Vous l’aurez sûrement remarqué si vous vous intéressez un peu à l’actualité : les cas d’usurpation d’identité explosent. De plus en plus de personnes se retrouvent victimes de fraudes bancaires, de crédits souscrits à leur insu ou de dettes contractées par des inconnus utilisant leur nom. D’autres personnes se retrouvent victimes d’arnaques en ligne et perdent beaucoup d’argent.
Si les fuites massives de données (le piratage des bases de données de sites internet) font souvent la une des journaux, elles ne sont pas l’unique source du problème. Pire encore, ces fuites servent généralement de point de départ à des escroqueries bien plus élaborées. Mais la réalité la plus fréquente reste l’erreur humaine. C’est souvent l’utilisateur lui-même qui, sans le vouloir, livre ses informations personnelles en répondant à une sollicitation trompeuse.
La bonne nouvelle, c’est que ces tentatives d’arnaque présentent généralement des éléments qui devraient vous alerter. Un prix anormalement bas, une urgence injustifiée, une demande de document inhabituelle ou une adresse email suspecte sont autant de « drapeaux rouges » qui doivent immédiatement déclencher votre méfiance.
Cet article a pour objectif de vous apprendre à identifier les signaux d’alerte caractéristiques des tentatives de fraude. Nous analyserons diverses situations courantes (achats en ligne, communications suspectes) pour vous aider à repérer les pièges et les éviter.
Le scénario : Vous recevez un email ou un SMS semblant provenir d’une institution officielle (votre banque, la CAF, Impôts / DGFiP, La Poste, Ameli, Police/Gendarmerie). Le message vous informe d’un problème nécessitant une action immédiate !
Quelques exemples :
- Votre colis est retenu à la douane et il faut payer des frais de déblocage.
- Votre compte bancaire a été compromis, la mise à jour des identifiants est requise.
- Votre Carte Vitale va expirer ou a été suspendue et il faut la renouveler.
- Vous avez un PV non payé (excès de vitesse ou stationnement). Régularisez la situation pour éviter une majoration.
Dans tous les cas, vous serez invité à cliquer sur un lien qui vous emmènera vers un site frauduleux imitant parfaitement le site officiel. On vous demandera de saisir identifiants, numéro de carte bancaire, ou informations personnelles. Notez que ces messages sont désormais parfaitement rédigés, sans fautes, grâce à l’utilisation d’outils d’intelligence artificielle.
Le risque : En saisissant vos données sur un faux site, vous livrez vos accès bancaires et votre identité aux escrocs. Ils pourront vider votre compte, souscrire des crédits, ou revendre vos informations. Dans le cas du faux PV, vous payez pour une infraction qui n’existe pas.
Les signaux d’alerte : Les signaux suivants doivent vous alerter et vous inviter à vous méfier :
L’urgence et la menace :
Le signal : « Action requise sous 24h », « Compte bloqué imminent », « Majoration de l’amende si non-paiement immédiat ».
La réalité : L’urgence est là pour faire peur et pour vous inciter à faire des actions sans prendre le temps de réfléchir. Les administrations et les banques ne vous menacent jamais de blocage immédiat par un simple email ou SMS.La demande de paiement ou de données sensibles par lien :
Le signal : On vous demande de payer des frais de dossier, de déblocage ou une amende via un lien cliquable reçu par email ou SMS.
La réalité : La Carte Vitale n’expire jamais. Aucun renouvellement n’est nécessaire. Un PV ne se paie jamais par lien SMS, l’amende arrive au propriétaire de la carte grise. Dans certains cas l’ANTAI peut envoyer des mails mais ça sera pour récupérer un avis dématérialisé qu’il faudra de toute façon payer en vous rendant sur le site avec un avis de contravention.L’expéditeur incohérent :
Le signal : L’email semble venir de « La Poste » ou « Ameli », mais l’adresse réelle est bizarre. Elle ne provient pas d’un domaine officiel.
