Quelles sont les heures d'ouverture ?

Lundi 08:00 - 19:00 Mardi 08:00 - 19:00 Mercredi 08:00 - 19:00 Jeudi 08:00 - 19:00 Vendredi 08:00 - 19:00 Samedi 08:00 - 19:00

Shift Ordi, Vexin-sur-Epte (2026)

04/11/2026

« Motdepasse123! » : le mot de passe qui protège votre banque, vos mails et vos photos de famille. 😱🔑

Petit test rapide : combien de mots de passe différents utilisez-vous vraiment ?

Un pour tout ? Deux-trois en rotation ? Avec le nom de votre chat et votre année de naissance à la fin ?

Voici la nouvelle qui pique : en 2026, un mot de passe seul — même compliqué — ne suffit plus à vous protéger. Et un mot de passe réutilisé, c'est une clé passe-partout que vous offrez à tous les pirates de l'internet. Voici pourquoi, et surtout comment faire (en 10 minutes). ⬇️

🔍 Pourquoi vos mots de passe sont plus faibles que vous ne le croyez :
1️⃣ Les pirates ne "devinent" pas : ils testent. Des milliards de fois.
Un outil de crack teste des milliards de combinaisons par seconde contre une base volée.
Concrètement : un mot de passe de 8 caractères type "Julie1984" est cassé en quelques minutes. Une phrase de passe de 4 mots aléatoires (ex: "cheval-banquise-violon-carotte") : des siècles. La longueur bat la complexité.

2️⃣ Le vrai danger : la réutilisation.
Le schéma classique : votre mot de passe fuite d'un petit site (e-commerce, forum, service de streaming) qui se fait pirater.
Les pirates testent alors ce couple email/mot de passe sur Google, Facebook, votre banque, Amazon…
Si vous réutilisez partout : un seul site piraté = TOUS vos comptes ouverts. C'est le "credential stuffing", et c'est l'attaque la plus rentable de l'internet.

3️⃣ Les fuites de données, ça arrive aux meilleurs.
Des milliards de mots de passe circulent librement sur des bases compilées à partir de fuites.
Vous pouvez vérifier si le vôtre en fait partie sur haveibeenpwned.com (site de référence, gratuit, tenu par un chercheur en sécurité reconnu).

4️⃣ "Mais qui s'intéresserait à MOI ?"
Personne ne vous cible personnellement. Les attaques sont automatiques et massives. Ce n'est pas contre vous, c'est contre des bases de millions de comptes — dont vous faites peut-être partie sans le savoir.

✅ La solution : le gestionnaire de mots de passe (votre super-pouvoir)
L'idée qui change tout : un seul mot de passe maître à retenir, et le logiciel fait le reste.
1️⃣ Ce que ça fait :
Génère des mots de passe uniques, longs et aléatoires pour chaque compte (ex: K9 !pLq7@Rt — impossible à mémoriser, inutile : le logiciel retient pour vous).
Remplit les formulaires automatiquement.
Synchronise entre vos appareils (selon la solution choisie).

2️⃣ Les solutions que nous recommandons :
🔓 Bitwarden : open source, version gratuite complète, synchronisation multi-appareils. Le choix pragmatique.
🔓 KeePassXC : 100% local (aucune donnée en ligne), fichier chiffré que vous maîtrisez. Le choix souverain.
(Bonus 🇪🇺 : les deux sont open source — code auditable, pas de boîte noire.)

3️⃣ En pratique, ça donne quoi ?
Vous ne retenez plus qu'une seule phrase de passe robuste (ex: "cheval-banquise-violon-carotte").
Tous vos comptes ont des mots de passe uniques et inviolables.
Un site se fait pirater ? Aucune incidence sur les autres comptes.
🛡️ Et le combo ultime : le mot de passe + la double authentification (2FA)
Même le meilleur mot de passe du monde peut fuiter. La double authentification (code sur votre téléphone ou appli dédiée) ajoute une seconde serrure : même avec vos clés, le pirate ne peut pas entrer.
Nous y consacrerons un post complet très bientôt — mais d'ores et déjà : activez le 2FA sur votre email principal et votre banque. C'est les deux comptes les plus critiques : ce sont eux qui permettent de réinitialiser tous les autres.

⚠️ Les pièges à éviter :
❌ Le carnet papier à côté du PC : la meilleure option du monde ne vaut rien si l'emplacement est évident.
❌ Le fichier "mots_de_passe.txt" sur le bureau : non. Juste non. 😅
❌ Enregistrer dans le navigateur sans chiffrement : pratique, mais moins sécurisé qu'un gestionnaire dédié (et lié à votre compte Google/Microsoft… ça revient à leur confier vos clés).
✅ Le mot de passe maître : long, unique, et que VOUS seul connaissez. Écrivez-le une fois et rangez le papier en lieu sûr (coffre, tiroir fermé) : c'est votre plan de secours si vous l'oubliez.

