Arnaques en ligne et phishing : les repérer et comment réagir
Comment reconnaître une arnaque en ligne ou un phishing : les 4 signes d'alerte, des exemples concrets, vérifier un message sans risque, protéger vos comptes et signaler.
Ce guide est fourni à titre d'information générale et ne constitue pas un conseil financier, juridique ou technique professionnel. Les menus et les règles peuvent varier selon l'appareil et le pays.
La plupart des arnaques en ligne présentent quatre signes d'alerte : quelqu'un se fait passer pour un organisme que vous connaissez, annonce un problème ou un gain, vous presse d'agir immédiatement et vous demande de payer d'une manière précise, comme des cartes cadeaux, de la cryptomonnaie ou un virement. Si un message présente l'un de ces signes, arrêtez-vous et vérifiez par vous-même via un site web ou un numéro de téléphone que vous connaissez déjà.
Le phishing (ou hameçonnage) est un type d'arnaque qui utilise de faux e-mails, SMS ou sites web pour vous pousser à communiquer vos mots de passe, numéros de carte ou autres données personnelles.
Réponse rapide
- Méfiez-vous de tout message inattendu qui demande de l'argent, des mots de passe ou des données personnelles.
- Repérez l'urgence, les menaces, les gains, et les demandes de paiement par carte cadeau, cryptomonnaie, virement ou application de paiement.
- Ne cliquez jamais sur les liens et n'appelez jamais les numéros d'un message suspect. Contactez directement l'entreprise.
- Activez l'authentification multifacteur et gardez vos appareils à jour.
- Si vous avez payé ou communiqué des informations, contactez immédiatement votre banque, puis signalez l'arnaque.
Cet article est une information générale, pas un conseil financier personnalisé.
Les 4 signes d'alerte d'une arnaque
La Federal Trade Commission (FTC) américaine décrit quatre signes qui reviennent sans cesse.
| Signe d'alerte | À quoi cela ressemble |
|---|---|
| Ils se font passer pour quelqu'un de confiance | Une « banque », une administration, un transporteur, un support technique ou même un membre de la famille. Le numéro affiché et le nom d'expéditeur d'un e-mail peuvent être falsifiés. |
| Il y a un problème ou un gain | « Votre compte est bloqué », « vous devez des impôts », « connexion suspecte » ou « vous avez gagné, il suffit de payer de petits frais ». |
| Ils vous pressent d'agir tout de suite | Comptes à rebours, menaces d'arrestation ou de fermeture de compte, « ne raccrochez pas », « n'en parlez à personne ». |
| Ils vous demandent de payer d'une manière précise | Cartes cadeaux, cryptomonnaie, virements, applications de paiement, ou encaisser un chèque et renvoyer de l'argent. |
Un seul signe suffit pour ralentir.
Comment reconnaître un message de phishing
Les indices courants d'un phishing :
- Une formule générique comme « Cher client » au lieu de votre nom.
- L'annonce d'un problème avec votre compte, un paiement ou une connexion.
- Une facture ou un reçu pour un achat que vous n'avez pas fait.
- Un lien pour « confirmer », « vérifier » ou « mettre à jour » vos informations de paiement.
- Une offre de remboursement, de cadeau gratuit ou de versement de l'État que vous n'attendiez pas.
- Une adresse d'expéditeur ou un lien légèrement différent de ceux de la vraie entreprise.
Les vraies entreprises n'envoient pas de liens par e-mail ou SMS pour vous demander de mettre à jour vos informations de paiement. En cas de doute, demandez-vous : ai-je seulement un compte chez cette entreprise ? Si ce n'est pas le cas, c'est presque certainement du phishing.
Comment vérifier un message suspect sans risque
- Ne cliquez pas, ne répondez pas, ne rappelez pas. Les liens, pièces jointes et numéros de téléphone du message peuvent mener directement à l'escroc.
