De quoi s’agit-il ?
L’unique canal de diffusion officiel de Signal permet de communiquer des informations importantes aux utilisateurs, directement dans l’application.
Signal n’a qu’un seul canal de diffusion officiel. Son nom est tout simplement "Signal", suivi de l’étiquette "Canal de diffusion officiel". Il permet de communiquer sur les mises à jour des fonctionnalités et les annonces de produit.
Le canal de diffusion officiel de Signal est unidirectionnel. Il ne donne pas la possibilité de répondre, d’envoyer des messages, ni de passer des appels. Il ne donne pas accès à une assistance, car son seul but est de permettre à Signal de vous informer. Il est en sourdine par défaut pour vous éviter de recevoir trop de notifications, mais vous pouvez le bloquer si vous préférez ne pas recevoir ces messages.
Comment reconnaître le canal officiel de Signal ?
Puisque des comptes suspects peuvent imiter des communications officielles, il est important de savoir identifier le canal authentique. Voici la liste des indices les plus évidents, en commençant par ceux qu’un escroc n’est pas en mesure de reproduire :
- Il est placé dans votre liste de conversations par Signal. Vous n’aurez jamais à accepter une invitation par message, et il n’indique jamais "Ce nom n’est pas vérifié" ni "Aucun groupe en commun".
- Il est unidirectionnel. Il ne contient ni champ de saisie des messages, ni boutons d’appel. Si vous pouvez saisir une réponse ou passer un appel, il ne s’agit pas du canal de diffusion officiel.
- Il ne vous demande jamais rien. Il ne fournit pas d’assistance et ne vous demande ni information personnelle, ni paiement, ni donnée d’identification telles que des codes de vérification, un code PIN ou une clé de récupération.
- Il n’affiche pas le minuteur de disparition des messages éphémères et ne se présente jamais sous la forme d’une conversation de groupe.
- Le libellé exact du nom est "Signal", suivi de l’étiquette "Canal de diffusion officiel" juste en dessous. Les usurpateurs utilisent généralement des mots supplémentaires, du type "Assistance", "Équipe" ou "Notifications" (par example : "Assistance Signal" ou "Signal | Assistance et notifications"). Toute conversation dont le nom contient plus de mots n’est pas le canal de diffusion officiel.
- Le macaron officiel de Signal est visible (estampille bleue à côté du nom "Signal"). Comme il est possible d’intégrer un symbole contrefait dans un nom, cet indice n’est pas suffisant : il est à croiser avec les points présentés plus haut.
- Un fond spécial est réservé au canal de diffusion officiel. Il ne peut pas être changé. Par conséquent, une conversation sans ce fond n’est pas officielle. Attention : un escroc peut vous envoyer une image de ce fond et vous inciter à en faire votre fond d’écran. Signal ne vous demande jamais de définir un fond pour une conversation : vous n’aurez donc jamais à appliquer un fond d’écran envoyé par un tiers.
- Ses messages prennent la forme d’annonces centrées, et non de bulles de conversation. Les informations s’affichent au centre de l’écran, contrairement aux bulles de conversation classiques alignées sur la gauche ou la droite.
Emplacement : Signal génère le canal de diffusion officiel sur chaque appareil de manière distincte ; ce n’est donc pas vous qui l’ajoutez. C’est la raison pour laquelle il ne figure pas à la même place sur tous les appareils. Il peut également apparaître sur un appareil, et non sur un autre. Par exemple, il peut être listé en premier sur votre téléphone et être à la dixième place sur l’ordinateur associé. Ne vous fiez donc pas à sa place dans la liste pour l’identifier : tenez plutôt compte des indices présentés plus haut.