🔄 Votre plan d'action en 10 minutes :
1️⃣ Vérifiez vos fuites sur haveibeenpwned.com
2️⃣ Installez Bitwarden ou KeePassXC
3️⃣ Créez votre phrase de passe maître solide
4️⃣ Changez en priorité les mots de passe de votre email principal et votre banque
5️⃣ Activez le 2FA sur ces deux comptes
6️⃣ Puis, au fil de vos connexions : migrez les autres comptes un par un (pas besoin de tout faire en un jour !)

💬 Et vous, où en êtes-vous ?
Un mot de passe unique partout, ou déjà converti au gestionnaire ?
Quelle est la pire habitude mot de passe que vous voyez autour de vous ?
Confiez-vous en commentaire — promis, on ne juge pas. 😅👇

02/11/2026

Une faille de sécurité majeure dans le noyau Linux :

https://tech.orange.fr/innovation/sciences/linux-une-faille-critique-expose-les-serveurs-a-distance-CNT000002tvwIX.html

31/10/2026

À l'ère de l'IA, Windows a crashé mon jeu pour installer un pilote… en pleine partie. Mon personnage est mort. ☠️🎮

En pleine partie d'un jeu vidéo, concentré dans un combat.
Soudain : écran noir. Crash. Le jeu disparaît.

Pas de coupure électrique.
Pas de surchauffe.
Non : Windows a décidé, tout seul, de mettre à jour le pilote graphique. En arrière-plan. Pendant la partie.

Le personnage meurt (imagine en hardcore), impossible de se reconnecter à un corps sans pilote.
Résultat : la rage monte. Et pas qu'un peu.

À l'heure où Microsoft met de l'« IA » dans Windows, dans Bing, dans Office… comment se fait-il que Windows soit toujours incapable de comprendre qu'il ne faut PAS interrompre une application plein écran qui tourne depuis 40 minutes ?

Une vraie intelligence — même artificielle — aurait regardé l'écran et vu : « Ah, il joue. Je repasserai plus t**d. »

Non. Windows a choisi ce moment précis. C'est la définition même de l'absence d'intelligence. 😤
(Et ne parlons pas des pilotes graphiques : c'est précisément le genre de composant qu'il ne faut JAMAIS remplacer à chaud pendant qu'il est en cours d'utilisation.)

Si ça vous est déjà arrivé — ou pour que ça n'arrive plus — voici les réflexes. ⬇️

🛡️ 6 astuces pour éviter le drame :
1️⃣ Définissez vos « heures d'activité » ⏰ :
Paramètres > Windows Update > Options avancées > Heures d'activité.
Indiquez les plages où vous utilisez votre PC (ex : 17h–23h pour jouer le soir). Windows est censé éviter de redémarrer pendant ces créneaux.
⚠️ Ça couvre les redémarrages, pas toujours les installations en arrière-plan. D'où les astuces suivantes.

2️⃣ Empêchez Windows de remplacer vos pilotes graphiques 🎯 :
C'est LA cause n°1 des crashes en pleine partie : Windows remplace le pilote NVIDIA/AMD/Intel par une version générique ou dépassée.
La solution : Panneau de configuration > Système > Paramètres système avancés > Matériel > Paramètres d'installation de périphériques > choisir « Non (votre ordinateur pourrait ne pas fonctionner correctement) ».
(Oui, le message d'avertissement est volontairement effrayant. Vous gardez le contrôle : les pilotes s'installent via le logiciel officiel du fabricant — GeForce Experience/Adrenalin — quand VOUS le décidez.)

3️⃣ Installez vos pilotes vous-même, au bon moment 🔧 :
Utilisez NVIDIA App / GeForce Experience ou AMD Adrenalin pour mettre à jour vos pilotes graphiques à un moment choisi — pas en pleine partie.
Astuce de pro : mettez à jour juste avant une session de jeu, puis redémarrez. À l'abri pour des semaines.

4️⃣ Suspendez les mises à jour quand c'est critique ⏸️ :
Paramètres > Windows Update > Suspendre pendant 1 à 5 semaines.
Le réflexe des joueurs avant un gros week-end de jeu, un tournoi, ou une soirée de coop entre amis. Vous les reprendrez ensuite.

5️⃣ Activez le Mode Jeu 🎮 :
Paramètres > Jeux > Mode Jeu : priorise les ressources pour le jeu et réduit les interruptions système (notifications, mises à jour planifiées).
Ça n'immunise pas à 100%, mais ça aide.

