Comprendre les arnaques modernes

Les arnaques en ligne sont devenues une industrie très organisée pesant plusieurs milliards. Au lieu des messages évidents et mal rédigés d’autrefois, les escrocs d’aujourd’hui utilisent des déclencheurs psychologiques sophistiqués et la technologie—comme le texte généré par IA et les marques usurpées—pour se fondre dans votre quotidien numérique.

Essayez l’extension AdButter pour contribuer à la communauté qui lutte contre les arnaques.

Premiers secours en cas d’arnaque : quoi faire dans les 30 premières minutes

Si vous avez cliqué sur un lien, perdu de l’argent ou communiqué des informations sensibles, suivez ces étapes immédiatement pour limiter les dégâts :

Appelez votre banque ou l’émetteur de votre carte : Dites-leur que vous êtes victime d’une fraude. Demandez-leur de bloquer vos comptes, d’arrêter les virements en attente et de refaire les cartes compromises.
Gelez votre crédit : Contactez les principaux organismes de crédit de votre pays (par ex. Equifax, TransUnion, Experian) pour placer une alerte à la fraude ou un gel de crédit sur votre dossier. Cela empêche les escrocs de contracter des prêts en votre nom.
Changez vos mots de passe principaux : Si vous avez saisi un mot de passe sur un portail frauduleux, changez-le immédiatement. Si vous réutilisez ce mot de passe ailleurs, changez-le aussi et fermez toutes les sessions actives.
Révoquez l’accès à distance : Si un escroc du « support technique » a pris la main sur votre ordinateur, coupez immédiatement le Wi-Fi, désinstallez des logiciels comme AnyDesk ou TeamViewer et lancez une analyse antivirus complète.

Les arnaques les plus courantes se regroupent généralement en cinq grandes catégories, selon l’endroit où vous les rencontrez.

1. Messages texte (smishing)

Comme les gens consultent leurs SMS rapidement, ceux-ci sont très exploités pour les arnaques exigeant une action immédiate.

L’ami « par erreur » : Un SMS commence par quelque chose d’anodin, comme « Salut Sarah, on se voit toujours pour le café ? » Quand vous répondez qu’ils se sont trompés de numéro, ils s’en servent pour engager une conversation amicale. C’est le point de départ des dispositifs de « pig butchering » (mise en confiance financière), où, au fil des semaines, ils finissent par vous pousser à investir sur de fausses plateformes de cryptomonnaie.
Délais de colis et de livraison : Un message affirmant qu’un colis de La Poste, FedEx ou UPS ne peut être livré à cause d’une « adresse incomplète » ou de frais de douane impayés. Le lien mène à un site cloné conçu pour voler les données de votre carte bancaire.
Points de fidélité qui expirent : Des SMS affirmant que vos points de fidélité ou de récompense de carte vont expirer, vous forçant à vous connecter à un faux portail pour les « utiliser ».

2. Publicités

Les escrocs paient pour placer des publicités sur des plateformes légitimes afin d’exploiter la confiance implicite que vous accordez aux moteurs de recherche et aux fils d’actualité.

Empoisonnement des moteurs de recherche : Quand vous cherchez un numéro de service client (compagnie aérienne, support technique, fournisseur d’énergie), les premiers résultats sponsorisés sont souvent créés par des escrocs. En cliquant, vous êtes mis en relation avec de faux centres d’appel qui exigent un paiement ou un accès à distance à votre ordinateur pour « régler » un problème.
Recommandations par deepfake : Des publicités vidéo sur les réseaux sociaux montrant des images hyperréalistes générées par IA de célébrités ou de personnalités politiques vantant des combines pour s’enrichir vite, de fausses aides publiques ou des placements boursiers précis.
E-commerce « appât et substitution » : Des publicités avec des vidéos de grande qualité de produits innovants à des remises impossibles. Acheter via la publicité aboutit à la compromission de vos données financières, à la réception d’une contrefaçon bon marché, ou à rien du tout.
Publicité malveillante et voleurs d’informations — faux téléchargements de logiciels : En cherchant des logiciels gratuits populaires (comme Zoom, CapCut, Notion ou des mises à jour de pilotes), les premiers liens sponsorisés pointent vers des sites imitateurs. Au lieu du logiciel, le fichier installe un maliciel « infostealer » qui vide en silence les mots de passe enregistrés, les portefeuilles de cryptomonnaie et les cookies de votre navigateur.

