Vous terminez une journée de chantier. Un message arrive : une rénovation complète, un budget confortable, un démarrage rapide. Le prospect vous invite à ouvrir un dossier pour consulter les plans. Vous êtes tenté de regarder avant de rappeler.
Les demandes suspectes prennent parfois l’apparence d’un projet ordinaire. Le piège peut se cacher dans une pièce jointe, une demande d’accès ou un paiement inhabituel. Mais un message maladroit peut aussi venir d’un vrai client peu habitué à demander des travaux.
L’objectif n’est donc pas de tout refuser. Il s’agit de vérifier dans le bon ordre, sans vous exposer et sans fermer la porte à un chantier sérieux.
Demandes suspectes : repérer un ensemble de signaux
Une fausse demande de devis ne contient pas forcément des fautes ou une promesse extravagante. Certains messages sont soignés et mentionnent précisément votre métier. À l’inverse, un particulier pressé peut oublier son adresse ou décrire ses travaux de façon confuse.
Observez surtout la cohérence du projet et le comportement de votre interlocuteur. Un remplacement de robinet ne devrait pas nécessiter votre mot de passe de messagerie. Un prospect qui refuse toute question sur le chantier, mais insiste pour vous faire télécharger un document, mérite une vérification.
Plusieurs signaux doivent vous faire ralentir :
- Le message impose une urgence sans expliquer la situation.
- La prestation reste vague malgré vos questions.
- Le lieu du chantier change au fil des échanges.
- Le nom affiché et l’adresse de l’expéditeur semblent incohérents.
- Le prospect réclame une opération inhabituelle avant même de parler des travaux.
- Il refuse systématiquement un échange téléphonique ou une visite nécessaire au devis.
Un signal isolé ne suffit pas à conclure. Un propriétaire éloigné peut préparer des travaux à distance. Demandez-lui simplement des informations vérifiables. Le fait qu’un message passe par votre formulaire de contact ne garantit pas non plus l’identité de son auteur.
Pièces jointes et liens : ne pas ouvrir par réflexe
Un plan, des photos ou un descriptif peuvent être utiles pour chiffrer un chantier. Le danger apparaît lorsque le fichier est inattendu ou que son ouverture exige une manipulation étrange.
Un prétendu dossier peut vous demander d’installer un logiciel, d’autoriser une fonction inhabituelle ou de saisir votre mot de passe. Un lien présenté comme un album de photos peut aussi conduire vers une fausse page de connexion. C’est une forme d’hameçonnage : le fraudeur imite un service connu pour récupérer vos informations.
N’ouvrez pas une pièce jointe inattendue avant vérification. Regardez l’adresse complète de l’expéditeur et le nom du fichier. Ces indices ne prouvent pas sa fiabilité, mais peuvent révéler une incohérence. Sur téléphone, si l’adresse d’un lien reste difficile à examiner, attendez d’être devant votre ordinateur.
Demandez d’abord au prospect de décrire les travaux directement dans son message. Pour des photos, proposez votre canal habituel, après avoir clarifié le projet. Ne contournez jamais une alerte de sécurité pour accéder à un dossier de devis.
Si un document semble provenir d’un fournisseur connu, contactez-le avec les coordonnées que vous possédez déjà. N’utilisez pas celles du message douteux : elles peuvent appartenir à son auteur.
Accès et paiements : garder des limites claires
Une tentative d’arnaque visant un artisan peut commencer par une demande banale, puis dériver vers une opération sans rapport avec le chantier. Fixez vos limites avant d’être pris par l’urgence.
Un prospect n’a pas besoin du mot de passe de votre site, de votre messagerie ou de votre banque. Il n’a pas davantage besoin d’un code reçu par SMS pour consulter votre devis. Ne communiquez jamais vos accès ni vos codes de validation. Refusez aussi l’installation d’un outil de prise en main à distance pour une simple demande commerciale.