La réalité : Les organismes officiels utilisent des adresses institutionnelles strictes (ex: @laposte.fr, @ameli.fr, @interieur.gouv.fr). Un domaine approximatif est la preuve d’une fraude.Le lien masqué ou suspect :
Le signal : Le bouton dit « Connectez-vous », mais en passant la souris dessus (sans cliquer), l’adresse qui s’affiche en bas du navigateur est différente du site officiel.
La réalité : C’est très facile d’acheter un nom de domaine pour quelques euros. Vérifiez toujours l’URL. Les sites frauduleux vont tenter d’utiliser des domaines approchant le plus possible des officiels. Un site officiel de l’État français se termine souvent par .gouv.fr. Une faute d’orthographe dans le domaine (ex: amell.fr au lieu de ameli.fr) indique un site pirate.
La solution infaillible : La navigation directe
Il existe une méthode simple et efficace pour éviter toutes les arnaques qui pourraient se produire après la réception d’un mail ou d’un sms frauduleux. Vous ne cliquez JAMAIS sur les liens fournis dans les messages ou sms et vous vous rendez par vous même sur le site concerné.
Pour cela, vous tapez directement l’adresse du site dans votre navigateur (ou utilisez votre marque page si vous avez enregistré l’adresse officielle). Si vous n’avez pas l’adresse, vous pouvez la chercher dans un moteur de recherche (en faisant attention aux liens sponsorisés). Si vous avez vraiment un colis bloqué, un message de la CAF, une communication importante de votre banque ou une amende à payer, vous la retrouverez sur le site officiel et pourrez la gérer directement ici.
Les plateformes de petites annonces sont un terrain de chasse privilégié par les personnes malveillantes qui usurpent l’identité de vendeurs, de loueurs, de recruteurs ou d’acheteurs. Le piège décrit ici repose sur l’inexistence totale du bien, du poste ou de la contrepartie.
Nous allons observer trois scénarios d’arnaque : Le faux vendeur, le faux employeur et le faux acheteur.
1. Le faux vendeur ou le faux loueur
Le scénario : Vous trouvez une annonce pour un véhicule haut de gamme à prix cassé, un appartement de vacances magnifique en pleine saison à des prix défiants toute concurrence, ou encore un logement étudiant idéal et pas cher dans un secteur hyper tendu. Les photos sont professionnelles, la description est alléchante. Le « propriétaire » explique être à l’étranger, ou dans l’impossibilité de faire la visite. Il tentera de justifier une absence de rencontre. Il insistera sur le caractère urgent de réserver le bien ou la prestation.
Les signaux d’alerte : Le signal d’alerte va être le moment où on va vous demander de laisser un acompte obligatoire pour « réserver » le bien ou bloquer l’offre, et que ce paiement sera demandé via des procédures atypiques comme par exemple un mandat cash, un virement hors plateforme de réservation ou vers un compte bancaire étranger. Comme d’habitude, le caractère d’urgence sera mis en avant. On vous dira qu’il y a beaucoup de demande, qu’il faut réserver rapidement sinon vous passerez à coté de l’offre.
Le risque : Vous allez payer pour un bien ou une prestation que vous n’aurez jamais! Que s’est-il passé ?
Dans le cas d’un appartement à louer sur une longue durée, le faux loueur aura probablement réservé un bien sur une plateforme de location courte durée pour une journée. Il va organiser des visites avec plusieurs victimes, encaisser des dépôts de garantie, puis disparaître à la fin de sa réservation. Pour une location saisonnière (pas de visite préalable, c’est pour vos vacances donc potentiellement loin de chez vous). Il est possible qu’une vraie annonce ait été copiée et usurpée. Le fait de payer en dehors de la plateforme officielle met un terme définitif à toute demande de remboursement auprès de cette dernière. Enfin, un virement à l’étranger rendra très complexe la récupération de votre argent.
