Vérifier qu'un contact vient bien de Galyct
Ne vous fiez ni au numéro qui s'affiche, ni à ce qu'un interlocuteur vous affirme, y compris en notre nom. Cette page réunit de quoi vérifier par vous-même qu'un contact vient bien de Galyct : domaines officiels, numéro, adresse e-mail, informations que nous ne demandons jamais, et la démarche à suivre en cas de doute.
1 Qui nous sommes
L'identité légale, vérifiable publiquement.
2 Vérifiez-nous par des sources indépendantes
Ne partez pas de notre site : partez de sources officielles, puis revenez.
3 Ce que Galyct ne vous demandera jamais
Si on vous demande l'une de ces choses « au nom de Galyct », c'est une arnaque. Raccrochez.
- Votre mot de passe.
- Un code de double authentification (MFA / OTP) reçu par SMS ou application.
- Une validation bancaire ou la confirmation d'une opération pendant l'appel.
- Votre numéro de carte complet, dicté oralement.
- L'installation d'un logiciel à laquelle vous ne vous attendiez pas.
- Un virement immédiat réalisé pendant que nous sommes au téléphone.
- Un code reçu par SMS, à nous communiquer.
4 Reconnaître un vrai appel de Galyct
Un appel légitime a ces caractéristiques, et vous laisse toujours reprendre la main.
- Il est programmé, ou fait suite à une demande que vous avez faite (diagnostic, rappel).
- L'intervenant se nomme et cite une référence d'intervention (ex. ZV-4821).
- Il appelle depuis le numéro officiel affiché sur ce site.
- Vous pouvez raccrocher et rappeler vous-même le numéro officiel, nous vous y encourageons.
- Aucune pression, aucune urgence commerciale, aucune menace.
Ce n'est pas une preuve cryptographique, mais un contrôle de plus, en dehors du simple numéro affiché.
5 Avant toute prise en main à distance
Une prise en main ne démarre jamais directement depuis un appel. Le parcours impose, dans l'ordre :
- La vérification de notre identité (cette page).
- L'explication claire de ce qui va être fait, et pourquoi.
- Votre accord explicite.
- Le lancement du logiciel depuis le domaine officiel (jamais un lien reçu par SMS).
- Une session temporaire et visible à l'écran, aucune installation persistante non justifiée.
- La fermeture de la session, puis une confirmation écrite des actions réalisées.
6 Avant tout paiement
La transparence protège votre argent, et augmente, pas diminue, la confiance.
- Aucun paiement improvisé demandé par téléphone.
- Un devis et un périmètre communiqués avant toute intervention payante.
- Paiement au nom de Datashield Risk Consulting (SAS), jamais vers le compte d'une personne physique.
- Aucune coordonnée bancaire dictée oralement à un intervenant.
- Le nom du bénéficiaire doit correspondre au devis et à notre identité légale.
7 Signaler une usurpation de Galyct
Quelqu'un se fait passer pour nous ? Dites-le nous, et gardez les preuves.
Écrivez à contact@galyct.io en conservant le numéro, le SMS ou l'e-mail frauduleux (ne les supprimez pas). Décrivez simplement ce qui s'est passé, nous vous répondons.
En cas de doute sur un paiement, contactez aussi votre banque, et signalez sur Cybermalveillance.gouv.fr.