Côté paiement, méfiez-vous d’un client qui annonce avoir trop versé et demande de rembourser la différence sur un autre compte. Même prudence s’il vous charge de payer un transporteur ou un autre intervenant avec les fonds qu’il prétend vous avoir envoyés.
Une capture d’écran ou un courriel de confirmation ne prouve pas qu’un paiement est réellement disponible. Consultez vous-même votre espace bancaire, sans passer par le lien reçu. En cas de doute sur une somme affichée ou son caractère définitif, interrogez votre banque avant tout remboursement.
N’acceptez pas non plus de payer des frais pour « débloquer » un acompte. Revenez à votre procédure habituelle de devis et de règlement. Un projet important ne justifie pas d’abandonner vos précautions.
Vérifier le prospect sans le décourager
Pour traiter un message suspect reçu sur votre site, utilisez une méthode simple et identique pour chaque demande inhabituelle. Vous éviterez de décider uniquement à l’intuition.
- Demandez la nature des travaux, la commune, le type de bâtiment et la période souhaitée. Cherchez une description concrète, pas un dossier à télécharger.
- Proposez un court appel. Faites préciser les contraintes : logement occupé, accès au chantier, panne actuelle ou rénovation prévue.
- Recoupez les informations utiles. Si la personne représente une entreprise, cherchez ses coordonnées publiques par vos propres moyens, puis contactez son accueil si nécessaire.
- Expliquez votre prochaine étape habituelle : photos, visite ou précisions techniques. Ne dérogez pas à votre fonctionnement pour satisfaire une urgence artificielle.
- Suspendez l’échange si les incohérences persistent ou si votre interlocuteur exige une action risquée.
Vous pouvez répondre ainsi : « Merci pour votre demande. Avant de consulter des documents, pourriez-vous préciser les travaux et la commune du chantier ? Je vous propose ensuite un échange téléphonique pour vérifier si je peux intervenir. »
Cette formulation reste accueillante. Elle ne transforme pas un doute en accusation. Un client indisponible au téléphone peut répondre par écrit : l’essentiel est d’obtenir des éléments cohérents, pas d’imposer un seul canal.
Pour préparer ces questions, consultez aussi les informations à demander avant de vous déplacer. Une demande incomplète mérite souvent une clarification, pas un refus immédiat.
Si vous avez déjà cliqué, limiter les conséquences
Avoir cliqué ne signifie pas automatiquement que vos comptes sont compromis. En revanche, arrêtez les manipulations et notez ce que vous avez fait : fichier ouvert, logiciel installé, mot de passe saisi ou paiement effectué.
Si vous avez communiqué un mot de passe, changez-le depuis un appareil de confiance. Modifiez aussi les autres comptes qui utilisent ce même mot de passe. Activez, lorsque c’est possible, la double authentification : une vérification supplémentaire en plus du mot de passe.
Si un programme inconnu s’est lancé ou qu’une personne contrôle votre ordinateur à distance, déconnectez l’appareil du réseau et faites-vous accompagner par un professionnel informatique. Évitez d’y consulter votre banque entre-temps.
Si des coordonnées bancaires, un code bancaire ou un paiement sont concernés, contactez rapidement votre banque par votre canal habituel. Conservez les messages, les adresses utilisées et les justificatifs. Ne supprimez pas les échanges avant d’avoir gardé les éléments utiles.
Enfin, prévenez les personnes de votre entreprise qui pourraient recevoir la même demande. Une consigne commune évite qu’un collègue reprenne l’échange sans connaître le risque.
En résumé
Face à une demande inhabituelle, ralentissez : précisez le chantier, vérifiez l’interlocuteur et gardez vos procédures habituelles. N’ouvrez pas un fichier inattendu sans contrôle, ne partagez aucun accès et vérifiez tout paiement étrange avec votre banque.
DevPrestaDev propose un outil Antispam pour mettre de côté les messages indésirables. Ce filtrage ne remplace pas votre vigilance face à une demande crédible en apparence.
