07/07/2026
Ce matin, j'ai failli me faire voler mon compte Google... pendant un rendez-vous client.
Et pourtant, je suis développeur web.
Pas un faux e-mail bo**ré de fautes.
Pas un SMS de colis.
Un vrai rendez-vous en visioconférence.
Une entreprise crédible.
Un projet de refonte de site internet.
Un cahier des charges.
Une charte graphique.
Un échange en français irréprochable.
Le plus impressionnant ?
Rien n'avait été laissé au hasard.
Le rendez-vous avait été planifié plusieurs jours à l'avance, avec un appel préalable pour convenir ensemble d'un créneau. La personne évoquait sa collaboratrice, les derniers ajustements du cahier des charges et discutait naturellement de ses disponibilités comme le ferait n'importe quel client.
Même les détails les plus anodins étaient cohérents.
Les documents affichés présentaient des noms crédibles, des tailles de fichiers réalistes, et l'ensemble inspirait confiance.
Avec le recul, je réalise que ce n'était pas une simple tentative de phishing.
C'était une véritable opération de social engineering, pensée pour reproduire le plus fidèlement possible un premier rendez-vous commercial.
Au moment de consulter les documents, une connexion Google m'est demandée.
Je me connecte.
Quelques minutes plus t**d...
🔔 « Validez ce paiement. »
Une réservation d'hôtel... en Indonésie.
C'est à cet instant que j'ai compris.
J'ai refusé immédiatement.
En moins d'une heure :
changement de mon mot de passe Google ;
déconnexion des appareils inconnus ;
vérification complète de Gmail, Drive, Ads, AdSense, Google Play...
appel à ma banque.
Bilan ?
✅ Aucun paiement validé.
✅ Aucun compte perdu.
✅ Aucune donnée modifiée durablement.
Pourquoi je raconte ça ?
Parce qu'aujourd'hui, les attaques ne ressemblent plus aux vieux e-mails mal traduits que tout le monde repère.
Elles sont préparées.
Elles sont documentées.
Elles exploitent la psychologie autant que la technique.
Elles reproduisent votre quotidien avec une précision déconcertante.
La leçon que je retiens est simple :
Si une demande de connexion, une validation bancaire ou une opération sensible apparaît alors que ce n'est pas vous qui l'avez initiée, arrêtez tout. Vérifiez. Prenez le temps de réfléchir.
Ces quelques secondes m'ont probablement évité une très mauvaise journée.
Aujourd'hui, c'est 1–0.
Le prochain escroc devra être encore meilleur.