2. Le faux employeur
Le scénario : Une offre d’emploi promet un salaire exceptionnel pour un travail simple, à domicile, sans diplôme ni expérience.
Les signaux d’alerte : Le « recruteur » vous embauche quasi immédiatement, sans aucun entretien, en prétextant l’urgence de pourvoir le poste. Là où ça devient louche, c’est quand on va vous demander de payer des frais de dossier ou une formation obligatoire. Il faudra dans certains cas acheter du matériel imposé par le « recruteur ». Enfin, à un moment il faudra évidemment fournir les documents administratifs nécessaires à l’embauche d’un salarié (pièce d’identité, RIB, numéro de sécurité sociale, etc.)
Le risque : Vous allez perdre de l’argent. La formation ne vaut rien et ne sera pas certifiante. Il n’y a pas de toute façon pas d’emploi à la clé. Le matériel, si vous le recevez, ne vous servira à rien et aura probablement couté trop cher.
Et ce n’est pas terminé car il y a aussi l’aspect des données personnelles. Bien que fournir des documents administratifs à un véritable employeur n’a rien de choquant, le faire à un faux employeur est très problématique. Les documents fournis pourront servir à faire des usurpations d’identité (créer des comptes bancaires à votre nom, souscrire des crédits à la consommation, etc.)
3. Le faux acheteur
Le scénario : Vous publiez une annonce sur une plateforme de vente entre particuliers. Un acheteur vous contacte rapidement, accepte votre prix sans négocier et souhaite conclure la vente au plus vite. Selon les cas, il pourrait ensuite :
- vous demander votre adresse e-mail ou votre numéro de téléphone pour soi-disant finaliser le paiement, avant de vous envoyer un faux e-mail ou un faux SMS imitant la plateforme ;
- prétexter avoir un empêchement et indiquer qu’un transporteur viendra récupérer votre objet et vous demander de régler des frais ou de renseigner vos coordonnées bancaires ;
- affirmer avoir effectué un virement bancaire et vous envoyer un faux justificatif afin que vous expédiiez l’objet avant d’avoir reçu l’argent.
Dans tous les cas, le but est de récupérer votre argent, votre objet ou vos informations personnelles.
Les signaux d’alerte : Les comportements suivant devraient vous inciter à vous méfier.
- L’acheteur souhaite quitter la messagerie de la plateforme pour échanger par SMS, WhatsApp ou e-mail. Il vous demande votre adresse e-mail ou votre numéro de téléphone sans raison valable.
- On vous demande vos coordonnées bancaires pour recevoir un paiement, ou on vous demande d’avancer des frais de transport ou d’assurance.
- On vous envoie un justificatif de virement et on vous met la pression pour conclure la vente rapidement sans que l’argent soit sur votre compte.
Les risques : Vous pouvez perdre votre objet en l’expédiant sans avoir été payé, et perdre de l’argent en réglant de faux frais. Si vous communiquez des informations personnelles ou vos coordonnées bancaires, vous pourriez être victime d’usurpation d’identité ou d’autres tentatives de fraude.
Les bonnes pratiques pour éviter les pièges :
- Pour un achat, une vente ou une réservation en ligne, ne sortez JAMAIS de la plateforme. En cas de problème, vous ne pourrez plus faire de réclamation. Les échanges de messages et le paiement doivent se faire par la plateforme.
- Ne cédez jamais à l’urgence et prenez le temps de réfléchir. Cela vous permettra de voir rapidement quand une offre est trop belle pour être vraie. Dans tous les cas, comparez toujours avec les prix du marché. Ne payez rien tant qu’un contrat n’a pas été signé.
- Protégez vos données. Ne transmettez jamais de copie de pièce d’identité, de RIB ou de justificatif de domicile par simple email à un inconnu. Attendez la signature d’un contrat officiel et la vérification de l’identité de votre interlocuteur.
Dans les situations décrites ci-dessous, les arnaqueurs vont jouer sur le désir de gagner de l’argent ou profiter de la détresse amoureuse de leurs victimes.
