Google Agenda: comment empêcher les invitations malveillantes
Une invitation inconnue peut vous être envoyée par courriel, notamment via Gmail, puis apparaître dans Google Agenda et déclencher des alertes alarmantes. Le fraudeur peut aussi y partager un lien malveillant, parfois présenté comme une rencontre Google Meet. Découvrez comment gérer l’événement avant de l’accepter et bloquer l’expéditeur.
Vous consultez votre agenda et tombez sur un rendez-vous que vous n’avez jamais ajouté. Comme si un inconnu avait réussi à se réserver une petite place dans votre horaire de la journée sans même vous demander la permission.
Le titre de l’événement affiche un message alarmant : votre compte Google serait suspendu, un paiement aurait été refusé ou une action urgente serait nécessaire. Un lien vous invite ensuite à « régler la situation ».
Votre premier réflexe pourrait être de croire que votre compte Google a été piraté. Pourtant, le fraudeur n’a pas nécessairement accès à votre compte. Il peut simplement avoir utilisé votre adresse courriel pour vous envoyer une invitation et placer son message directement dans votre calendrier.
Des invitations inconnues peuvent s’ajouter à votre Google Agenda
Pour vous envoyer une invitation Google Agenda, une personne a seulement besoin de votre adresse courriel. Elle n’a pas besoin de connaître votre mot de passe ni d’avoir accès à votre compte.
Un fraudeur peut avoir récupéré cette adresse dans une fuite de données, sur un site où elle est affichée publiquement ou dans une liste qui circule en ligne.
L’apparition de l’invitation dans votre agenda dépend ensuite de vos réglages. Google Agenda peut ajouter les invitations de tout le monde, seulement celles des expéditeurs connus ou uniquement celles auxquelles vous répondez.
Si l’option De tout le monde est sélectionnée, l’événement peut apparaître directement dans votre agenda. Autrement, l’invitation peut rester en attente ou vous être envoyée par courriel.
Une invitation envoyée par Google Agenda peut cacher un lien malveillant
Le fait qu’un événement apparaisse dans Google Agenda peut inspirer confiance. Pourtant, Google transmet l’invitation sans garantir l’identité de la personne qui l’a créée ni la sécurité de son contenu.
Le fraudeur peut donner à l’événement un titre alarmant, programmer plusieurs rappels et ajouter un lien dans sa description. Son objectif est de vous pousser à agir rapidement en prétendant, par exemple, que votre compte est bloqué ou qu’un paiement pose problème.
Et comme cette alerte apparaît entre vos véritables rendez-vous, elle peut facilement sembler plus crédible qu’un simple courriel indésirable.
Une véritable invitation peut donc servir de simple véhicule à une fraude. Comme on l’explique dans notre chronique sur la fraude Google Meet derrière un faux client, l’utilisation d’un outil officiel de Google ne garantit pas les intentions de la personne qui vous contacte.
Comment faire pour bloquer un expéditeur dans Google Agenda?
Si une même personne vous envoie plusieurs invitations non sollicitées, vous pouvez la bloquer directement dans Google Agenda. Cette manipulation doit être faite sur un ordinateur.
- Ouvrez Google Agenda.
- Cliquez sur l’événement envoyé par la personne.
- Cliquez sur les trois points en haut à droite.
- Sélectionnez Bloquer [nom], puis confirmez avec Bloquer.
L’événement ouvert est retiré de votre agenda et les prochaines invitations de cette personne sont bloquées. Son compte est également ajouté à la liste des personnes bloquées de votre compte Google.
Les autres invitations déjà reçues de cette personne pourraient toutefois devoir être supprimées manuellement. Vous pouvez aussi la débloquer à partir des paramètres de votre compte Google.
Signalez comme spam une invitation suspecte isolée
Si vous recevez une seule invitation suspecte d’un expéditeur inconnu, Google recommande de la signaler comme spam plutôt que de simplement la supprimer.
Sur un ordinateur :
- Ouvrez Google Agenda.
