Le phishing est souvent plus efficace que d'essayer de casser techniquement un mot de passe.
Exemple
« Votre compte Instagram viole nos règles. Il sera supprimé dans 24 heures. Faites appel ici. »
Le message crée une urgence, une peur, et un lien. C'est exactement le type de situation où il faut ralentir.
Bon réflexe
Au lieu de :
message → lien → connexion
Faites :
fermer le message
→ ouvrir vous-même Instagram
→ vérifier les notifications dans l'application
Même principe pour votre banque, Apple, Amazon, PayPal, les impôts et les transporteurs.
Vérifiez le domaine
apple.com
apple-verification-security-example.com
Ces deux adresses ne sont pas le même domaine. Mais pour un débutant, le plus simple reste de ne pas utiliser le lien reçu et d'ouvrir directement l'application officielle.