TrueNumber, ou contactez-nous pour obtenir de l’aide et choisir comment utiliser votre deuxième numéro.
