Avant de saisir le code, vérifiez encore une fois

Vous avez reçu un code pour un coupon,
ne vous précipitez pas pour le saisir

La réception d’un message indique seulement qu’un code a été demandé. Elle ne confirme ni la légitimité de la page de coupon que vous consultez, ni que cette demande correspond à l’action que vous vouliez effectuer.

Environ 8 min Sécurité des codes de vérification

Avant tout : saisissez le code uniquement sur une page que vous avez ouverte et vérifiée

Vous voulez profiter d’un coupon de bienvenue, vous saisissez votre adresse e-mail et quelques secondes plus tard, vous recevez un code à six chiffres. Le plus important n’est pas de le copier avant la fin du compte à rebours, mais de vérifier à quel site et à quelle action il correspond, et quels droits il autorise.

Saisissez le code uniquement sur la page d’inscription que vous avez ouverte, dont vous avez vérifié le domaine et dont l’usage correspond au code.Si un seul de ces éléments ne correspond pas, ne saisissez pas le code et ne le transmettez pas à un prétendu service client qui vous proposerait de « récupérer le coupon à votre place ».

Vous vous inscrivez simplement sur une boutique, mais le message indique « Connexion à votre messagerie » ou « Confirmer le paiement » ? Même si le code vient bien d’un service connu, ce n’est pas le code à fournir pour obtenir ce coupon. Une véritable demande de code peut aussi être exploitée par une page d’hameçonnage.

En 2026, les offres de coupons sont nombreuses : retrouvez l’offre depuis le site ou l’application officiels

Les commentaires sur les vidéos, les groupes de discussion, les SMS et les annonces dans les résultats de recherche peuvent tous vous conduire à une page d’offre. Une adresse familière ne garantit pas que la page appartient à l’enseigne. Un lien transféré peut aussi avoir été remplacé ou redirigé.

Ne suivez pas un lien suspect pour vérifier s’il est fiable

Restez sur la page actuelle et ne saisissez pas le code. Ouvrez vous-même l’application officielle déjà installée ou accédez au site officiel que vous avez déjà vérifié, puis recherchez la même offre. Si vous ne la trouvez pas, contactez le centre d’aide officiel. N’utilisez pas les coordonnées qui s’affichent dans une fenêtre surgissante sur la page de l’offre.

Vérifiez le nom d’hôte complet dans la barre d’adresse du navigateur, pas seulement le titre de la page ou le nom de la marque au milieu de l’URL. La présence d’une marque dans un sous-domaine ou un chemin d’un domaine inconnu n’en fait pas un site officiel. HTTPS indique que la connexion est chiffrée, pas que l’offre est authentique.

Certaines enseignes utilisent bel et bien des plateformes d’offres externes. Dans ce cas, vérifiez depuis le site officiel de l’enseigne que la plateforme est bien partenaire ; ne vous fiez pas à la seule présence de son logo. En cas de doute, renoncez à l’offre : un coupon ne vaut pas le risque de céder l’accès à votre compte.

Vérifiez que le message correspond à l’action que vous avez effectuée

Affichez la page d’inscription et le message dans deux onglets, puis vérifiez les quatre points ci-dessous. Ne vous focalisez pas uniquement sur les six chiffres et ne négligez pas l’usage du code sous prétexte que le message est arrivé juste après votre action.

  • Qui a demandé le code : Avez-vous vous-même cliqué sur « Envoyer le code de vérification » juste avant, ou avez-vous reçu ce message sans rien faire ? Si vous n’avez pas fait la demande, n’utilisez pas le code.
  • À quoi sert-il : Le message parle-t-il d’inscription, de connexion, de modification d’adresse ou de paiement ? Son contenu doit correspondre à l’action en cours sur la page.
  • À quel moment : Le message correspond-il à la demande que vous venez d’effectuer ? Des renvois successifs peuvent mêler les anciens et les nouveaux messages. Utilisez le code valide correspondant, conformément aux instructions de la plateforme.
  • Sur quelle page : La page où vous saisissez le code est-elle toujours celle dont vous avez vérifié l’adresse ? Après une redirection, l’ouverture d’une nouvelle fenêtre ou un changement de compte, vérifiez à nouveau la barre d’adresse.

Vérifiez aussi que l’adresse e-mail affichée sur la page est celle que vous venez de copier. Lorsque plusieurs fenêtres d’inscription et plusieurs adresses temporaires sont ouvertes, il est facile de confondre les boîtes de réception. Si l’on vous demande de transférer l’intégralité du message ou de partager votre écran pour lire le code, mettez fin à cet échange.

Code d’inscription à une boutique, code de connexion à une messagerie, code de confirmation de paiement : ce ne sont pas les mêmes clés

« Ce sont tous des codes à six chiffres » n’est pas une raison valable pour les traiter de la même façon. Ce qui compte, c’est l’opération qu’ils autorisent, pas leur longueur. Traitez séparément les différents messages reçus dans l’adresse e-mail utilisée pour vous inscrire à une boutique.