6️⃣ Connexion automatique ? Pensez aussi au redémarrage nocturne 🌙 :
Windows peut redémarrer la nuit pour appliquer des mises à jour. Sur un PC allumé en permanence, vérifiez Windows Update > Historique pour voir quand il redémarre — et laissez-le faire la nuit, pas pendant vos parties.

💡 Pour aller plus loin (pour les geeks) :
Via l'Éditeur de stratégie de groupe (gpedit.msc, éditions Pro) : Configuration ordinateur > Modèles d'administration > Composants Windows > Windows Update — on peut restreindre encore plus finement les mises à jour automatiques de pilotes.
Certains préfèrent carrément désactiver le service Windows Update pendant leurs sessions (net stop wuauserv) et le réactiver ensuite. Radical, mais efficace — à réserver à ceux qui savent ce qu'ils font, et qui pensent à réactiver.

⚖️ Restons honnêtes deux secondes :
Les mises à jour sont indispensables — notamment les correctifs de sécurité. Le problème n'est pas la mise à jour en soi : c'est le moment choisi. On ne change pas les pneus d'une voiture qui roule sur l'autoroute. 🚗

💬 Et vous, Windows vous a déjà « assassiné » un personnage ?

Crash en pleine partie, redémarrage forcé pendant un travail non sauvegardé ?
Quelle est votre astuce pour maîtriser les mises à jour ?
Racontez vos pires drames de mise à jour en commentaire — on est entre victimes ici. 😅👇

26/10/2026

Votre port USB est mort ? Souvent, ce n'est pas lui le coupable… c'est vous. 😅🔌

Petite histoire vraie :
Un client se plaint : « Mes ports USB ne fonctionnent plus, ma clé n'est plus reconnue. » Je regarde et effectivement, les deux ports de l'ordinateur portable sont mort. Un peu plus t**d, je comprend pourquoi : il retirait ses périphériques USB avec un mouvement de haut en bas... histoire de bien casser les soudures.

Résultat ? La carte mère est bonne pour la benne — ou pour une réparation lourde et coûteuse (voire impossible sur certains PC portables). Tout ça pour une mauvaise habitude.
Un connecteur USB, ça a beau paraître solide, c'est un assemblage soudé au millimètre sur la carte électronique. Chauffez-le à blanc, l'usure... et il finit par lâcher. Voici comment le faire durer des années (et éviter de remplacer une carte mère). ⬇️

✅ Les bons gestes pour préserver vos ports USB :
1️⃣ Branchez et débranchez en ligne droite 🔃 :
Un connecteur se retire dans son axe — pas de mouvement en levier (haut/bas, gauche/droite), qui fatigue les soudures et déforme les pattes du port.

2️⃣ Ne forcez jamais 🔥 :
Un connecteur USB ne rentre pas ? N'appuyez pas plus fort : vérifiez son sens (l'USB-C est réversible, mais pas les USB-A !) et retournez-le délicatement.
Le port USB-A doit s'insérer sans résistance. Si ça coince, c'est soit le mauvais sens, soit un connecteur sale/déformé.

3️⃣ Ne tirez pas sur le câble pour débrancher 🚫 :
Tirez sur la prise, jamais sur le câble. La traction sur le fil fatigue la cosse du connecteur, et à terme arrache le câble ou déforme le port.

4️⃣ Attention aux câbles qui pendent ou subissent des chocs 📎 :
Une clé USB qui dépasse et qui prend un coup (genou, chute de PC, coin de table) ? Soudures fissurées garanties. Débranchez-la quand vous n'en avez pas besoin, ou utilisez un câble d'extension pour les clés encombrantes.
Même combat pour le cordon d'alimentation : un câble tendu, plié à angle vif derrière le bureau, ou piétiné, finit par créer une faux contact ou un défaut d'isolement — parfois dangereux (surchauffe, étincelle).

5️⃣ Pensez au port d'alimentation 🔌 :
Le connecteur de charge (barrel jack, USB-C, connecteur d'ordinateur portable) est le plus sollicité de tous : plusieurs connexions par jour. Les mêmes règles s'appliquent : en ligne droite, sans forcer, sans tirer sur le câble.
Évitez aussi de brancher/débrancher en tirant le PC vers la prise : c'est le câble qui doit venir à l'appareil, pas l'inverse.

6️⃣ Gardez les connecteurs propres et secs 🧹 :
Poussière, poils, débris : ils s'accumulent dans les ports et forcent le connecteur à « forcer » à l'insertion.
Nettoyez avec un pinceau doux ou une bombe d'air sec (jamais de métal, jamais de liquide).

