Participant : votre phrase anti-hameçonnage

Présentation

Vous recevrez des e-mails de la plateforme : demandes de documents, de signature, de paiement. Comment savoir s'ils sont authentiques ?

Une phrase anti-hameçonnage est une phrase que vous choisissez, et que la plateforme inclut ensuite dans chaque vrai e-mail qu'elle vous envoie.

« Protégez votre compte contre les tentatives d'hameçonnage en ajoutant une phrase anti-hameçonnage. Une fois configurée, vous verrez apparaître votre phrase en haut de chaque e-mail que nous vous enverrons via Kapitable. »

La règle est donc simple :

• Votre phrase est présente → l'e-mail vient réellement de la plateforme.

• Votre phrase est absente → traitez l'e-mail comme suspect, même s'il a l'air convaincant.

Pour toute personne à qui l'on demande de transmettre des pièces d'identité et des coordonnées bancaires, c'est le contrôle le plus utile à votre disposition. Configurez-le dès que votre compte existe.

Étapes

1. Ouvrez votre profil et allez dans la section de sécurité, Phrase anti-hameçonnage.

2. Saisissez une phrase que vous reconnaîtrez.

3. Enregistrez.

4. À partir de là, vérifiez sa présence en haut de chaque e-mail que vous recevez de la plateforme.

Choisir une phrase

• Choisissez quelque chose dont vous remarqueriez l'absence. Une phrase que vous reconnaissez instantanément vaut mieux qu'une phrase ingénieuse.

• Ne réutilisez pas un mot de passe et n'utilisez rien qui soit lui-même un identifiant.

• Évitez quelque chose qu'un inconnu pourrait deviner à votre sujet à partir d'informations publiques : sa valeur tient au fait qu'un attaquant ne la connaît pas.

• Une phrase courte convient. Elle doit seulement être reconnaissable.

Elle n'a pas besoin d'être secrète comme un mot de passe. Elle doit être la vôtre.

Que faire si la phrase manque

Ne cliquez sur aucun lien dans l'e-mail et ne répondez pas.

Allez directement sur la plateforme, connectez-vous et vérifiez si la tâche décrite par l'e-mail existe réellement sur votre tableau de bord. Si ce n'est pas le cas, l'e-mail n'était pas authentique.

C'est le bénéfice pratique : au lieu de juger si un e-mail a l'air correct, vous avez une seule chose à vérifier.

Articles liés

• B1.1 — Participant : pourquoi vous avez reçu une invitation · le contexte plus large pour faire confiance à une demande

• B1.2 — Participant : créer votre compte et vous connecter · configurer la phrase ici, au début

• B1.3 — Participant : votre tableau de bord · où vérifier qu'une tâche existe vraiment

• B1.7 — Participant : effectuer votre paiement · la demande qui mérite le plus d'être vérifiée