3. Courriels (hameçonnage)

Les arnaques par courriel restent très répandues, mais elles ont dépassé les modèles génériques pour adopter des tactiques très ciblées.

Adversaire du milieu (AiTM) : Des courriels d’hameçonnage sophistiqués qui imitent un écran de connexion standard Microsoft 365 ou Google Workspace. Lorsque vous vous connectez, l’escroc reproduit le site légitime en temps réel et capture non seulement votre mot de passe, mais aussi le cookie de session de votre authentification multifacteur (MFA), contournant les mesures de sécurité habituelles.
Fausses invitations d’agenda : Plutôt que d’envoyer un courriel susceptible de déclencher le filtre anti-spam, les escrocs injectent des liens malveillants ou des alertes de « facture à régler » directement dans votre agenda numérique via des invitations partagées inattendues.
Quishing (hameçonnage par QR code) : Des courriels contenant un PDF joint ou une image de QR code. Comme les scanners de sécurité peinent à lire les liens cachés dans un QR code visuel, ils parviennent à vous forcer à utiliser votre téléphone pour atteindre un écran de connexion malveillant.

4. Messages privés (DM de réseaux sociaux, messageries, Discord)

Les messages privés ciblent vos relations sociales et vos ambitions professionnelles.

La demande d’ami piratée : Un message provenant du compte de quelqu’un que vous connaissez vraiment, prétendant avoir besoin d’argent pour une urgence ou proposant un lien vers une « aide » qu’il vient de gagner. En réalité, le compte de votre ami a été compromis.
Arnaques au télétravail et faux recruteurs : Des messages sur LinkedIn ou WhatsApp de « recruteurs » proposant des tâches à distance bien payées de saisie de données ou d’« optimisation ». Ils vous font passer par un faux processus d’intégration puis exigent que vous payiez d’avance du matériel de formation ou du matériel de bureau qui n’arrive jamais.
Arnaques à la récupération : Si vous publiez sur les réseaux sociaux que vous avez été arnaqué ou avez perdu de l’argent, des utilisateurs inonderont vos commentaires ou vos DM en affirmant connaître un « hacker éthique » capable de récupérer vos fonds moyennant un paiement anticipé.
Le « trop-perçu » sur les places de marché — faux reçus numériques : Pendant que vous vendez des objets sur des plateformes locales (comme Facebook Marketplace ou Leboncoin), un acheteur prétend avoir envoyé le paiement par virement mais « par erreur » trop, ou partage une fausse capture d’écran réaliste d’une transaction en attente. Il fait pression pour que vous remboursiez la « différence » avant que vous ne réalisiez que son dépôt initial n’a jamais existé.

5. Appels vocaux et vidéo (vishing par IA)

À mesure que le clonage de voix et de vidéo par IA devient moins cher, les appels en direct sont devenus un canal d’arnaque en forte croissance.

Le proche cloné (usurpation) : Les escrocs extraient quelques secondes de la voix d’une personne à partir de vidéos publiques sur les réseaux sociaux et utilisent un logiciel de clonage vocal par IA pour appeler ses proches. Ils simulent une urgence (par ex. « Maman, j’ai eu un accident de voiture et j’ai besoin d’argent pour la caution tout de suite ») et exigent un paiement par cryptomonnaie, virement ou cartes cadeaux.
Fausse vérification vidéo : Lors d’un faux appel du service client ou du « support technique », les escrocs vous demandent de présenter votre pièce d’identité à la webcam ou de faire un scan facial pour « vérifier votre identité », volant de fait vos données biométriques pour compromettre vos véritables comptes bancaires.

Où identifier et signaler les arnaques selon la région

Si vous rencontrez l’une de ces tactiques ou en êtes victime, les signaler immédiatement aide les organismes de protection des consommateurs à suivre les tendances, à fermer les domaines frauduleux et à alerter le public.

États-Unis (US)

Aux États-Unis, la fraude à la consommation et l’usurpation d’identité sont gérées par des agences fédérales et des réseaux de consommateurs indépendants. La Federal Trade Commission (FTC) est le principal centre national de suivi des arnaques commerciales, tandis que l’usurpation d’identité dispose de son propre portail avec des plans de récupération. Pour signaler des schémas de fraude locaux et enquêter sur les pratiques commerciales malveillantes en Amérique du Nord, le Better Business Bureau (BBB) tient une carte de chaleur et une base de données publiques.