7️⃣ Évitez le branchement à chaud répétitif en force ⚡ :
L'USB est conçu pour le branchement à chaud, oui — mais avec un insertion franche et droite, pas en « grattant » le port.

🚨 Les signes que vos ports souffrent :
Le périphérique n'est reconnu que dans une certaine position (il faut « le tenir » pour que ça marche) — signe de soudures fissurées.
Le port bouge physiquement quand on insère un câble.
Connexions/déconnexions aléatoires quand on touche le câble.
Câble d'alimentation : il faut le « ajuster » pour que l'appareil charge.

⚠️ Ces symptômes = arrêtez de forcer et faites vérifier : continuer à manipuler le connecteur aggrave les fissures, jusqu'à la panne définitive (ou au court-circuit, au pire).

💡 Ce que ça coûte de ne pas en prendre soin :
Une carte mère : 80 à 300€ (remplacement), parfois plus cher que l'ordinateur lui-même sur un modèle ancien.
Un connecteur de charge soudé : réparation possible (reprise des soudures, remplacement du connecteur), mais main-d'œuvre à prévoir.

Alors que changer ses habitudes : 0€. 😌

💬 Et vous, vous avez déjà « tué » un port USB ?
Clé arrachée, connecteur ballant, câble d'alim plié ?
Ou au contraire vous avez une astuce pour préserver vos connecteurs ?

Racontez-nous en commentaire ! 👇

22/10/2026

Vous avez acheté votre imprimante… et il faut un compte HP pour l'utiliser ? 🖨️😤 Bienvenue dans l'ère du « produit verrouillé » 🚨

Un petit rappel de ce qui se passe quand on achète un produit High-Tech aujourd'hui :

*📷 Une imprimante HP ? Application HP + compte obligatoire.
*💻 Un PC Windows ? Compte Microsoft de plus en plus difficile à contourner.
*📱 Un smartphone ? Compte Apple ou Google obligatoire pour télécharger quoi que ce soit.
📝 Un logiciel ? Même les éditeurs de PDF ou de gestion de photos demandent désormais un compte « pour améliorer votre expérience ».

Pourtant, dans les années 2000, on branchait, on installait, et ça fonctionnait. Sans compte. Sans internet obligatoire. Sans donner son email.

Alors pourquoi ce changement ? Ce n'est pas pour votre confort. ⬇️

🔍 Ce qu'ils gagnent vraiment :
Ces comptes obligatoires ne sont pas (que) des questions techniques. Ils sont devenus des machines à collecter :
1️⃣ Un profil centralisé par marque :
Votre compte Microsoft relie vos appareils, vos documents (OneDrive), vos recherches (Bing), et même votre historique de localisation. Un seul identifiant = une vision complète de votre vie numérique.

2️⃣ La télémétrie : votre appareil « raconte » à la maison :
Utilisation, matériel, erreurs, temps passé, apps ouvertes… les données partent en continu vers les serveurs du fabricant.
Windows peut envoyer jusqu'à plusieurs milliers de points de données ; on peut en réduire une partie, jamais tout.

3️⃣ La pub et le profilage :
Ces données nourrissent la publicité ciblée et le profilage comportemental. Chez les géants publicitaires (Google en tête), vous n'êtes pas le client — vous êtes le produit.

4️⃣ Le verrouillage commercial ("vendor lock-in") :
Une fois vos données, vos photos, vos achats dans leur cloud, partir devient compliqué. C'est voulu : un client captif est un client fidèle.

5️⃣ La possibilité de couper l'accès :
Un compte = un interrupteur. Fermeture de compte, suspension, ou simple changement de politique : votre imprimante ou vos fichiers peuvent devenir inaccessibles du jour au lendemain. Ce que vous avez acheté ne vous appartient plus vraiment.

🛡️ Comment résister (sans vivre en ermite) ?
1️⃣ Refusez le cloud quand c'est possible :
Windows, iOS, Android : à l'installation, cherchez toujours l'option « se connecter plus t**d » ou « expérience locale » (souvent en petit, en bas de l'écran).
Sauvegardez vos données en local ou sur un cloud européen/opensource (ex : Nextcloud 🇪🇺).

2️⃣ Serrez les réglages de confidentialité :
Windows : Paramètres > Confidentialité — désactivez la télémétrie et l'ID publicitaire.
Compte Google/Apple : vérifiez la rubrique « Données et confidentialité » et désactivez l'historique des activités.

3️⃣ Utilisez des alias email :
Pour les comptes « obligatoires », utilisez une adresse email secondaire ou des alias (ex : avec SimpleLogin, intégré à Proton 🇨🇭) pour limiter le recoupement de vos données.