- Faites une pause. Les escrocs comptent sur la panique. Les organismes honnêtes vous laissent le temps de décider.
- Contactez vous-même l'organisme. Tapez l'adresse du site que vous connaissez, utilisez l'application officielle ou appelez le numéro figurant sur votre carte ou votre relevé.
- Parlez-en à quelqu'un de confiance. Expliquer la situation à un ami ou à un proche rend souvent l'arnaque évidente.
- Signalez-le et supprimez-le. Consultez le tableau des signalements ci-dessous.
Les arnaques en ligne les plus courantes
| Type d'arnaque | Comment elle fonctionne | Signal d'alarme |
|---|---|---|
| Alertes bancaires ou de compte | Un faux message évoquant une activité suspecte vous renvoie vers une fausse page de connexion | Un lien qui vous demande de vous connecter ou de « vérifier » |
| Arnaques à la livraison | Un SMS indique qu'un colis est bloqué et demande de petits frais | Une demande de paiement pour une livraison que vous n'attendiez pas |
| Usurpation d'identité | Un interlocuteur prétend appeler de la part d'une banque, de l'administration ou d'un support technique et affirme que votre argent est en danger | On vous demande de déplacer de l'argent, d'acheter des cartes cadeaux ou d'utiliser un distributeur de crypto |
| Arnaques à l'emploi et aux tâches | Une offre d'emploi inattendue ; vous « gagnez » de l'argent en effectuant des tâches, puis devez déposer de l'argent pour le retirer | Payer pour être payé |
| Arnaques à l'investissement et à la crypto | Promesses de rendements garantis ou énormes, souvent avec de faux soutiens de célébrités | « Profit garanti », pression pour investir vite |
| Arnaques sentimentales | Un partenaire en ligne que vous n'avez jamais rencontré vous demande de l'argent ou vous donne des conseils d'investissement | Des rencontres en ligne mêlées à des demandes d'argent |
| Faux gains et loteries | « Vous avez gagné », mais vous devez d'abord payer des frais ou une taxe | Payer pour recevoir un gain |
| Arnaques aux faux chèques | On vous envoie un chèque et on vous demande d'en renvoyer une partie | Toute demande d'encaisser puis de renvoyer de l'argent |
Si vous cherchez à gagner un peu plus d'argent, notre guide des moyens fiables de gagner de l'argent en ligne détaille les arnaques à l'emploi et aux tâches.
Comment vous protéger des arnaques
- Activez l'authentification multifacteur (MFA). Un code à usage unique, une application d'authentification, une clé de sécurité ou une empreinte digitale protège mieux votre compte, même si un escroc obtient votre mot de passe.
- Utilisez des mots de passe forts et uniques. Ne réutilisez jamais le mot de passe de votre messagerie ou de votre banque. Consultez notre guide pour créer un mot de passe fort.
- Gardez vos logiciels à jour. Réglez votre téléphone, votre ordinateur et votre logiciel de sécurité pour qu'ils se mettent à jour automatiquement.
- Sauvegardez vos données. Des sauvegardes régulières vous évitent de perdre vos fichiers à cause d'un logiciel malveillant. Découvrez comment sauvegarder votre téléphone.
- Bloquez et filtrez. Utilisez les fonctions de blocage d'appels et de filtrage des messages de votre téléphone.
- Ne payez jamais par carte cadeau, cryptomonnaie ou virement une personne qui vous a contacté sans que vous l'attendiez. Seuls les escrocs exigent un paiement en cryptomonnaie.
- Gardez vos données personnelles pour vous. Les organismes légitimes ne vous demanderont pas vos mots de passe ou les données complètes de votre carte par téléphone, e-mail ou SMS.
Que faire si vous avez été victime d'une arnaque
Agissez vite pour limiter les dégâts.
- Contactez immédiatement votre banque ou votre prestataire de paiement. Signalez la fraude et demandez si le paiement peut être bloqué ou annulé.