- Cliquez sur l’événement suspect.
- Cliquez sur les trois points en haut à droite.
- Sélectionnez Signaler comme spam.
L’événement sera supprimé de votre agenda. S’il fait partie d’une série récurrente, tous les événements de cette série seront également retirés.
Cette option apparaît seulement si l’invitation a été envoyée depuis Google Agenda. Si elle provient d’un autre service, il faut plutôt bloquer l’adresse de l’expéditeur dans Gmail.
Bloquez l’adresse dans Gmail si elle ne vient pas d’un compte Google
Le blocage dans Google Agenda fonctionne seulement lorsque l’expéditeur utilise un compte Google. Si l’invitation provient d’une adresse externe, bloquez-la plutôt dans Gmail.
- Ouvrez un courriel envoyé par cette adresse.
- Cliquez sur les trois points à droite du nom de l’expéditeur.
- Sélectionnez Bloquer [nom de l’expéditeur].
- Confirmez avec Bloquer.
Les prochains courriels de cette adresse seront dirigés vers les pourriels. Les prochains courriels de cette adresse seront dirigés vers les pourriels.
Les prochains courriels de cette adresse seront dirigés vers les pourriels. Pour empêcher les invitations inconnues d’apparaître automatiquement dans votre agenda, modifiez également le réglage présenté dans la section suivante.
Limitez l’ajout automatique des invitations inconnues
Vous pouvez aussi modifier les réglages de Google Agenda pour empêcher les invitations d’inconnus d’apparaître automatiquement dans votre calendrier.
Sur un ordinateur :
- Ouvrez Google Agenda.
- Cliquez sur l’icône d’engrenage, puis sur Paramètres.
- Sélectionnez Paramètres des événements.
- Cliquez sur Ajouter des invitations à mon agenda.
- Choisissez Uniquement si je connais l’expéditeur ou Lorsque je réponds à l’invitation par courriel.
La première option autorise les invitations provenant de vos contacts, de votre organisation ou de personnes avec qui vous avez déjà communiqué. La deuxième est plus stricte : aucun événement n’est ajouté tant que vous n’avez pas répondu à l’invitation.
Les fausses alertes peuvent aussi provenir des notifications de Chrome
Une alerte alarmante portant le logo de Google ou d’un antivirus ne vient pas nécessairement de Google Agenda. Elle peut être envoyée par un site Web auquel vous avez accepté, parfois sans vous en rendre compte, d’envoyer des notifications.
Si l’alerte apparaît dans votre navigateur plutôt que comme un événement dans votre calendrier, vérifiez les autorisations accordées aux sites. Notre chronique explique comment désactiver les notifications indésirables dans Chrome.
Réduisez aussi les courriels de réponse à vos événements
Google Agenda peut également remplir votre boîte courriel pour une raison beaucoup moins inquiétante : les réponses des personnes invitées à vos propres événements.
Lorsque vous créez ou modifiez un événement, décochez Recevoir un e-mail lorsque les invités répondent. Vous ne recevrez plus les confirmations de présence ni les réponses automatiques d’absence.
Attention toutefois : si un invité répond avec Outlook ou un autre calendrier externe, son statut ne s’affichera pas dans Google Agenda. Pour un événement récurrent, ce réglage s’applique à toute la série.
Une invitation inattendue mérite toujours une vérification
Une invitation inconnue ne signifie pas automatiquement que votre compte Google a été piraté. Elle ne doit toutefois pas être prise à la légère si elle contient un message alarmant, un lien ou une demande urgente.
Évitez de cliquer, vérifiez l’identité de l’expéditeur, puis signalez l’événement comme spam. Si la même personne recommence, bloquez-la et limitez l’ajout automatique des invitations inconnues.
Une invitation authentique confirme seulement que Google Agenda a été utilisé. Elle ne garantit jamais l’identité ni les intentions de la personne qui l’a envoyée.
Après tout, votre agenda devrait vous rappeler vos rendez-vous, pas vous mettre de la pression pour cliquer sur un lien.