Vérifiez l’usage avant de décider où saisir le code
Usage indiqué dans le message Accès éventuellement autorisé Que faire
Inscription à une boutique ou vérification de l’adresse e-mail Vérifier que vous contrôlez l’adresse e-mail associée à ce compte de boutique. Saisissez le code uniquement dans la procédure de la même boutique que vous avez vous-même lancée et vérifiée.
Connexion à une messagerie ou à un compte de transfert Accéder à la boîte de réception et potentiellement aux messages ou aux paramètres. Utilisez-le uniquement sur la page de connexion officielle du service concerné, jamais sur la page du coupon.
Paiement, modification d’adresse ou réinitialisation du mot de passe Confirmer une transaction ou modifier les modalités d’accès au compte. Vérifiez chaque détail : montant, destinataire et opération. Si vous n’avez pas lancé la demande, arrêtez-vous.

Le code de connexion au compte de transfert Inboxtick n’est pas non plus un code pour obtenir un coupon. Ne le communiquez à personne qui prétend vouloir « vérifier votre droit à la réduction ». Ne confiez pas non plus à un tiers le code temporaire généré par une application d’authentification.

Ce que prouvent la marque de l’expéditeur, son nom affiché et les liens

Le nom « telle ou telle boutique » affiché dans la liste des messages peut être usurpé. Afficher l’adresse complète de l’expéditeur peut aider à repérer une anomalie flagrante, mais une adresse plausible ou ressemblante ne suffit pas à prouver que la page d’inscription est sûre.

L’authentification d’un e-mail peut renforcer la confiance dans le domaine d’envoi, mais elle ne prouve pas que la page consultée appartient à ce domaine, ni que vous êtes à l’origine de la demande. Un fraudeur peut aussi déclencher un véritable e-mail de vérification depuis un service légitime, puis vous inciter à saisir le code ailleurs.

Ne revenez pas à la procédure d’inscription en cliquant sur un bouton du message

Revenez de préférence à la page que vous aviez ouverte et vérifiée. Le texte d’un lien peut différer de sa destination réelle et un lien raccourci peut masquer sa destination finale. Si vous devez vérifier, ouvrez directement l’application ou le site officiel. Ne collez pas un lien de vérification complet contenant un code sur un site public de contrôle et ne publiez pas de capture d’écran où le code est visible.

Exercice de lecture de deux messages : une démonstration ne garantit pas l’identité de l’expéditeur

Boîte de réception Ces deux exemples portant la mention « Démonstration » vous permettent de vous familiariser avec leur lecture. Ce ne sont ni des notifications de votre compte ni la preuve d’un partenariat entre la marque et Inboxtick.

Démo · Amazon

« Vérifiez votre nouveau compte »

Le code d’exemple est 604917, et le message mentionne Chrome · Windows et Shanghai. Pour vous entraîner, repérez d’abord l’objet « Créer un compte », puis demandez-vous si vous avez lancé la demande. Même si l’appareil et le lieu semblent correspondre, cela ne suffit pas à conclure que l’opération est sûre.

Démo · eBay

« Votre commande a été expédiée »

Le numéro de commande d’exemple est 23-11847-60352, et le numéro de suivi se termine par 7731. Il s’agit d’une notification qui ne vous demande aucun code de connexion. En situation réelle, vérifiez la commande sur le site officiel et ne payez pas et ne divulguez pas d’identifiants au seul motif que le numéro de commande figure dans le message.

Ces deux messages sont des exemples originaux créés par Inboxtick et ne sont affiliés à aucune des marques citées. Ils seront remplacés par de vrais messages reçus ; même si vous recevez un message authentique, vérifiez toujours qu’il correspond à une demande que vous avez faite.

Code absent ou reçu à répétition : quand faut-il s’arrêter ?

Si vous ne recevez pas le code envoyé à votre adresse temporaire, vérifiez l’adresse copiée, le message de confirmation d’envoi sur la page et la validité de la boîte, puis actualisez-la une fois manuellement. Le délai dépend de l’expéditeur et de l’acheminement ; évitez de cliquer sans cesse sur « Renvoyer », au risque de recevoir plusieurs messages difficiles à distinguer.

Certaines plateformes refusent les adresses temporaires. Respectez leurs règles et utilisez une adresse adaptée à un usage prolongé, ou renoncez à l’inscription. N’achetez pas de service de « contournement de vérification » et ne communiquez pas le code de connexion à votre messagerie principale à un inconnu en échange d’une réduction.

  • Vous recevez des codes à répétition sans avoir fait de demande : ne les saisissez pas et n’y répondez pas. Accédez directement au service concerné pour vérifier votre compte.
  • Le code est indiqué comme erroné, puis l’on vous demande de télécharger un logiciel ou d’autoriser une assistance à distance : arrêtez tout.
  • On vous demande soudainement vos coordonnées bancaires, un code de paiement ou le mot de passe de votre messagerie : vérifiez à nouveau l’offre et ne poursuivez pas simplement parce que vous y avez déjà consacré du temps.

