Code de vérification non demandé : que faire ?

Un code de vérification arrive alors que vous n’avez ni essayé de vous connecter ni demandé une réinitialisation. Cela mérite un contrôle, mais ne prouve pas qu’un compte a été piraté. Une erreur de saisie, un ancien lien avec votre numéro ou une tentative de connexion peuvent produire le même SMS.

Que faire tout de suite ?

1. Ne saisissez, ne dictez et ne transmettez le code à personne. Une assistance légitime ne devrait pas vous demander ce code à usage unique.
2. N’ouvrez pas les liens du message et n’appelez pas le numéro qu’il contient. Accédez à l’application officielle ou à une adresse que vous connaissez déjà.
3. Repérez le service mentionné et le motif annoncé : inscription, connexion ou récupération.
4. Si vous possédez un compte, consultez l’activité récente, les appareils connectés et les moyens de récupération.

Pourquoi recevoir un code non demandé ?

Une erreur de numéro

Une autre personne a peut-être saisi un mauvais chiffre. Un SMS isolé, sans activité suspecte, ne démontre pas que votre mot de passe a été découvert.

Un ancien lien avec un compte

Un numéro peut rester enregistré comme contact ou moyen de récupération. Si vous venez d’obtenir ce numéro, l’ancien titulaire l’a peut-être laissé dans un compte. Notre guide sur les numéros réattribués explique les vérifications à faire avant de quitter une ligne.

Une tentative de connexion ou de réinitialisation

Quelqu’un peut connaître votre numéro et lancer une procédure. La réception du code ne signifie ni qu’il connaît votre mot de passe ni qu’il s’est connecté. Des codes répétés, des alertes d’appareils inconnus ou des changements de sécurité justifient toutefois un examen approfondi.

Un message frauduleux

Un nom d’expéditeur familier peut accompagner un faux lien ou un appel visant à obtenir le code. Ne le communiquez pas pour prétendument « annuler » une demande. Vérifiez les faits dans la véritable application.

Quand sécuriser le compte sans attendre ?

Si vous constatez une connexion inconnue, un nouveau mot de passe, un appareil ajouté ou une adresse de récupération modifiée, passez par le service officiel. Changez le mot de passe potentiellement compromis, fermez les sessions inconnues et revoyez la récupération. Ajoutez si possible une clé d’accès ou une application d’authentification. Pour un compte financier, contactez l’établissement par son canal vérifié.

Si vous avez déjà communiqué le code

Considérez la situation comme une possible prise de contrôle. Ouvrez vous-même le service, changez le mot de passe, révoquez les sessions inconnues et vérifiez qu’aucun nouveau moyen de récupération n’a été ajouté. Protégez aussi l’adresse e-mail associée. Si l’accès est perdu, utilisez la récupération officielle.

Et dans une boîte SMS publique ?

Les messages de nombreuses personnes peuvent s’y côtoyer. Voir un code ne prouve pas que le compte vous appartient. N’utilisez pas un code destiné à autrui ; une boîte publique ne convient pas à la récupération durable d’un compte bancaire ou d’une adresse principale.

Questions fréquentes

Un seul code prouve-t-il un piratage ?

Non. Regardez d’abord l’activité de sécurité du compte officiel.

Faut-il cliquer sur « se désabonner » ?

Évitez les liens d’un message douteux. Gérez les notifications dans le service lui-même.

Dois-je changer tous mes mots de passe ?

Pas systématiquement. Changez ceux concernés si vous voyez une activité anormale ou si vous avez réutilisé le même mot de passe.

À retenir

Gardez le code secret, contrôlez le compte par un canal officiel et renforcez la sécurité en présence d’autres signaux d’alerte.