4️⃣ Privilégiez le sans-compte quand il existe :
Certains fabricants proposent encore des pilotes « de base » sans application, ou des logiciels open source sans compte. Avant d'acheter, regardez ce que le produit exige — c'est devenu un critère d'achat à part entière.

5️⃣ Et si vous voulez vraiment reprendre la main :
Linux vous demande… aucun compte. Jamais. 🐧
Des alternatives opensource existent pour presque tout : LibreOffice (bureautique), Nextcloud (stockage), GIMP (images), Thunderbird (email)…

💡 Le saviez-vous ?
L'Union Européenne travaille justement sur ce sujet : la DMA (Digital Markets Act) impose des limites aux pratiques de verrouillage des GAFAM, et l'interoperabilité devient une obligation légale. Le RGPD vous donne aussi le droit d'accéder et d'exporter vos données — et de supprimer votre compte.
En France, la CNIL a déjà sanctionné des géants pour des pratiques de télémétrie non conformes (Google, Microsoft…). Vos données ne sont pas une marchandise libre de droits : la loi protège — à condition de la faire respecter.

💬 Et vous, ces comptes obligatoires vous fatiguent ?
Quel est le plus absurde que vous ayez croisé ? (Imprimante ? Balance de cuisine ? Sèche-cheveux connecté ? 😅)
Vous avez réussi à contourner certains comptes ?
Racontez-nous en commentaire ! 👇

20/10/2026

« Félicitations, vous avez gagné une voiture et 50 000 € ! » 😱 … sauf que vous n'avez jamais joué. 🚨🎰

Le message : « Félicitations ! Votre numéro a été tiré au sort. Vous avez gagné une voiture + 50 000 €. Envoyez-nous vos coordonnées pour recevoir votre lot. »

l n'y a qu'un problème : vous n'avez jamais joué.

Vous répondez. On vous demande d'abord des justificatifs d'identité « pour vérifier son dossier ». Puis surviennent des « frais de dossier » : 200 € pour le transfert international. Puis des « frais de douane » : 350 €. Puis une « taxe de libération des fonds » : 800 €.

Chaque paiement est présenté comme le dernier obstacle avant le jackpot. Et à chaque fois, la promesse se rapproche… sans jamais arriver.

Le jour où vous refusez de payer davantage ou n'a plus d'argent : l'escroc disparaît. La voiture n'a jamais existé. Et les milliers d'euros envoyés, eux, sont bien partis — définitivement.

Le ticket gagnant était pour l'escroc. Les seuls gains, c'étaient les vôtres… ⬇️

🔍 Comment fonctionne l'arnaque ?

Le schéma est toujours le même, quel que soit l'habillage (loto, jeu-concours, héritage d'un riche inconnu, tirage de tombola) :
1️⃣ Une bonne nouvelle inattendue : vous gagnez… sans avoir joué. (Signe n°1, déjà, que c'est faux.)
2️⃣ Un prétexte pour vous faire payer AVANT de recevoir : frais de dossier, de douane, de transfert, de notaire, de « déblocage ».
3️⃣ L'escalade : chaque paiement engendre un nouveau frais imprévu, toujours « le dernier ».
4️⃣ La pression et la confidentialité : « Ne parlez à personne de votre gain, sinon vous le perdez » — pour éviter qu'un proche raisonnable ne vous ouvre les yeux.
5️⃣ La disparition : dès que la source se tarit, l'escroc s'évanouit.

Le point clé : on ne paie jamais pour recevoir un gain. Jamais. C'est l'inverse qui est vrai : un vrai gain arrive sans conditions financières préalables.

🚨 Les variantes courantes :

🎰 Fausse loterie internationale (SMS, email, courrier) : « Euromillions International », « Loterie Microsoft »…
📱 Faux gain sur les réseaux sociaux : « Vous avez été sélectionné », « Vous avez gagné notre tombola », « VIP d'un influenceur — répondez vite ».
🏦 Faux héritage : un notaire vous informe qu'un « riche inconnu parent éloigné » vous lègue une fortune — moyennant des « frais de notaire ».
💸 Faux remboursement / aide sociale : « L'État vous doit 1 500 € — réglez 30 € de frais pour les recevoir » (via des faux sites imitant des organismes publics).
🎁 Cartes cadeaux : le « gain » est offert contre l'achat de cartes iTunes/Steam… dont les codes sont demandés — l'équivalent d'argent non traçable.
🛡️ Les réflexes qui protègent :
1️⃣ La règle d'or : un gain qui demande un paiement préalable est une arnaque. Aucune exception.
2️⃣ Vous ne pouvez pas gagner à un jeu que vous n'avez pas joué. Logique implacable.
3️⃣ Ne fournissez jamais vos justificatifs d'identité, RIB, ou informations personnelles pour un gain inattendu (elles serviront à d'autres fraudes, voire à l'usurpation d'identité).
4️⃣ Vérifiez le nom de la loterie : les vraies loteries françaises (FDJ) ne contactent jamais les gagnants par SMS/email pour réclamer des frais.
5️⃣ Signalez : signal.conso.gouv.fr, et sur la plateforme concernée si le message vient d'un réseau social.

