Code SMS à 6 chiffres : ce n'est pas une arnaque, c'est votre allié

Pour découvrir l'explication en vidéo par Olivier, c'est ici

Vous vous connectez tranquillement à vos emails, à Facebook ou à un autre site. Et soudain, quelque chose change : on vous demande un code. Quelques secondes plus tard, un SMS arrive sur votre téléphone avec six chiffres. Vous vous demandez ce que c'est ? Est-ce que c'est une arnaque ?

Pas de panique. C'est même plutôt une excellente nouvelle. On vous explique tout, calmement, dans cet article.

Pourquoi recevez-vous ce code par SMS ?

Aujourd'hui, un simple mot de passe ne suffit plus à protéger vos comptes. Les piratages sont devenus tellement fréquents que les sites sérieux ont ajouté une vérification supplémentaire pour votre sécurité.

Le principe est simple. Quand vous tapez votre mot de passe, le site vous envoie un code à six chiffres par SMS. Ce code prouve que c'est bien vous qui essayez de vous connecter, puisque vous êtes la seule personne à avoir votre téléphone en main.

C'est un peu comme avoir un deuxième verrou sur votre porte d'entrée. La clé seule ne suffit plus : il faut aussi le code. Et ce code change à chaque fois. Il ne sert qu'une seule fois.

On appelle ça la double authentification 

(ou "vérification en deux étapes").

Si un jour quelqu'un trouve votre mot de passe, il ne pourra quand même pas se connecter. Pourquoi ? Parce que le code, c'est vous qui le recevez. Pas lui. Ce SMS qui vous inquiétait au départ, c'est en réalité votre meilleure protection.

Comment ça se passe concrètement ?

Prenons l'exemple de Facebook.

Le principe est exactement le même pour vos emails ou d'autres services.

• Vous ouvrez Facebook et tapez votre mot de passe habituel.

• Un nouvel écran apparaît : il vous dit qu'un code a été envoyé.

• Votre téléphone vibre : un SMS arrive avec six chiffres.

• Ouvrez le SMS et regardez les chiffres.

• Retournez sur l'écran de Facebook : il y a un rectangle blanc à remplir.

• Tapez les six chiffres dedans, à votre rythme.

• Appuyez sur Continuer. C'est bon, vous êtes connecté !

Si le SMS tarde un peu, attendez une trentaine de secondes. Et si rien n'arrive, touchez le bouton "Renvoyer le code" qui s'affiche à l'écran.

Comment activer cette protection sur vos comptes

Bonne question ! Sur beaucoup de services, la double authentification n'est pas activée par défaut. Il faut la mettre en route soi-même. Et croyez-nous, ça vaut vraiment la peine.

Sur Facebook :

• Allez dans les réglages de votre compte.

• Cherchez le mot "Sécurité" et touchez dessus.

• Trouvez "Authentification à deux facteurs" ou "Vérification en deux étapes".

• Activez-le et indiquez votre numéro de téléphone.

C'est fait. Votre compte Facebook a maintenant son deuxième verrou.

Pour votre email, le chemin est quasiment identique : réglages → sécurité → vérification en deux étapes. Ça prend deux minutes, et vos comptes sont protégés pour longtemps.

Les deux situations où il ne faut JAMAIS donner ce code

Le code en lui-même n'est pas dangereux. Ce qui peut l'être, c'est la tentative de personnes malhonnêtes pour vous le soutirer. Retenez bien ces deux cas de figure.

Situation n°1 : vous recevez un code sans l'avoir demandé. Vous n'étiez ni sur Facebook, ni sur vos emails. Vous ne faisiez rien de particulier. Et pourtant, un code arrive. Cela signifie que quelqu'un d'autre essaie de se connecter à votre compte. Ne faites rien. Ne tapez ce code nulle part. Ignorez simplement le SMS. Votre deuxième verrou a fait son travail : il a bloqué l'intrus.

Situation n°2 : quelqu'un vous appelle et vous demande ce code. "Bonjour, je suis de votre banque, vous allez recevoir un code, lisez-le moi." C'est une arnaque. Votre banque ne fera jamais ça. Ni La Poste. Ni aucun service sérieux. Si quelqu'un vous demande votre code par téléphone, la seule chose à faire, c'est de raccrocher immédiatement.

💡 Astuce Super-zen

Notez sur un papier, à côté de votre ordinateur, cette phrase simple : "Un code SMS ne se donne JAMAIS, ni par téléphone, ni par email, ni à personne." En cas de doute, regardez ce papier. Il vous évitera bien des soucis.

Et s'il existait d'autres méthodes ?

Le code par SMS est la méthode la plus courante, et elle fonctionne très bien. Mais sachez qu'il existe aussi d'autres façons de sécuriser vos comptes.

• La sécurisation par email : au lieu d'un SMS, vous recevez un email avec un code.

• Itsme en Belgique ou FranceConnect en France : des applications officielles qui permettent de s'identifier simplement et en toute sécurité sur de nombreux sites publics.

• Google Authenticator ou Microsoft Authenticator : des applications gratuites qui génèrent les codes directement sur votre téléphone, sans passer par le SMS. Pratique si vous êtes en zone sans réseau.

Rassurez-vous : le SMS reste proposé dans la grande majorité des cas. Vous n'êtes pas obligé d'utiliser ces applications. Si le SMS vous convient, gardez-le, c'est parfait comme ça.

En résumé

• Le code à six chiffres reçu par SMS est un deuxième verrou qui protège vos comptes.

• Il sert à prouver que c'est bien vous qui vous connectez.

• Tapez-le uniquement sur l'écran du site où vous êtes en train de vous connecter.

• Si vous recevez un code sans l'avoir demandé : ignorez-le.

• Si quelqu'un vous le demande au téléphone : raccrochez.

• Activez la double authentification sur vos comptes importants (email, Facebook, banque).

FAQ — Vos questions, nos réponses

Est-ce que c'est payant de recevoir un code par SMS ?

Non, la réception d'un SMS de sécurité est gratuite, incluse dans votre forfait téléphonique. Vous n'avez rien à payer pour être protégé.

Que faire si je change de numéro de téléphone ?

Avant de changer de numéro, pensez à mettre à jour vos comptes (Facebook, email, banque) avec votre nouveau numéro. Sinon, vous ne pourrez plus recevoir vos codes. En cas d'oubli, contactez le service client du site concerné.

Est-ce que je peux recevoir le code par email plutôt que par SMS ?

Certains sites le proposent, oui. Mais le SMS reste plus sûr, car votre téléphone est toujours avec vous. Si votre email est piraté, un code envoyé par email tomberait dans les mains du pirate.

Je n'ai pas reçu le code, que faire ?

Attendez une trentaine de secondes d'abord. Ensuite, cliquez sur "Renvoyer le code" sur l'écran. Vérifiez aussi que vous avez bien du réseau téléphonique.

Chez Super-zen, on aide les personnes qui ne sont pas nées avec Internet à se sentir en sécurité et zen avec le numérique.

Dans notre Communauté de confiance sur internet:

• Vous pouvez poser toutes vos questions sur le groupe et obtenir une réponse claire, complète et précise en moins de 24h.

• Obtenir une assistance personnalisée à distance en cas de doute.

• Participer à des cafés numériques super utiles et sympas chaque jeudi à 14h.

• ...Et plein d'autres avantages!

  
  

🎯 Pour nous rejoindre, cliquez ici pour découvrir notre groupe privé

Pour découvrir l'explication en vidéo par Oliver, c'est ici