Ce texto est-il une arnaque ? Vérifiez un message avant de cliquer

Comment vérifier si un message est une arnaque

Les SMS d'hameçonnage et les e-mails d'arnaque sont écrits pour vous faire agir avant de réfléchir : un colis impossible à livrer, un compte sur le point d'être bloqué, un remboursement en attente, des cryptomonnaies prêtes à être retirées. Pris isolément, chacun peut sembler crédible. Les indices sont dans les détails, comme un lien vers un site qui n'est pas celui de l'entreprise, une demande de code ou un délai qui n'a pas lieu d'être.

Le Scam Detector recherche ces détails pour vous. Copiez le message, collez-le dans Scam Detector et cliquez sur Analyze. Vous obtenez un verdict en quelques secondes, avant de toucher le lien.

Ce que vous obtenez

Chaque vérification donne un niveau de risque, une phrase de conseil et une liste de raisons sous Why, chacune renvoyant à un élément du message.

Les signaux d'alerte recherchés

Chaque vérification applique un ensemble de règles sur votre Mac, quoi qu'il arrive par ailleurs. Elles recherchent :

• L'urgence et les menaces : « dernier avis », « suspendu », « sous 24 heures ».
• Les demandes de mots de passe, de codes de vérification, de numéros de carte ou de phrase de récupération d'un portefeuille crypto.
• Les lots, remboursements et sommes d'argent en attente d'être retirés ou déplacés.
• Une incitation à se connecter ou à cliquer sur un lien plutôt que de s'adresser soi-même à l'entreprise.
• Les liens suspects : adresses avec des terminaisons de domaine jetables, adresse IP brute, caractères imitant d'autres, mots comme « verify » ou « login » dans le nom du site, ou lien qui cache le vrai site après un @.
• Les liens vers des raccourcisseurs de liens et des sites de publication ou de formulaires gratuits, qui permettent à n'importe qui de mettre une page d'hameçonnage sous un nom d'apparence familière.
• Les marques du spam de masse : une formule d'appel sans nom ou avec une date à la place du nom, des numéros de facture et de transaction pour faire officiel, et un texte écrit en grande partie en majuscules.

Les règles détectent rapidement les cas évidents. Un modèle de langage lit ensuite le message dans son ensemble, ce qui détecte ce que les règles ne peuvent pas, comme un expéditeur qui ne correspond pas au contenu ou une histoire qui se contredit.

Sur votre Mac, avec Apple Intelligence

Avec Apple Intelligence activée, Analyze s'exécute entièrement sur votre Mac, avec le modèle sur l'appareil d'Apple, et le message ne va nulle part. Le verdict du modèle est combiné aux constats des règles : il peut relever le risque trouvé par les règles, mais jamais l'atténuer ; un message que les règles signalent reste donc signalé.

Si Apple Intelligence refuse de lire un message parce qu'il semble dangereux, c'est en soi un signe d'alerte, et le résultat est au moins Medium.

Enhanced Check et vérification par le serveur

Quand Apple Intelligence est désactivée ou indisponible sur votre Mac, Analyze envoie à la place le message à notre serveur pour un second avis. Avec Apple Intelligence activée, vous pouvez quand même en demander un avec Enhanced Check. Dans les deux cas, les règles s'exécutent aussi sur votre Mac, et la même règle s'applique : le serveur peut relever le risque, jamais l'abaisser.

Si le serveur est injoignable ou qu'une limite d'utilisation est atteinte, vous obtenez quand même le résultat sur l'appareil, avec une note qui l'indique.

Les arnaques qui passent par un site web

Le Scam Detector vérifie un message que vous collez. Pour empêcher le chargement des sites d'arnaque et d'hameçonnage eux-mêmes, dans n'importe quel navigateur ou app, activez Web Protection.