Canal de diffusion officiel ou escroc ?
| Canal de diffusion officiel de Signal | Message d’une personne se faisant passer pour Signal |
| ✅ Le libellé exact du nom est "Signal", suivi de l’étiquette "Canal de diffusion officiel" | ❌ Si le nom contient des mots supplémentaires comme "Assistance", "Équipe" ou "Notifications", ce n’est pas le canal de diffusion officiel |
| ✅ Placé dans votre liste de conversations par Signal | ❌ Si vous avez dû appuyer sur "Accepter" pour l’ouvrir, ce n’est pas le canal de diffusion officiel |
| ✅ N’indique jamais "Ce nom n’est pas vérifié" / "Aucun groupe en commun" | ❌ Si vous voyez "Ce nom n’est pas vérifié" / "Aucun groupe en commun", ce n’est pas le canal de diffusion officiel |
| ✅ Unidirectionnel | ❌ Si vous pouvez saisir une réponse ou passer un appel, ce n’est pas le canal de diffusion officiel |
| ✅ Ne demande jamais de codes | ❌ Si vous recevez une demande de code, code PIN ou clé de récupération, ce n’est pas le canal de diffusion officiel |
| ✅ N’affiche jamais le minuteur de disparition des messages éphémères | ❌ Si vous voyez un minuteur de disparition des messages éphémères, ce n’est pas le canal de diffusion officiel |
| ✅ Jamais une conversation de groupe | ❌ S’il s’agit d’une conversation de groupe, y compris une conversation à deux, ce n’est pas le canal de diffusion officiel |
| ✅ Affiche le macaron officiel | ❌ S’il manque le macaron officiel, la conversation est suspicieuse |
| ✅ Un fond spécial impossible à changer est réservé au canal de diffusion officiel | ❌ S’il manque ce fond exclusif, ce n’est pas le canal de diffusion officiel |
| ✅ Les messages prennent la forme d’annonces centrées, et non de bulles de conversation | ❌ Si des messages s’affichent sous forme de bulles de conversation alignées à gauche et à droite, ce n’est pas le canal de diffusion officiel |
Le macaron officiel est à différencier de la marque "Vérifié" d’un numéro de sécurité. Le canal de diffusion officiel affiche une estampille bleue à côté du nom "Signal", l’étiquette "Canal de diffusion officiel" figurant juste en dessous. Différents éléments qui leurs ressemblent n’indiquent pas un canal officiel :
- Les coches, émojis ou tout autre symbole figurant à côté du nom (une coche verte, par exemple) sont ajoutés manuellement, et n’émanent pas de Signal. N’importe qui peut inclure des symboles dans son nom : une coche dans un nom n’est donc pas un macaron officiel.
- Signal affiche un écusson gris accompagné du mot "Vérifié" en petits caractères uniquement parce que vous avez vérifié le numéro de sécurité du contact. Comme vous pouvez le faire dans n’importe quelle conversation, y compris en cas d’arnaque, il ne signifie pas qu’il s’agit d’un canal officiel.
|
✅ Macaron du canal de diffusion officiel Estampille bleue + étiquette "Canal de diffusion officiel". Figurent uniquement sur le canal de diffusion officiel. |
❌ "Vérifié" pour un numéro de sécurité (non officiel) Coche verte incluse manuellement dans un nom, plus écusson gris "Vérifié" dû à la vérification du numéro de sécurité. Les deux peuvent s’afficher dans n’importe quelle conversation, y compris en cas d’arnaque. |
Mode opératoire
|
✅ Canal de diffusion officiel de Signal
|
❌ Tentative de phishing
❌ Exemple d’arnaque |
Remarque concernant les plateformes : les boutons dans l’en-tête de la conversation et les modalités d’accès aux paramètres diffèrent légèrement entre les versions Android, iOS et Desktop. Ces variations sont normales et dépendent de la plateforme. Le nom officiel ("Signal"), le macaron, l’étiquette "Canal de diffusion officiel" et le fond exclusif sont identiques quelle que soit la plateforme. Ce sont ces éléments qui font foi, et non les boutons.
Signal n’utilise qu’un seul canal de diffusion officiel pour ses annonces. Tout autre compte prétendant représenter Signal doit être traité avec suspicion.