💡 Vous êtes victime ?
Ne payez plus rien et coupez tout contact.
Contactez votre banque immédiatement (possibilité d'opposition sur les virements récents).
Déposez plainte, et signalez sur signal.conso.gouv.fr.
Accompagnement gratuit : cybermalveillance.gouv.fr

⚠️ Méfiez-vous des faux « récupérateurs de fonds » : après une première arnaque, des « enquêteurs » ou « avocats » proposent de récupérer votre argent… contre de nouveaux frais. C'est la double arnaque.

💬 Et vous, vous avez déjà reçu un « vous avez gagné » sans jamais avoir joué ?
Quelle version ? SMS, email, réseaux sociaux ?

Partagez en commentaire : plus on en parle, moins les proches tombent dans le piège. 👇

17/10/2026

J'ai eu un accident, mon téléphone est mort, envoie-moi de l'argent » : l'arnaque qui détourne les comptes de vos proches 🚨📧

Ça vous parle ?

Un email arrive. L'expéditeur ? Un ami de longue date. L'adresse est la sienne, l'écriture ressemble.
"Je suis dans la galère. J'ai eu un accident, mon téléphone est mort. On m'a prêté un ordinateur. J'ai besoin d'argent, je te rembourserai dès que possible."
Ce que le destinataire ne sait pas : le compte email de son ami a été piraté. Un mot de passe faible — ou tombé lors d'une fuite de données — et pas protégé par la double authentification. Le pirate s'est connecté tranquillement, a étudié les contacts, et envoie le même message à toute la liste.
Chaque victime qui répond est une victime en sursis : le « proche en détresse » enchaînera les prétextes — un virement Western Union, une carte cadeau, un compte bancaire tiers — jusqu'à l'encaissement.
Le plus cruel ? L'ami, lui, ne sait même pas que son compte envoie des appels au secours en son nom.

🔍 Comment fonctionne l'arnaque ?
1️⃣ Le pirate récupère l'accès : mot de passe faible, réutilisé sur plusieurs sites, ou dérobé dans une fuite de données.
2️⃣ Il prend le temps d'observer : contacts, style d'écriture, habitudes — parfois pendant plusieurs jours.
3️⃣ Il envoie le message d'urgence à tous les contacts : accident, vol, hospitalisation, bloqué à l'étranger…
4️⃣ Il coupe l'accès aux vrais canaux : souvent, il a d'abord activé une règle de transfert ou supprimé les mails entrants pour que la victime ne soit pas alertée par les réponses suspectes.
5️⃣ Il encaisse : virements, cartes cadeaux, mandats — des moyens difficiles à annuler ou à tracer.
Le point clé : l'arnaque repose sur l'émotion + l'urgence. On ne vérifie pas quand on croit aider quelqu'un qu'on aime.

🚨 Les signes qui ne trompent pas :
✅ Urgence immédiate : accident, arrestation, hôpital — toujours un scénario où vérifier prendrait « trop de temps ». Ou il vous communique un numéro de téléphone « prêté ».
✅ Le téléphone est « mort » ou inaccessible : le prétexte parfait pour justifier qu'on ne peut pas appeler.
✅ Un ordinateur « prêté » : nouvelle adresse email inconnue, ou écriture légèrement différente.
✅ Demande d'argent via un canal inhabituel : virement vers un compte inconnu, Western Union, cartes cadeaux, crypto.
✅ Pression sur la relation de confiance : « je fais appel à toi parce que je sais que je peux compter sur toi ».