L’objectif ici sera de vous faire dépenser un maximum d’argent, que vous ne reverrez évidemment jamais.
Nous allons présenter ici trois scénarios.
1. L’arnaque aux sentiments
Le scénario : Vous êtes contacté sur un site de rencontre ou un réseau social. La personne est attentionnée, partage vos centres d’intérêt, et une relation virtuelle s’installe. Jusque là rien de problématique. En plusieurs semaines ou mois, un lien amoureux ou d’amitié se crée. La confiance est installée.
Vous souhaitez désormais rencontrer la personne en réel. Cependant, la personne ne peut pas et vous donne une excuse justifiant l’impossibilité de vous rencontrer (déplacement professionnel à l’étranger, timidité, situation personnelle compliquée).
A un moment, elle vous contacte en vous disant être en difficulté et vous demande de l’aide (problème de santé, compte bloqué, douane, urgence familiale). C’est à ce moment là qu’il faudra être méfiant.
Les signaux d’alerte : Le refus de la rencontre physique, c’est le premier signal qui doit vous alerter. Bien que vous discutez depuis des semaines, la personne évite systématiquement ce moment. Elle aura toujours une excuse pour justifier l’impossibilité de se rencontrer, ou annulera à la dernière minute.
A noter : La visioconférence n’est absolument pas une garantie d’authenticité. La vidéo pourrait être fausse et générée par IA (Deepfakes).
Le deuxième signal d’alerte est quand la personne va vous demander de l’argent. Toute sollicitation financière, même petite, doit rester suspecte.
Enfin, un autre comportement qui doit vous inviter à vous méfier est le secret. Si la personne vous demande de cacher la relation ou la demande d’argent à votre entourage, c’est pour que personne ne vous fasse vous rendre compte que vous êtes en train de vous faire arnaquer.
Les risques : Le principal risque est financier. La personne va vous faire envoyer des sommes de plus en plus importantes jusqu’à ce que vous vous rendiez compte de la supercherie. Vous ne récupérerez jamais votre argent. Si, en plus d’avoir envoyé de l’argent, vous avez livré des informations personnelles (identité, photos intimes), elles pourraient servir à vous faire du chantage.
Quelles sont les bonnes pratiques ?
Méfiez-vous systématiquement et n’envoyez jamais d’argent. La confiance est quelque chose que vous ne devez pas se donner trop rapidement, et surtout pas à un inconnu.
Même si vous échangez depuis des mois, méfiez-vous. Car au final, si on remet bout à bout les signaux d’alerte évoqués ci-dessus, vous étiez en train de parler à un inconnu sur internet qui refuse de vous rencontrer, qui demande de l’argent et veut que vous n’en parliez surtout pas à votre entourage.
2. La fausse opportunité d’investissement
Le scénario : Vous recevez un message sur un réseau social, un email ou vous tombez sur un site vous promettant de gagner beaucoup d’argent rapidement, sans risque et sans aucune compétence nécessaire.
Vous prenez contact et rapidement, on va vous mettre en avant des gains potentiels énormes et vous serez invité à rejoindre une plateforme de trading ou d’investissement en ligne. Vous serez encouragé à faire un premier petit dépôt qui semblera fructifier immédiatement. Vous pourrez même éventuellement retirer une petite somme pour vous rassurer.
Une fois la confiance installée, ou va vous inviter à investir des sommes beaucoup plus importantes.
Quand vous voulez tout retirer l’argent est bloqué.
Les signaux d’alerte :
- La promesse d’un gain rapide, garanti et sans risque doit vous inviter à la méfiance.
- L’urgence à investir pour ne pas passer à coté d’une opportunité.
- La plateforme inconnue : Le site n’est pas enregistré auprès des autorités françaises (AMF).
- On vous demande de payer des frais avant le déblocage des fonds.
Les risques :
- Vous allez probablement perdre la totalité de la somme investie.