- Changez vos mots de passe. Commencez par votre messagerie et tout compte que vous pensez exposé, et activez la MFA.
- Analysez votre appareil. Si vous avez cliqué sur un lien ou ouvert une pièce jointe, mettez à jour votre logiciel de sécurité et lancez une analyse complète.
- Protégez votre identité. Si vous avez communiqué une pièce d'identité ou des numéros de compte, suivez les recommandations de votre pays en matière d'usurpation d'identité. Aux États-Unis, rendez-vous sur IdentityTheft.gov.
- Signalez l'arnaque. Les signalements aident les autorités à traquer les escrocs et à prévenir les autres.
- Méfiez-vous des arnaques à la « récupération ». Les fraudeurs contactent souvent les victimes en proposant de récupérer leur argent contre des frais. L'IC3 du FBI indique qu'il ne contacte jamais les gens pour leur demander de l'argent et ne travaille pas avec des services privés de récupération.
Où signaler une arnaque
| Pays | Où signaler |
|---|---|
| États-Unis | ReportFraud.ftc.gov (FTC) ; la cybercriminalité à l'Internet Crime Complaint Center du FBI (ic3.gov) |
| E-mails et SMS de phishing aux États-Unis | Transférez les e-mails à reportphishing@apwg.org ; transférez les SMS au 7726 (SPAM) |
| Angleterre, pays de Galles et Irlande du Nord | Report Fraud (reportfraud.police.uk), qui a remplacé Action Fraud, ou appelez le 0300 123 2040 |
| Écosse | Police Scotland au 101 |
| E-mails et SMS suspects au Royaume-Uni | Transférez les e-mails à report@phishing.gov.uk ; transférez les SMS au 7726 |
Si quelqu'un est en danger immédiat, appelez le numéro d'urgence local.
Les erreurs fréquentes
- Se fier au numéro affiché ou à un logo familier. Les deux sont faciles à falsifier.
- Cliquer « juste pour vérifier ». Les liens des messages frauduleux peuvent mener à de fausses pages de connexion ou à des téléchargements dangereux.
- Avoir trop honte pour signaler. Les arnaques piègent chaque jour des personnes prudentes.
- Payer des frais pour recevoir un gain. Les vrais gains ne vous obligent pas à payer d'abord.
- Croire que votre argent est « en danger ». Les vraies banques et administrations ne vous contactent pas à l'improviste pour vous demander de déplacer votre argent ou d'acheter de la crypto pour le protéger.
Questions fréquentes
Quel est le signe le plus courant d'une arnaque ?
La pression pour agir immédiatement, associée à une demande de paiement inhabituelle, est l'un des signes les plus clairs. Les vrais organismes vous laissent du temps et n'exigent pas de cartes cadeaux ni de crypto.
Comment savoir si un e-mail est du phishing ?
Repérez une formule générique, un problème urgent et un lien pour vérifier ou mettre à jour vos informations. Au lieu de cliquer, allez vous-même sur le site ou l'application de l'entreprise et vérifiez votre compte.
Que faire si j'ai cliqué sur un lien de phishing ?
Ne saisissez aucune information. Si vous l'avez déjà fait, changez immédiatement ce mot de passe et activez la MFA. Mettez à jour votre logiciel de sécurité, lancez une analyse et contactez votre banque si vous avez communiqué des informations financières.
Peut-on récupérer son argent après une arnaque ?
Parfois, surtout si vous contactez rapidement votre banque ou votre prestataire de paiement. Les paiements par carte cadeau, cryptomonnaie ou virement peuvent être très difficiles à récupérer, c'est pourquoi les escrocs les préfèrent.
Est-ce une arnaque si quelqu'un me demande de payer en cryptomonnaie ?
S'il vous a contacté sans que vous l'attendiez, presque certainement. Les entreprises légitimes et les administrations n'exigent pas de paiement en crypto à l'avance.