Canal de diffusion officiel de Signal – Assistance de Signal

De quoi s’agit-il ?

Le canal de diffusion officiel de Signal est le seul et unique canal que nous utilisons pour communiquer des informations importantes aux utilisateurs, directement dans l’application.

Signal n’utilise qu’un seul canal de diffusion officiel. Il est tout simplement nommé "Signal" et porte l’étiquette "Canal de diffusion officiel". Il sert à annoncer les nouvelles fonctionnalités et à partager des informations relatives à l’appli.

Le canal de diffusion officiel de Signal est unidirectionnel. Autrement dit, il ne vous permet ni de répondre, ni d’envoyer des messages, ni de passer des appels. Il n’offre pas non plus de service d’assistance. Signal ne l’utilise que pour vous informer. Afin de vous éviter un trop grand nombre de notifications, il est en sourdine par défaut, mais si vous préférez ne pas recevoir ces messages, vous pouvez tout à fait le bloquer.

Comment reconnaître le canal officiel de Signal ?

Des comptes frauduleux peuvent imiter les communications officielles. Il est donc essentiel de savoir identifier le véritable canal de Signal. Voici la liste des indices les plus évidents, en commençant par ceux qu’un escroc ne peut pas reproduire :

Le canal officiel de Signal s’affiche directement dans votre liste de conversations, sans que vous ayez à faire quoi que ce soit. En d’autres termes, il ne vous parvient jamais via une invitation par message et n’indique jamais Ce nom n’est pas vérifié, ni Aucun groupe en commun.
Il est unidirectionnel. Aucun champ de saisie ne vous permet de répondre aux messages, et aucun bouton d’appel n’est disponible. Si vous pouvez saisir une réponse ou passer un appel, il ne s’agit pas du canal de diffusion officiel.
Le canal de diffusion officiel ne vous demande jamais rien. Il ne propose aucun service d’assistance et ne vous demande jamais d’effectuer de paiements, ni de fournir vos informations personnelles ou vos identifiants (code de vérification, code PIN ou clé de récupération, par exemple).
Il n’affiche pas l’icône des messages éphémères et il ne s’agit jamais d’une conversation de groupe.
Son nom exact est "Signal", suivi de l’étiquette "Canal de diffusion officiel", qui s’affiche en dessous. Les usurpateurs y ajoutent en général d’autres mots, comme "Assistance", "Équipe" ou "Notifications" (par exemple : "Assistance Signal" ou "Signal | Assistance et notifications"). Toute conversation dont le nom contient d’autres mots que "Signal" n’est pas le canal de diffusion officiel.
Le canal officiel affiche le macaron officiel de Signal (estampille bleue visible à côté du nom "Signal"). Comme il est possible d’intégrer un symbole contrefait, cet indice n’est pas suffisant à lui seul : il est à croiser avec les indices précédents.
Le canal de diffusion officiel affiche un fond d’écran spécifique, qui n’est pas modifiable. Une conversation ne présentant pas ce fond d’écran n’est donc pas le canal de diffusion officiel. Attention : un escroc peut vous envoyer une image de ce fond d’écran et vous inciter à l’utiliser. Signal ne vous demande jamais de définir les fonds d’écran de vos conversations : n’appliquez donc jamais un fond d’écran envoyé par un tiers.
Les messages du canal de diffusion officiel s’affichent comme des annonces centrées et non comme des bulles de conversation. Les informations apparaissent au centre de l’écran, contrairement aux bulles de conversation classiques, qui sont alignées sur la gauche ou la droite.

Où s’affiche le canal de diffusion officiel ? Signal génère le canal de diffusion officiel sur chaque appareil séparément ; ce n’est donc pas vous qui l’ajoutez. C’est la raison pour laquelle il ne s’affiche pas au même endroit sur tous les appareils. Il peut également apparaître sur un appareil, mais pas sur un autre. Par exemple, il peut être listé en premier sur votre téléphone et ne s’afficher qu’à la dixième place sur l’ordinateur associé. Ne vous fiez donc pas à sa place dans la liste des conversations pour l’identifier : tenez plutôt compte des indices présentés plus haut.

Canal de diffusion officiel ou escroc ?