- Si on vous demande de payer pour débloquer les fonds, vous perdez également cette partie car vous ne débloquez rien du tout.
- Si vous avez souscrit un crédit pour investir, vous avez une dette à rembourser et pas d’argent à la clé.
Quelles sont les bonnes pratiques ?
Partez du principe qu’un gain rapide, garanti et sans risque n’existe pas. Si c’était le cas, nous serions tous riches. En finance, la règle est la suivante : Plus un placement est rémunérateur, plus il est risqué. A l’inverse, plus un placement est sécurisé, moins il rapporte.
N’investissez jamais des sommes qui vous sont nécessaires dans la vie quotidienne. Investissez uniquement des sommes que vous pourrez perdre sans vous mettre en risque financièrement.
Si vous avez de l’argent à investir, commencez déjà par en parler à votre conseiller bancaire. Il pourra vous guider tout en tenant compte de votre profil d’investisseur. Si votre banque ne vous propose pas de placements hyper rentables garantis sans risque de perte, c’est simplement parce que ça n’existe pas.
Passez toujours par des entreprises connues et dont les activités sont autorisées par l’AMF (si vous êtes en France).
3. L’arnaque aux faux gains (loterie, héritage)
Le scénario : Vous recevez un message (email, SMS, réseau social) vous annonçant un gain inespéré : Loterie internationale à laquelle vous n’avez pas joué ou héritage lointain d’une personne que vous ne connaissez pas. Pour débloquer la somme promise, on vous demande de payer avant des frais de dossier, taxes ou frais de notaire. On vous réclame aussi une pièce d’identité et votre RIB.
Les signaux d’alerte :
- Un gain sans participation : Vous n’avez pas acheté de billet, il est donc impossible d’avoir pu gagner quoi que ce soit.
- Payer pour recevoir : On vous demande de verser de l’argent pour toucher un gain. C’est forcement douteux car dans la réalité, les frais sont toujours déduits du gain.
- Les canaux non officiels : Une loterie, un notaire ou une administration ne vous contactera jamais avec une adresse mail gratuite type Gmail, ou via un message WhatsApp ou Facebook.
Le risque :
- Vous allez perdre de l’argent. Vous payez les frais demandés, mais le gain n’arrivera jamais.
- Les documents éventuellement fournis pourront servir à usurper votre identité.
Quelles sont les bonnes pratiques ?
Cette arnaque est tellement vieille sur internet qu’il est difficile de donner un conseil tant elle est prévisible. Gagner à une loterie à laquelle on a pas joué ? Hériter de millions d’euros d’une personne totalement inconnue à l’autre bout du monde ? Tout ça ressemble à un conte de fée et pas à la réalité. Et même si c’était vrai, ça ne se règlerait pas via des mails ou via un réseau social.
Dans tous les cas, ne payez JAMAIS pour recevoir de l’argent. Les vrais frais sont toujours déduits automatiquement de la somme à recevoir.
Il existe de nombreux types d’arnaque et malheureusement, tout le monde peut tomber un jour dans un piège. Avec les outils d’aujourd’hui, les arnaques sont de plus en plus sophistiquées. L’objectif sera toujours le même, vous extorquer de l’argent, récupérer vos données personnelles ou se faire passer pour vous.
Pour éviter au maximum de se faire avoir, conservez toujours la posture suivante :
- L’esprit critique : Si c’est trop beau pour être vrai, c’est surement parce que ce n’est pas vrai.
- Pas de panique : Prenez toujours le temps de la réflexion. Ne cédez-jamais à l’urgence ni à la pression.
- Ne jamais cliquer : N’utilisez jamais les liens reçus dans les emails ou SMS (sauf bien sûr si vous venez de faire une démarche en ligne nécessitant la réception d’un mail).
- Vérifiez par vous même : Au moindre doute, rendez-vous par vous même sur le site officiel (sans passer par le lien email/SMS). Vérifiez directement sur le site ou contactez l’organisme en cas de besoin.