🛡️ Les réflexes qui sauvent :
1️⃣ Vérifiez par un AUTRE canal : appelez la personne sur son numéro habituel, contactez un proche commun, sa famille. Toujours. Même (surtout) si le message dit que le téléphone est mort.
2️⃣ Posez une question piège : « Quel est le nom de notre prof de maths ? » — le pirate ne connaît pas votre histoire commune.
3️⃣ Ne transférez jamais d'argent vers un compte ou un moyen inconnu sans confirmation vocale ou en personne.
4️⃣ Vous êtes la cible ? Prévenez le vrai proche par un autre moyen, et signalez le message.
🔧 Et pour ne pas être le compte piraté :
La moitié de l'arnaque se joue avant le premier message :
1️⃣ Un mot de passe unique et fort pour votre email principal (utilisez un gestionnaire de mots de passe comme KeePassXC ou Bitwarden).
2️⃣ Activez la double authentification (2FA) sur vos emails et réseaux sociaux. C'est le rempart numéro 1 : même avec votre mot de passe, le pirate ne peut pas se connecter.
3️⃣ Vérifiez les sessions actives et les règles de transfert de votre boîte mail régulièrement.
4️⃣ Changez votre mot de passe immédiatement si un site que vous utilisez subit une fuite de données (vérifiez sur haveibeenpwned.com).
💡 Vous êtes victime ?
Compte piraté : changez le mot de passe depuis un autre appareil, déconnectez toutes les sessions, activez le 2FA, prévenez vos contacts.
Argent envoyé : contactez votre banque immédiatement, déposez plainte, signalez sur signal.conso.gouv.fr.
Accompagnement gratuit : cybermalveillance.gouv.fr
💬 Et vous, vous avez déjà reçu ce genre de message « d'un proche en détresse » ?
Comment avez-vous réagi ? Vous avez vérifié avant d'agir ?
Partagez en commentaire : le réflexe que vous auriez aimé connaître peut protéger quelqu'un d'autre. 👇

11/10/2026

« Votre contrat est prêt, voici un chèque pour le matériel » : l'arnaque à l'emploi qui ruine des chercheurs d'emploi 🚨💼

Mais voilà ! On vous explique.

Une jeune femme cherche du travail. Sur France Travail (ex-Pôle Emploi), elle repère une annonce d'aide ménagère non loin de chez elle. Le profil demandé correspond parfaitement.

Elle contacte le recruteur.

Réponse immédiate : « Vous avez exactement le profil qu'il me faut. » Il lui demande quelques justificatifs d'identité, lui annonce que son contrat est prêt… et lui envoie un chèque.

Ce chèque, explique-t-il, servira à acheter le matériel nécessaire au poste : un ordinateur portable — à envoyer à une adresse tierce —, des accessoires, et même un acompte sur salaire.

Elle n'a jamais signé de contrat. Mais le chèque est réel, mais à un nom différend. Elle le présente en banque et fait les achats dans la foulée.
Quelques jours plus t**d : chèque impayé (perdu ou volé). Son compte est bloqué. À découvert.
Elle peut déposer plainte — c'est son droit. Mais personne ne lui remboursera l'argent dépensé.

Cette histoire est vraie. Et elle se répète des centaines de fois par an. ⬇️

🔍 Comment fonctionne l'arnaque ?

Le schéma est toujours le même :
1️⃣ Une annonce crédible (souvent copiée d'une vraie offre).
2️⃣ Un recruteur trop rapide : embauche quasi immédiate, sans entretien réel.
3️⃣ Un chèque "pour le matériel" — avec la demande d'acheter du matériel et de l'envoyer à une adresse tierce (souvent à l'étranger).
4️⃣ La banque découvre la fraude quelques jours plus t**d : le chèque est rejeté. La victime doit rembourser la totalité.

Le point clé : le délai entre l'encaissement et le rejet du chèque laisse croire que les fonds sont disponibles. Ce n'est jamais le cas.

🚨 Les signes qui ne trompent pas :
✅ Entretien express ou inexistants (tout par SMS/WhatsApp, jamais en visio ni en personne).
✅ Un chèque ou un virement reçu avant tout contrat signé.
✅ La consigne d'acheter du matériel et de l'expédier à un tiers.
✅ Une pression pour agir vite ("le poste doit être pourvu cette semaine").
✅ Un contrat jamais fourni, ou rempli de fautes et de mentions floues.
✅ Une annonce sur un site légitime (France Travail, Indeed, Leboncoin…) ne garantit pas le recruteur : les escrocs copient de vraies annonces.

🛡️ 4 réflexes pour s'en protéger :
1️⃣ Jamais d'achat ni d'envoi d'argent avec des fonds non confirmés : un chèque n'est « bon » que lorsqu'il est définitivement encaissé (comptez plusieurs jours ouvrés).
2️⃣ Vérifiez le recruteur : numéro SIRET vérifiable sur annuaire-entreprises.data.gouv.fr, site web officiel, appel au numéro de l'entreprise.
3️⃣ Aucun contrat signé = aucun engagement : ne transmettez pas vos justificatifs d'identité (pièce d'identité, RIB, justificatif de domicile) avant d'avoir vérifié l'entreprise. Ces documents peuvent servir à d'autres fraudes (usurpation d'identité).
4️⃣ Signalez l'annonce : sur la plateforme elle-même, et sur signal.conso.gouv.fr. Si vous êtes victime : déposez plainte et contactez votre banque immédiatement.

