Un message alarmant, un appel qui semble venir de votre banque, puis une demande à exécuter « tout de suite ». Le décor change, mais le mécanisme reste souvent le même : créer une émotion assez forte pour vous faire agir avant de vérifier.
Face à une demande d’argent, de code ou d’information personnelle, le meilleur réflexe tient en trois verbes : stopper, sortir, vérifier. Stoppez l’échange. Sortez du lien, du message ou de l’appel. Vérifiez par un canal que vous connaissez déjà, par exemple le numéro imprimé au dos de votre carte bancaire ou l’adresse saisie manuellement dans votre navigateur.
Sommaire de l'article
Les fraudes les plus courantes et leur véritable objectif
| Scénario | Ce que le fraudeur cherche | Le réflexe utile |
|---|---|---|
| Faux conseiller bancaire | Vous faire valider un virement, ajouter un bénéficiaire ou communiquer un code | Raccrocher et rappeler la banque vous-même |
| SMS de colis, d’amende ou de compte bloqué | Vous envoyer vers une copie de site et récupérer carte ou identifiants | Ne pas ouvrir le lien ; passer par l’application ou le site officiel |
| Faux acheteur sur une plateforme | Vous faire payer de faux frais ou sortir du paiement sécurisé | Rester dans la messagerie et le paiement de la plateforme |
| Arnaque sentimentale | Installer la confiance avant de demander de l’argent | Refuser tout transfert et vérifier l’identité hors de la conversation |
| Placement « sans risque » | Obtenir un premier versement puis multiplier les relances | Contrôler l’intermédiaire auprès du régulateur compétent |
| Faux support technique | Prendre la main sur l’appareil ou vendre une intervention inutile | Fermer la fenêtre et contacter l’éditeur par son site officiel |
| Usurpation d’un proche | Profiter de l’urgence et de la confiance pour obtenir un virement | Appeler le proche sur son numéro habituel et poser une question précise |
Cette liste n’est pas figée. Les fraudeurs adaptent leurs prétextes à l’actualité, aux achats et aux démarches administratives. Ce qui mérite votre attention, ce n’est donc pas seulement l’histoire racontée : c’est l’action que l’on vous demande.
Le test des 30 secondes avant de payer ou de cliquer
Vous n’avez pas besoin d’être expert en cybersécurité. Posez-vous simplement ces cinq questions :
- Ai-je provoqué ce contact ? Une demande reçue sans démarche de votre part doit être contrôlée.
- Pourquoi faudrait-il agir immédiatement ? L’urgence empêche de réfléchir et sert souvent de levier.
- Me demande-t-on un secret ? Mot de passe, cryptogramme, code de validation et code de récupération ne se transmettent pas.
- Le moyen de paiement est-il inhabituel ? Coupons, cryptoactifs, mandat ou virement vers un nouveau bénéficiaire compliquent le retour en arrière.
- Puis-je vérifier sans utiliser les coordonnées reçues ? Si la réponse est non, ne poursuivez pas.
Un logo correct, un ton professionnel ou le bon nom affiché lors d’un appel ne prouvent rien. Une adresse d’expéditeur peut être imitée et un numéro de téléphone peut être usurpé. Jugez la demande, pas son apparence.
Le faux conseiller bancaire : le piège qui inverse les rôles
Le fraudeur vous annonce une opération suspecte. Il prétend vouloir protéger votre compte, puis vous guide vers l’action qui lui profite : valider une notification, transférer les fonds vers un prétendu compte sûr, ajouter un bénéficiaire ou communiquer un code.
La bonne réaction est de mettre fin à l’appel, même si le numéro affiché paraît exact. Ouvrez ensuite l’application bancaire sans passer par un lien et contactez l’établissement avec un numéro officiel. Un conseiller légitime n’a pas besoin de votre mot de passe ni de votre code de validation pour « annuler » une fraude.
Le ministère de l’Économie rappelle les principes de protection des opérations bancaires à distance, notamment l’usage de mots de passe uniques, l’accès direct au service bancaire et la nécessité de réagir vite.
Phishing, SMS et QR code : le lien n’est jamais une formalité
Le message peut annoncer un colis retenu, une carte Vitale à renouveler, une facture impayée, une amende ou la suspension d’un abonnement. Il suffit parfois d’un montant faible pour rendre la demande crédible. La fausse page récupère ensuite davantage que les quelques euros annoncés : coordonnées bancaires, identifiants ou données personnelles.