Signalement de fraude à la FTC (US) : reportfraud.ftc.gov
Récupération après usurpation d’identité de la FTC (US) : identitytheft.gov
Traqueur d’arnaques du Better Business Bureau (BBB) : bbb.org/scamtracker

Royaume-Uni (UK)

Le Royaume-Uni exploite un cadre centralisé de signalement de la cybercriminalité et de la fraude. Report Fraud (anciennement Action Fraud) est le centre national de signalement pour l’Angleterre, le pays de Galles et l’Irlande du Nord, en lien direct avec le National Cyber Security Centre (NCSC). Les courriels suspects peuvent être transférés directement aux systèmes de filtrage du gouvernement, et les opérateurs mobiles proposent un service gratuit de transfert de SMS pour attraper les tentatives de smishing.

Report Fraud (portail de la police) : reportfraud.police.uk
Signalement de courriel suspect (NCSC) : Transférez les courriels malveillants à report@phishing.gov.uk
Signalement par SMS : Transférez les SMS suspects au 7726

Union européenne (UE)

Comme l’UE couvre plusieurs pays, le signalement passe par des réseaux transfrontaliers et les organismes nationaux de chaque pays. Le Réseau des Centres européens des consommateurs (ECC-Net) fournit des conseils gratuits pour les litiges de consommation transfrontaliers et les fraudes impliquant des entreprises situées dans des États membres de l’UE. Pour les arnaques internationales plus larges, les autorités européennes s’associent à des cadres multi-agences pour suivre les tendances mondiales de la fraude.

Réseau des Centres européens des consommateurs (ECC-Net) : eccnet.eu

Canada

Le Canada utilise un cadre de données centralisé cogéré par les forces de l’ordre fédérales. Le Centre antifraude du Canada (CAFC) recueille des renseignements pour aider la Gendarmerie royale du Canada (GRC) et collabore avec les opérateurs mobiles pour bloquer les menaces par SMS.

Portail du Centre antifraude du Canada : reportcyberandfraud.canada.ca
Signalement par SMS : Transférez les SMS suspects au 7726 (SPAM)

Australie

En Australie, le National Anti-Scam Centre (NASC) opère sous l’égide de l’ACCC pour coordonner le retrait des sites frauduleux. Pour les victimes d’usurpation d’identité, le gouvernement finance un service d’assistance spécialisé et unique appelé IDCARE.

Scamwatch (ACCC) : scamwatch.gov.au
Assistance et récupération d’identité : idcare.org

Nouvelle-Zélande

La Nouvelle-Zélande répartit sa réponse entre un partenaire à but non lucratif spécialisé dans la sécurité des consommateurs et son Centre national de cybersécurité. Elle propose aussi un outil public direct de vérification des liens.

Signalement et vérification Netsafe : checknetsafe.nz
Signalement par SMS : Transférez les SMS malveillants au 7726

Singapour

Singapour dispose d’un système de défense très intégré et axé sur la technologie, géré par le National Crime Prevention Council et la police. Son écosystème utilise des applications de filtrage automatique pour arrêter les arnaques avant qu’elles n’atteignent les consommateurs.

Portail web ScamShield : scamshield.gov.sg
Ligne d’assistance anti-arnaque : Appelez le 1799 (ligne de vérification 24/7)

Inde

Administré par le ministère de l’Intérieur, le dispositif indien vise le gel financier rapide pour empêcher l’argent de quitter les comptes bancaires locaux une fois qu’une fraude en ligne a eu lieu.

Portail national de signalement de la cybercriminalité : cybercrime.gov.in
Ligne nationale contre la cyberfraude : Appelez le 1930

Initiatives mondiales

Des alliances mondiales à but non lucratif agissent au-delà des frontières pour réunir gouvernements, grandes entreprises technologiques et groupes de protection des consommateurs. Ces initiatives servent de plateformes centralisées conçues pour aider les citoyens à vérifier les domaines malveillants, analyser les tendances régionales des arnaques et partager des données pour démanteler les réseaux de cybercriminalité dans le monde entier.

Traqueur international des arnaques transfrontalières : econsumer.gov
Global Anti-Scam Alliance (GASA) : scam.org

Signaler une arnaque