Si le code d’une demande n’arrive toujours pas, attendez le délai indiqué par la plateforme avant de réessayer. Si votre adresse temporaire arrive à expiration, vous pouvez prolonger la réception de 3 heures depuis la boîte de réception. Cela prolonge le délai de réception, mais n’augmente pas les chances que la plateforme accepte l’adresse.

Vous avez saisi le code au mauvais endroit ? Arrêtez-vous et vérifiez votre compte

Après une erreur, n’utilisez pas un deuxième code pour « annuler » le premier et ne payez pas de frais de déblocage. Fermer la page ne permet pas de savoir si le code est encore valide ou s’il a déjà été utilisé.

Réagissez en fonction des accès que vous avez pu communiquer

  1. Arrêtez la procédure en cours. Fermez la page suspecte et ne partagez plus votre écran. Notez l’URL, l’heure et le type d’opération. Lorsque vous conservez des preuves, masquez les codes de vérification et les informations sensibles.
  2. Accédez au compte concerné depuis le site officiel. Vérifiez les appareils connectés, les coordonnées et les opérations récentes. Si votre mot de passe a été divulgué, changez-le et utilisez les options du service pour mettre fin aux sessions inconnues et révoquer les autorisations.
  3. Si un paiement est en jeu, contactez immédiatement le prestataire de paiement. Vérifiez la transaction et demandez les mesures de protection adaptées depuis l’application officielle ou les canaux officiels de votre banque. N’appelez pas le numéro indiqué dans un e-mail suspect.
  4. Prévenez le service concerné. Contactez son assistance officielle pour indiquer la date de l’incident et ce qui s’est passé. Ne transmettez aucun code encore valide, identifiant de connexion ni clé d’authentification.

Si vous avez divulgué le code de connexion à votre compte de transfert Inboxtick, vérifiez vos alias et les paramètres associés, puis contactez support@inboxtick.com pour expliquer la situation. Fermer uniquement le navigateur actuel ne garantit pas que les autres sessions ont été invalidées.

Une adresse e-mail temporaire limite l’exposition de votre adresse, mais ne protège pas votre compte

Une adresse anti-spam protège votre point d’entrée pour la réception des messages : vous pouvez vous inscrire à court terme sans exposer votre adresse principale, puis l’adresse temporaire et les messages qu’elle contient sont supprimés à son expiration. Elle ne détecte pas toutes les tentatives d’hameçonnage par code, ne peut pas récupérer les informations que vous avez envoyées et ne supprime pas les données de compte déjà enregistrées par la boutique.

Vous pouvez toujours recevoir des publicités ou des messages frauduleux tant que l’adresse temporaire est valide. Cela ne résilie pas non plus les abonnements associés à votre adresse principale. Pour gérer les promotions que vous recevez déjà, consultez les étapes pour nettoyer les e-mails promotionnels.

Lorsque vous utilisez une adresse e-mail temporaire pour obtenir un coupon, respectez également les conditions d’éligibilité et d’utilisation de l’offre. N’utilisez pas d’adresse jetable pour contourner les limites de coupons. Si vous devez pouvoir récupérer votre compte, recevoir des factures ou gérer un service après-vente, privilégiez une adresse accessible à long terme plutôt que d’éviter quelques publicités.

Dernière vérification avant d’obtenir le coupon : choisissez une adresse adaptée à la durée d’utilisation

Avant d’envoyer le formulaire d’inscription, demandez-vous si vous effectuez une simple vérification ponctuelle ou si vous prévoyez ensuite de passer commande, de demander un remboursement ou de faire jouer la garantie. Si la vérification est ponctuelle, une adresse temporaire peut convenir lorsque la plateforme l’autorise. Pour les échanges ultérieurs, choisissez votre adresse e-mail habituelle ou un alias de transfert que vous pourrez gérer durablement.

  • L’offre a été confirmée depuis une source officielle et le domaine correspond bien à la procédure.
  • Vous avez demandé le code vous-même, son usage correspond à cette inscription et il ne s’agit ni d’un code de connexion à votre messagerie ni d’une autorisation de paiement.
  • Ne transmettez pas le code à un tiers. Si vous aurez besoin de recevoir d’autres messages sur ce compte, prévoyez d’abord une adresse durable.

Pour connaître la marche à suivre, consultez les étapes d’inscription avec un coupon ; si vous êtes passé de l’offre à une commande, lisez aussi comment gérer votre adresse e-mail avant et après une commande. Recevoir un code n’est qu’une étape : vous n’aurez terminé cette vérification que lorsque vous l’aurez saisi au bon endroit et choisi une adresse adaptée.

Vérifiez l’usage avant de communiquer votre adresse.

Pour une vérification ponctuelle, choisissez une adresse temporaire ; pour recevoir des messages durablement, optez pour une adresse à long terme. Dans les deux cas, ne saisissez le code que dans la procédure que vous avez vérifiée.