Canal de diffusion officiel de Signal	Message d’une personne se faisant passer pour Signal
✅ Son nom exact est "Signal", suivi de l’étiquette "Canal de diffusion officiel".	❌ Si le nom de la conversation contient d’autres mots, comme "Assistance", "Équipe" ou "Notifications", c’est qu’il ne s’agit pas du canal de diffusion officiel.
✅ Il est placé dans votre liste de conversations par Signal.	❌ Si vous avez dû sélectionner Accepter pour ouvrir la conversation, c’est qu’il ne s’agit pas du canal de diffusion officiel.
✅ Il n’indique jamais Ce nom n’est pas vérifié ni Aucun groupe en commun.	❌ Si les alertes Ce nom n’est pas vérifié ou Aucun groupe en commun s’affichent, c’est qu’il ne s’agit pas du canal de diffusion officiel.
✅ Unidirectionnel	❌ Si vous pouvez saisir une réponse ou passer un appel, c’est qu’il ne s’agit pas du canal de diffusion officiel.
✅ Il ne demande jamais de codes.	❌ Si on vous demande de partager un code, un code PIN ou une clé de récupération, c’est qu’il ne s’agit pas du canal de diffusion officiel.
✅ Il n’affiche jamais l’icône des messages éphémères.	❌ Si vous voyez l’icône des messages éphémères, c’est qu’il ne s’agit pas du canal de diffusion officiel.
✅ Il ne s’agit jamais d’une conversation de groupe.	❌ Si c’est une conversation de groupe, même si le groupe ne compte que deux membres (vous-même et une autre personne), c’est qu’il ne s’agit pas du canal de diffusion officiel.
✅ Il affiche le macaron officiel.	❌ S’il manque le macaron officiel de Signal, la conversation est suspicieuse.
✅ Il présente un fond d’écran spécifique, réservé au canal de diffusion officiel et non modifiable.	❌ Si ce fond d’écran spécifique ne s’affiche pas, c’est qu’il ne s’agit pas du canal de diffusion officiel.
✅ Les messages s’affichent comme des annonces centrées et non comme des bulles de conversation classiques.	❌ Si les messages s’affichent sous forme de bulles de conversation alignées sur la gauche et sur la droite, c’est qu’il ne s’agit pas du canal de diffusion officiel.

Le macaron officiel ne doit pas être confondu avec la coche associée à un numéro de sécurité confirmé. Le canal de diffusion officiel affiche une estampille bleue à côté du nom "Signal", et l’étiquette "Canal de diffusion officiel" apparaît en dessous. Soyez vigilants. Les escrocs peuvent utiliser des éléments ressemblants, mais qui ne correspondent pas exactement à ceux du canal officiel :

Lorsqu’un nom est suivi d’une coche, d’un émoji ou d’un autre symbole (par exemple, une coche verte), ces éléments sont ajoutés manuellement par la personne qui a créé le compte. Ils ne sont pas générés par Signal. N’importe qui peut intégrer des symboles dans son nom de profil : une coche accolée à un nom ne doit pas être confondue avec le macaron officiel.
Lorsque Signal affiche un écusson gris accompagné du mot "Confirmé" en petits caractères, cela signifie seulement que vous avez vérifié le numéro de sécurité de ce contact. Étant donné que vous pouvez vérifier le numéro de sécurité de n’importe quel contact, y compris celui d’un escroc, l'écusson Confirmé ne signifie pas qu’il s’agit du canal officiel.

Apparence du canal de diffusion officiel

Remarque relative aux différentes plateformes : selon que vous utilisez Android, iOS ou Signal Desktop, les boutons s’affichant dans l’en-tête des conversation et l’accès aux paramètres diffèrent légèrement. Ces différences, dues à la plateforme utilisée, sont normales. Le nom officiel ("Signal"), le macaron, l’étiquette "Canal de diffusion officiel" et le fond d’écran spécifique sont identiques quelle que soit la plateforme. Ce sont ces éléments qui font foi, et non l’emplacement exact des boutons.

Signal n’utilise qu’un seul canal de diffusion officiel pour ses annonces. Tout autre compte prétendant représenter Signal doit être traité avec suspicion.

Si des messages semblant provenir de Signal vous semblent inhabituels, qu’ils sollicitent des données personnelles, ou qu’ils exigent des actions hors application, ils ne sont pas légitimes.

