Ne partez pas d’un lien envoyé par la personne qui demande de l’argent ou des documents. Retrouvez l’institution grâce à un annuaire public fiable ou un site officiel déjà vérifié. Publicités et premières places dans les moteurs de recherche ne prouvent pas un statut officiel : lisez le domaine entier.
Repérez les petites variations orthographiques, les sous-domaines inattendus et les marques copiées. HTTPS protège la connexion, mais ne certifie ni l’honnêteté ni l’autorité de l’exploitant. Cadenas, sceau officiel apparent et certificat téléchargeable ne sont pas des preuves suffisantes.
Recoupez nom, mission et coordonnées avec une seconde source officielle fiable lorsque c’est possible. Pour une entité réglementée, comparez le site et le téléphone du registre, pas seulement le nom ou le numéro. Confirmez les demandes inhabituelles par les coordonnées trouvées indépendamment.
Avant tout envoi, lisez les instructions officielles et la politique de confidentialité. Confirmez les éventuels frais directement auprès de l’organisation vérifiée. Notez les sources et la date des contrôles. Si les informations divergent, arrêtez-vous et demandez des précisions par des canaux vérifiés : l’urgence ne remplace pas la vérification.