Ne corrigez pas une situation depuis le lien reçu. Ouvrez l’application concernée ou saisissez vous-même l’adresse du service. Pour un QR code, regardez l’URL proposée avant de continuer et renoncez si le domaine ne correspond pas exactement au service attendu. La fiche de Service-Public explique également comment reconnaître et signaler un hameçonnage par message ou par appel.
Petites annonces : quand le vendeur devient la cible
Vous publiez un objet et, quelques minutes plus tard, un acheteur très pressé propose de payer sans discuter. Il vous envoie une capture d’écran, un QR code ou une fausse page de confirmation. Parfois, il prétend qu’un « compte premium » ou une assurance doit être débloqué.
Un vendeur n’a pas à payer pour recevoir le prix convenu. Restez dans l’environnement de la plateforme, consultez le statut de la transaction depuis votre compte et n’expédiez rien sur la base d’un courriel ou d’une capture. Méfiez-vous aussi d’un transporteur imposé avec remboursement ultérieur.
Arnaques sentimentales et usurpation d’un proche
Ces fraudes prennent leur temps. Une relation régulière crée de la confiance, puis survient l’urgence : billet d’avion, hospitalisation, compte bloqué, frais de douane ou investissement à saisir. Le profil peut utiliser des photos volées et éviter toute rencontre vérifiable.
Refusez l’envoi d’argent, quelle que soit la qualité de l’histoire. Une recherche inversée d’image peut révéler un portrait repris ailleurs, mais l’absence de résultat ne prouve pas que le profil est réel. Parlez-en à une personne extérieure à l’échange : le simple fait de raconter la chronologie aide souvent à voir les incohérences.
Dans le cas d’un proche qui vous écrit depuis un nouveau numéro, appelez son ancien numéro. Demandez une information que seul votre interlocuteur doit connaître, sans lui souffler la réponse.
Faux placements : les gains affichés ne sont pas de l’argent récupérable
Le site peut montrer un tableau de bord convaincant et des bénéfices rapides. Ces chiffres ne prouvent pas que les fonds existent ni qu’ils peuvent être retirés. Après un premier versement, le scénario réclame souvent des « taxes », des frais de déblocage ou un nouvel investissement.
Une promesse de rendement élevé, régulier et sans risque doit faire reculer. Contrôlez l’identité de l’entreprise, ses autorisations et ses avertissements éventuels auprès des autorités compétentes. Ne vous contentez jamais du lien ou du document envoyé par le démarcheur.
Si vous avez déjà cliqué, payé ou transmis un code
La honte fait perdre du temps. Agissez dans cet ordre, sans effacer les preuves :
- coupez l’échange et ne versez pas de nouvelle somme, même pour une prétendue récupération ;
- contactez immédiatement votre banque si des données bancaires ou un paiement sont concernés ;
- changez le mot de passe compromis depuis un appareil sûr, puis remplacez-le partout où il était réutilisé ;
- conservez messages, adresses, numéros, reçus, captures et références de transaction ;
- signalez les faits sur le service adapté et déposez plainte lorsque la situation le justifie ;
- prévenez les contacts susceptibles de recevoir un message envoyé en votre nom.
Le dispositif public Cybermalveillance.gouv.fr oriente les particuliers selon le problème rencontré. Pour une urgence ou un danger immédiat, utilisez les numéros d’urgence officiels ; n’appelez jamais le numéro contenu dans le message suspect.
Protéger ses comptes sans vivre dans la méfiance
Quelques habitudes réduisent fortement l’exposition : un mot de passe différent par service, un gestionnaire de mots de passe, la double authentification quand elle est disponible, des appareils mis à jour et des notifications bancaires activées. Pour limiter les conséquences d’une fuite, évitez également de publier adresse, date de naissance complète et documents administratifs sur un profil public.
Si la menace arrive surtout par courriel, notre guide rassemble les précautions contre les arnaques par e-mail. Pour les comptes sensibles, faites aussi l’inventaire des justificatifs déjà transmis et des appareils encore connectés.
À retenir : une entreprise ou une administration légitime accepte que vous interrompiez l’échange pour la rappeler par son canal officiel. Celui qui refuse cette vérification vient de vous donner la meilleure raison de ne rien lui transmettre.