Si des messages semblant provenir de Signal vous semblent inhabituels, qu’ils sollicitent des données personnelles, ou qu’ils exigent des actions hors application, ils ne sont pas légitimes.
Quand des escrocs se font passer pour l’équipe d’assistance, comment procèdent-ils ?
Les escrocs peuvent opérer comme suit :
- Créer un faux profil avec des noms de type "Assistance Signal", "Équipe" ou "Signal | Assistance et notifications") et copier le logo de Signal dans la conversation pour se donner une apparence officielle.
- Vous demander le code de vérification associé à votre compte, votre code PIN ou votre clé de récupération en prétendant qu’ils en ont besoin pour confirmation ou pour résoudre un problème.
- Envoyer des liens pour "vérifier" ou "restaurer" l’accès à votre compte, ou encore vous demander d’ouvrir un lien ou de scanner un code QR pour associer leur appareil, ce qui leur permettra de lire vos messages.
- Le nom qui s’affiche est une variation de "Signal", libre d’être affichée par n’importe quel utilisateur.
- Vous parvient via une invitation par message ("Accepter" / "Bloquer") provenant d’un numéro inconnu.
- Indique "Ce nom n’est pas vérifié" et "Aucun groupe en commun".
- Les boutons d’appel sont présents, et un champ de saisie des messages s’affiche si vous avez accepté une invitation par message, alors que ce n’es pas le cas dans le canal de diffusion officiel.
- Crée un sentiment d’urgence et vous demande un code de vérification ou une clé de récupération.
Rappel : vous ne devez jamais saisir, coller, ni envoyer votre clé de récupération, votre code PIN, votre code de vérification, ni vos données de paiement dans une conversation, même si elle vous semble officielle.
Le phishing, qu’est-ce que c’est ?
Le phishing, aussi appelé "hameçonnage", est un type d’arnaque en ligne où les attaquants se font passer pour des contacts ou des organismes de confiance dans le but de voler des informations personnelles. Les escrocs peuvent agir via des e-mails, des liens, ou encore des appels.
Signaux d’alerte :
- Messages ou appels non sollicités vous demandant de partager des informations confidentielles, telles que des mots de passe ou des codes reçus par SMS.
- Sentiment d’urgence : "Si vous ne suivez pas nos conseils, votre compte va être verrouillé" ou "pour ne pas perdre votre compte, vous devez…".
- Liens suspects ou adresses mal orthographiées. Les liens officiels se trouvent uniquement sur signal.org.
En cas de doute, vérifiez ces informations via nos canaux officiels.
Comment faire la différence entre un écran de Signal et un message de phishing ?
De temps en temps, il peut arriver que Signal affiche dans l’application des écrans invitant aux actions suivantes :
- Saisir le code PIN Signal
- Confirmer les données de récupération
- Configurer ou activer les sauvegardes chiffrées
Ces écrans sont intégrés à l’interface de l’application Signal et ne prennent pas la forme de messages dans des conversations.
Les tentatives de phishing, à l’opposé, utilisent des messages, des e-mails, des sites Web, des appels téléphoniques, ou autres pour vous demander votre code de vérification, votre code PIN, votre clé de récupération ou d’autres données d’identification.
J’ai reçu une demande de code PIN ou de clé de récupération dans Signal. Mon compte est-il compromis ?
Pas forcément. De temps en temps, il peut arriver que Signal affiche des rappels justifiés concernant une récupération de compte ou des sauvegardes. Ils n’indiquent pas que votre compte est compromis.
Signal peut-il me demander mon code de vérification, mon code PIN Signal et/ou la clé de récupération de ma sauvegarde ?
- Signal peut vous demander de saisir votre code PIN dans le cadre d’un processus légitime réalisé dans l’application.
- Signal ne vous contacte jamais par message, e-mail, appel téléphonique, conversation d’assistance, ni par le biais d’un tiers pour vous demander votre code PIN, votre code de vérification, ni votre clé de récupération.