Protection contre le phishing, les arnaques ou l’usurpation d’identité : cliquez ici pour en savoir plus.

Quand des escrocs se font passer pour l’équipe d’assistance, comment procèdent-ils ?

Les escrocs peuvent opérer comme suit :

Créer un faux profil avec des noms de type "Assistance Signal", "Équipe" ou "Signal | Assistance et notifications") et copier le logo de Signal dans la conversation pour se donner une apparence officielle.
Vous demander le code de vérification associé à votre compte, votre code PIN ou votre clé de récupération en prétendant qu’ils en ont besoin pour confirmation ou pour résoudre un problème.
Envoyer des liens pour "vérifier" ou "restaurer" l’accès à votre compte, ou encore vous demander d’ouvrir un lien ou de scanner un code QR pour associer leur appareil, ce qui leur permettra de lire vos messages.

Le nom qui s’affiche est une variation de "Signal", que n’importe quel utilisateur peut définir comme nom de profil.
L’invitation indique Ce nom n’est pas vérifié et Aucun groupe en commun.
Vous êtes contacté via une invitation par message provenant d’un numéro inconnu (avec les options Accepter ou Bloquer) .
Les boutons d’appel sont présents et un champ de saisie permet de répondre aux messages si vous acceptez l’invitation – alors que le canal de diffusion officiel ne permet ni de répondre, ni de passer des appels. Cliquez ici pour revenir à l’image vous permettant de comparer le canal de diffusion officiel et les tentatives de phishing.
L’escroc crée un sentiment d’urgence et vous demande de cliquer sur un lien ou de partager des informations.

Rappel : vous ne devez jamais saisir, coller, ni envoyer votre clé de récupération, votre code PIN, votre code de vérification, ni vos informations de paiement dans une conversation, même si elle vous semble officielle.

Le phishing, qu’est-ce que c’est ?

Le phishing, aussi appelé "hameçonnage", est un type d’arnaque en ligne où les attaquants se font passer pour des contacts ou des organismes de confiance dans le but de voler des informations personnelles. Les escrocs peuvent agir via des e-mails, des liens, ou encore des appels.

Signaux d’alerte :

Messages ou appels non sollicités vous demandant de partager des informations confidentielles, telles que des mots de passe ou des codes reçus par SMS.
Sentiment d’urgence : "Si vous ne suivez pas nos conseils, votre compte va être verrouillé" ou "pour ne pas perdre votre compte, vous devez…".
Liens suspects ou adresses mal orthographiées. Les liens officiels ne sont accessibles que sur signal.org.

En cas de doute, vérifiez ces informations via nos canaux officiels.

Comment faire la différence entre un écran Signal légitime et un message de phishing ?

De temps à autre, il peut arriver que des écrans s’affichent dans l’application de manière légitime et vous invitent à réaliser les actions suivantes :

Saisir le code PIN Signal
Confirmer les informations de récupération
Configurer ou activer les sauvegardes chiffrées
Faire un don, Signal étant un organisme à but non lucratif

Ces écrans sont intégrés à l’interface de l’application Signal. Ils ne sont pas envoyés sous forme de messages dans une conversation.

Les tentatives de phishing, à l’opposé, utilisent des messages, des e-mails, des sites web, des appels téléphoniques, ou autres pour vous demander votre code de vérification, votre code PIN, votre clé de récupération ou d’autres identifiants.

J’ai reçu une demande de code PIN ou de clé de récupération dans Signal. Mon compte est-il compromis ?

Pas nécessairement. De temps à autre, il peut arriver que Signal affiche des rappels légitimes concernant des sauvegardes ou une récupération de compte. Ces rappels ne prouvent pas à eux seuls que votre compte est compromis.

Signal peut-il me demander mon code de vérification, mon code PIN Signal et/ou la clé de récupération de ma sauvegarde ?

Signal peut vous demander de saisir votre code PIN dans le cadre d’un processus légitime, réalisé dans l’application.
Signal ne vous contacte jamais par message, par e-mail, ni par téléphone (ni via une conversation avec l’équipe d’assistance ou une tierce personne), pour vous demander votre code PIN, votre code de vérification ou votre clé de récupération.