« Votez pour moi » — et votre Telegram peut tomber entre les mains d’escrocs

Un message d’une personne que vous connaissez, un lien suspect — et votre compte personnel peut devenir un outil entre les mains d’escrocs. Le Centre de lutte contre la désinformation du Conseil de sécurité nationale et de défense d’Ukraine met en garde contre les attaques de phishing et recommande à chaque utilisateur de Telegram de vérifier cinq paramètres de sécurité essentiels.

« Votez pour mon enfant », « Aidez-moi à gagner un concours », « Recevez un cadeau », « Confirmez d’urgence vos informations » : ce genre de messages apparaît chaque jour dans les conversations privées des Ukrainiens.

Le plus dangereux, c’est qu’ils peuvent provenir non pas d’inconnus, mais d’amis, de collègues, de frères d’armes ou de membres de la famille dont les comptes ont déjà été compromis.

Comment fonctionne l’arnaque ?

Les malfaiteurs recourent à l’ingénierie sociale : des techniques psychologiques visant à pousser une personne à accomplir une action précise.

On commence par créer un prétexte : aider un enfant, soutenir une initiative caritative, voter pour une connaissance ou recevoir une récompense.

Après avoir cliqué sur le lien, l’utilisateur peut arriver sur un faux site qui imite la véritable page de connexion de Telegram.

Si la personne y saisit son numéro de téléphone, le code de confirmation ou d’autres identifiants de connexion, ces informations peuvent tomber entre les mains des escrocs.

Important : le simple fait de cliquer sur un lien n’entraîne pas automatiquement un piratage. Il est particulièrement dangereux de saisir ses identifiants sur une page falsifiée ou de confirmer une connexion que vous n’avez pas initiée.

Une fois l’accès au compte obtenu, les malfaiteurs peuvent envoyer des messages en votre nom, soutirer de l’argent, collecter des données personnelles et diffuser de la désinformation.

Cinq étapes pour protéger Telegram

Le Centre de lutte contre la désinformation du Conseil de sécurité nationale et de défense d’Ukraine a publié cinq recommandations pratiques que chaque utilisateur devrait appliquer.

1. Activez la validation en deux étapes

C’est l’un des mécanismes de protection les plus importants de votre compte.

Ouvrez Paramètres → Confidentialité et sécurité → Validation en deux étapes.

Créez un mot de passe supplémentaire solide qui sera demandé lors de la connexion depuis un nouvel appareil. Ajoutez également une adresse e-mail pour récupérer l’accès.

Même si les escrocs obtiennent le code d’autorisation à usage unique, le mot de passe supplémentaire constituera un obstacle de plus sur leur chemin vers votre compte.

2. Limitez l’accès à vos informations personnelles

Les inconnus ont-ils vraiment besoin de voir votre numéro de téléphone, votre photo de profil ou l’heure de votre dernière activité ?

Rendez-vous dans Paramètres → Confidentialité et sécurité et vérifiez les paramètres correspondants.

Si nécessaire, limitez la visibilité des informations pour les utilisateurs extérieurs.

Cela réduira la quantité de données personnelles exploitables pour des fraudes, de la collecte d’informations ou des attaques ciblées.

3. Contrôlez les invitations aux groupes et aux canaux

Tous les groupes dans lesquels on vous ajoute ne sont pas sûrs.

Dans la section des paramètres de confidentialité, repérez les options relatives aux invitations aux groupes et aux canaux.

Choisissez qui peut vous ajouter et vérifiez la liste des exceptions.

Les administrateurs de grandes communautés, d’initiatives de bénévoles et de canaux d’information doivent se montrer particulièrement vigilants.

4. Vérifiez les sessions actives

Votre Telegram peut être connecté sur plusieurs appareils en même temps.

Ouvrez Paramètres → Appareils.

Parcourez la liste des connexions actives. Si vous voyez un appareil inconnu ou une session qui n’est pas la vôtre, mettez-y fin immédiatement.

Il convient aussi de déconnecter les anciens appareils que vous n’utilisez plus.

Vérifier régulièrement les sessions permet de repérer à temps un accès non autorisé.

5. Définissez un code de verrouillage Telegram

Même un accès physique d’un tiers à votre téléphone peut mettre vos messages personnels en danger.

Activez Paramètres → Confidentialité et sécurité → Code de verrouillage et configurez le verrouillage automatique de l’application.

Cela ajoutera un niveau de protection supplémentaire à vos échanges.

Le nom des sections peut varier légèrement selon l’appareil et la version de Telegram.

Que faire si vous avez déjà cliqué sur un lien suspect ?

Avant tout, ne saisissez pas de codes de confirmation ni de mots de passe sur des sites tiers.

Si vous avez déjà transmis vos identifiants ou remarqué une activité suspecte :

• Vérifiez les sessions actives et mettez fin à toutes les connexions inconnues.
• Définissez ou modifiez le mot de passe de la validation en deux étapes.
• Prévenez vos contacts si des messages frauduleux ont pu être envoyés en votre nom.
• Si vous avez perdu l’accès à votre compte, suivez les instructions officielles de Telegram pour le récupérer.
• Si les escrocs ont eu connaissance de vos données bancaires ou si vous avez viré de l’argent, contactez immédiatement votre banque.

Pourquoi est-ce particulièrement important pour la communauté des vétérans ?

Telegram sert aujourd’hui à coordonner des organisations de vétérans, des fondations caritatives, des initiatives de bénévoles et des programmes éducatifs, ainsi qu’à faciliter les échanges entre vétérans, leurs familles et leurs partenaires.

La compromission d’un seul compte peut mettre en péril non seulement la correspondance privée de son titulaire, mais aussi la confiance des autres membres de la communauté.

C’est pourquoi la sécurité numérique n’est pas seulement une question de technologie. C’est une question de responsabilité envers les personnes qui nous font confiance.

Notre appel est simple : vérifiez dès aujourd’hui les paramètres de votre propre Telegram. Aidez vos parents, vos amis, vos frères d’armes et vos collègues à faire de même.

Ne faites pas confiance à un message uniquement parce qu’il provient d’une personne que vous connaissez. Si la demande paraît inhabituelle, vérifiez-la par un autre canal.

Souvenez-vous : les malfaiteurs n’ont souvent pas besoin de casser des systèmes de protection complexes — il leur suffit de convaincre la personne de remettre elle-même la clé de son compte.

Prenez soin de vous, de vos données et de la sécurité numérique de notre communauté.

Source originale

Centre de lutte contre la désinformation du Conseil de sécurité nationale et de défense d’Ukraine, « 5 étapes pour la sécurité dans Telegram », 20 octobre 2026.

https://cpd.gov.ua/international-direction/ssha/5-krokiv/

Le contenu destiné à la publication a été préparé par Artem Honcharenko, PhD — scientifique et dirigeant ukrainien, expert en informatique et expert en transformation numérique, politique des vétérans, éducation et développement du capital humain, sécurité environnementale et climatique, innovations technologiques et reconstruction de l’Ukraine d’après-guerre.

Il travaille à la croisée de la science, de l’éducation, des technologies, de l’État, des entreprises et de la société civile. Il développe des écosystèmes intersectoriels où connaissances et recherches se transforment en programmes éducatifs, produits numériques, partenariats internationaux, solutions humanitaires, nouvelles opportunités professionnelles pour les vétérans et outils de reconstruction durable de l’Ukraine.