💡 Bon à savoir :
Un employeur légitime ne demande jamais de faire des achats avec ses propres fonds, ni d'expédier du matériel à une adresse inconnue.
La plateforme France Travail vérifie les offres, mais aucune plateforme n'est infaillible : la vigilance reste votre meilleure protection.

Besoin d'aide ? cybermalveillance.gouv.fr accompagne gratuitement les victimes.

💬 Vous avez déjà croisé une offre d'emploi suspecte ?
Quels signes vous ont alerté ?

Partagez en commentaire : votre expérience peut protéger d'autres chercheurs d'emploi. 👇

10/10/2026

On parle beaucoup du phishing (les faux mails), mais les escrocs ont tout un arsenal : faux appels, faux SMS, fausses histoires…

Voici les 5 escroqueries les plus répandues en 2026, avec les signes pour les reconnaître — à partager avec vos proches, surtout les plus vulnérables ! ⬇️

🚨 Les 5 escroqueries à connaître :

1️⃣ 📞 Le faux support technique ("vishing")
Le scénario : Un appel (souvent avec une voix même automatisée) : "Ici Microsoft/Banque, votre ordinateur est infecté, laissez-nous prendre le contrôle à distance". Ensuite : vol de données ou rançon.
Le signe : Microsoft, votre banque ou la CNIL n’appellent JAMAIS pour contrôler votre PC.
Le réflexe : Raccrochez immédiatement. Appelez vous-même le numéro officiel si vous avez un doute.

2️⃣ 📦 Le faux colis en attente (smishing)
Le scénario : Un SMS : "Votre colis est bloqué, réglez 1,99€ de frais de douane" avec un lien. La page de paiement vole vos données bancaires.
Le signe : Un montant minuscule demandé par SMS + un lien douteux. Les vrais transporteurs passent par leur appli officielle.
Le réflexe : Ne cliquez jamais. Vérifiez directement sur le site du transporteur.

3️⃣ ❤️ La fausse rencontre sentimentale ("romance scam")
Le scénario : Une belle personne vous contacte (réseaux sociaux, sites de rencontre), vous fait vivre une belle histoire… puis un jour demande de l’argent (urgences, billets d’avion, investissement).
Le signe : Elle refuse systématiquement la visio et il y a toujours une urgence financière tôt ou t**d.
Le réflexe : Jamais d’argent à quelqu’un que vous n’avez jamais rencontré. Jamais.

4️⃣ 👔 La fraude au président / faux fournisseur (pour les pros)
Le scénario : Un mail urgent du "PDG" en déplacement : "Payez ce fournisseur immédiatement, confidentiel". Le compte bancaire est celui… de l’escroc.
Le signe : Urgence + pression + confidentialité inhabituelle + changement de coordonnées bancaires.
Le réflexe : Toute demande de paiement se vérifie par téléphone avec le numéro habituel, jamais celui du mail.

5️⃣ 📈 Le faux investissement miracle (crypto, trading)
Le scénario : Une publicité pour un investissement "garanti" (souvent avec des fausses célébrités), un "conseiller" vous appelle, vous déposez de l’argent, les gains s’affichent… jusqu’à ce que vous vouliez les retirer. Là, tout disparaît.
Le signe : Des rendements garantis élevés + un "conseiller" qui vous appelle pour accélérer.
Le réflexe : Aucun investissement sérieux n’est "garanti". Vérifiez toujours la licence sur le site de l’AMF (Autorité des marchés financiers).

🛡️ Les 3 réflexes qui protègent de (presque) tout :
1️⃣ L’urgence est un signal d’alarme : Les escrocs font toujours presser. Une vraie organisation accepte que vous rappeliez.

2️⃣ Vérifiez par un autre canal : Un appel au numéro officiel (banque, transporteur, entreprise) désamorise 99% des arnaques.

3️⃣ On ne donne jamais : ni codes bancaires, ni codes de validation (SMS), ni accès à distance, ni mots de passe. Aucun organisme légitime ne les demande.

💡 Bon à savoir :
Vous êtes victime ? Faites opposition auprès de votre banque, déposez plainte, et signalez sur signal.conso.gouv.fr ( SignalConso) ou à la CNIL selon le cas.
THÉIA, la plateforme officielle de signalement des contenus illicites, permet aussi de signaler les sites frauduleux.
Plus d’infos sur cybermalveillance.gouv.fr — le site public de référence en France.

💬 Et vous, on a déjà tenté de vous arnaquer ?
Quel scénario ? Vous l’avez détecté comment ?
Partagez en commentaire, ça peut sauver quelqu’un d’autre ! 👇