Comment vérifier un message ou un email suspect

01Ce qu'il fait réellement

Le détecteur compare le texte à un ensemble de techniques d'arnaque connues et signale celles qu'il a trouvées. C'est un détecteur de modèles, pas un lecteur d'esprit, et l'application est délibérément prudente quant à la différence.

02Les huit choses qu'il recherche

Chaque drapeau est une technique avec un nom, ce qui est la partie utile — une fois que vous pouvez nommer ce qu'un message fait, il cesse de fonctionner sur vous.

Les tactiques d'urgence vous poussent à agir immédiatement, avec une menace ou une échéance. Une demande de frais d'avance demande un paiement avant de livrer ce qui a été promis. Les indicateurs de phishing couvrent les liens usurpés, les pages de connexion factices et les demandes d'identifiants. Une fausse promesse d'investissement offre des rendements élevés sans risque. Les indicateurs de romance sont des déclarations rapides de sentiment, une histoire triste, puis une demande d'argent. Le langage de haute pression utilise la peur, la culpabilité ou l'agression. La manipulation émotionnelle joue sur l'amour, la peur ou la sympathie pour contourner votre jugement. Une fausse offre d'emploi propose un salaire improbable, un dépôt pour équipement, ou demande des documents personnels.

03Comment lire le résultat

Le verdict revient dans l'un des quatre états, et ils sont formulés comme des instructions plutôt que comme des scores.

Des signes forts d'une arnaque signifient qu'il ne faut pas agir. Quelques signes signifient qu'il faut traiter cela avec prudence — plausible, mais vérifiez indépendamment avant de faire quoi que ce soit qui coûte de l'argent. Aucun signe clair signifie que rien d'évident n'a été trouvé, ce qui n'est pas synonyme de sécurité. Et une vérification limitée signifie que le scan n'a pas pu voir suffisamment pour juger du tout ; considérez cela comme 'inconnu', jamais comme 'bien'.

04Ce que le message ne vous dit pas

L'analyse linguistique a ses limites. Un escroc compétent écrit calmement, un message traduit peut sembler étrange sans être frauduleux, et une entreprise légitime avec une véritable échéance semble urgente parce qu'elle l'est.

Les choses qui tiennent mieux sont celles dans le message plutôt que le ton de celui-ci. Un lien, un numéro de téléphone, une adresse de portefeuille, un identifiant de paiement — ce sont des identifiants, et les identifiants peuvent être vérifiés par rapport à ce que d'autres personnes ont signalé. Passez-les par la barre de vérification. Un message qui semble parfait et contient un identifiant que cinq autres personnes ont signalé est répondu.