Les arnaques en ligne ne visent plus seulement les personnes peu à l’aise avec l’informatique. Faux messages de la banque, colis en attente, alerte au virus, conseiller qui appelle « pour sécuriser votre compte » : les escrocs imitent très bien les vrais services. Ce guide rassemble les arnaques en ligne les plus courantes, les signes qui permettent de les reconnaître et, surtout, ce qu’il faut faire quand on a cliqué, payé ou donné un code.
Arnaques en ligne : cinq signes qui doivent vous arrêter
Les scénarios changent, les ressorts restent les mêmes. Si un message ou un appel réunit deux de ces signes, considérez-le comme une tentative d’arnaque.
- L’urgence. « Votre compte sera bloqué », « dernier avis », « répondez sous 24 heures ». On veut vous empêcher de réfléchir.
- Une demande de codes. Mot de passe, code reçu par SMS, validation dans l’application de la banque : aucun organisme sérieux ne vous les demande.
- Un lien ou une pièce jointe inattendus. Y compris sous la forme d’un QR code.
- Un paiement inhabituel. Coupons, cartes cadeaux, cryptomonnaie, virement vers un « compte sécurisé ».
- Une offre trop belle. Remboursement surprise, gain, colis que vous n’avez pas commandé.
Les arnaques en ligne les plus courantes, en un tableau
| Arnaque | Comment elle arrive | Le bon réflexe |
|---|---|---|
| Hameçonnage (phishing) | E-mail ou SMS imitant la banque, les impôts, un livreur | Ne pas cliquer, aller soi-même sur le site officiel |
| QR code piégé | Colis, courrier, autocollant, avis de passage | Ne pas scanner un QR code inattendu |
| Faux support technique | Page plein écran annonçant un virus | Ne pas appeler le numéro, fermer le navigateur |
| Faux conseiller bancaire | Appel téléphonique, parfois avec le vrai numéro de la banque affiché | Raccrocher, rappeler le numéro inscrit sur sa carte |
| Proche en détresse | Appel, SMS ou message vocal d’un « enfant » ou d’un « ami » | Rappeler la personne sur son numéro habituel |
| Faux fournisseur, faux dirigeant | E-mail demandant un virement ou un changement de RIB | Vérifier par téléphone, sur un numéro déjà connu |
L’hameçonnage par e-mail et par SMS
C’est l’arnaque en ligne la plus répandue. Un message reprend le logo et le ton d’un organisme que vous connaissez, et vous envoie vers une copie de son site. Tout ce que vous y saisissez part chez l’escroc.
- Regardez l’adresse réelle de l’expéditeur, pas seulement le nom affiché.
- Survolez le lien avant de cliquer : l’adresse doit être exactement celle du site officiel.
- En cas de doute, n’utilisez pas le lien. Ouvrez votre navigateur et tapez vous-même l’adresse de votre banque ou de l’administration.
- Un SMS frauduleux se transfère gratuitement au 33700, un e-mail se signale sur Signal Spam.
Les exemples et les vérifications à faire sont détaillés dans Phishing : comment savoir si votre e-mail est une arnaque.
Les QR codes piégés
Un QR code cache l’adresse vers laquelle il vous envoie : c’est ce qui le rend commode pour les escrocs. On le trouve sur un colis jamais commandé, un faux avis de passage, un courrier imitant une administration, ou collé par-dessus un vrai QR code sur une borne de paiement.
Ne scannez pas un QR code que vous n’attendiez pas. Si vous l’avez scanné, lisez l’adresse qui s’affiche avant de l’ouvrir, et ne saisissez aucune donnée bancaire. Le mécanisme complet est expliqué dans Arnaque au colis avec QR code.
Le faux support technique
Une page s’ouvre en plein écran, parfois avec une alarme sonore : votre ordinateur serait infecté, il faudrait appeler « le support Microsoft » sans attendre. Au téléphone, un faux technicien prend la main sur votre ordinateur, fait semblant de le réparer et réclame un paiement.
Votre ordinateur n’a rien. Microsoft, Apple ou votre fournisseur d’accès n’affichent jamais de numéro à appeler. Fermez le navigateur (Alt + F4), ou éteignez l’ordinateur, et n’appelez pas. Si l’affichage reste bloqué, voyez la partie « publicités et fausses alertes » de notre guide Ordinateur en panne : trouver la cause et savoir quoi faire.
Le faux conseiller bancaire
Quelqu’un vous appelle au nom de votre banque ou de son « service fraude ». Il connaît votre nom, parfois vos derniers achats, et le numéro qui s’affiche peut être celui de votre agence. Il vous demande de valider une opération ou de lui dicter un code « pour bloquer une fraude ». En réalité, c’est vous qui validez le virement qui vide le compte.
- Votre banque ne vous demandera jamais un code, un mot de passe ou une validation par téléphone.
- Raccrochez, même si l’interlocuteur est aimable et pressant.
- Rappelez vous-même le numéro inscrit au dos de votre carte ou sur vos relevés.
Faux remboursements et proche en détresse
Deux variantes jouent sur l’émotion. La première vous annonce un remboursement des impôts, de l’Assurance maladie ou de la caisse de retraite, à condition de saisir votre carte bancaire. Les administrations ne remboursent jamais ainsi. La seconde vient d’un « enfant » ou d’un « ami » qui a perdu son téléphone et a besoin d’argent tout de suite. Certains escrocs imitent désormais la voix d’un proche.
Dans les deux cas, ne répondez pas au message. Rappelez la personne sur son numéro habituel, ou connectez-vous vous-même à votre compte officiel. Ces arnaques, et celles qui visent particulièrement les personnes âgées, sont décrites dans 5 arnaques informatiques qui ciblent les seniors.
Les arnaques en ligne qui visent les professionnels
- Le faux changement de RIB. Un e-mail, en apparence envoyé par un fournisseur, annonce de nouvelles coordonnées bancaires. Confirmez toujours par téléphone, sur un numéro que vous aviez déjà.
- Le faux dirigeant. Un message « du patron » réclame un virement urgent et confidentiel. Aucune urgence ne dispense d’une vérification.
- La fausse facture. Renouvellement de nom de domaine, inscription dans un annuaire, mise en conformité : vérifiez que le prestataire est bien le vôtre avant de payer.
- Le rançongiciel. Une pièce jointe ou un accès mal protégé suffit à chiffrer tous les fichiers de l’entreprise. La seule vraie parade est une sauvegarde tenue à l’écart du réseau.
Les protections à mettre en place sont présentées dans Comment sécuriser son réseau informatique en entreprise ?
Vous avez cliqué, payé ou donné un code : que faire, dans l’ordre
- Prévenez votre banque tout de suite. Faites opposition sur la carte ou demandez le blocage du virement. Chaque heure compte.
- Changez vos mots de passe depuis un autre appareil. Commencez par la messagerie : c’est elle qui permet de réinitialiser tous les autres comptes.
- Si quelqu’un a pris la main sur votre ordinateur, déconnectez-le d’Internet et ne vous en servez plus pour la banque avant de l’avoir fait vérifier.
- Gardez les preuves. Messages, numéros, captures d’écran, relevés : ne supprimez rien.
- Signalez et portez plainte. Les services officiels sont listés ci-dessous.
- Prévenez vos proches si votre messagerie ou votre téléphone a pu servir à leur écrire.
Il n’y a aucune honte à s’être fait piéger : ces arnaques sont conçues par des professionnels. Ce qui compte, c’est d’agir vite.
Où signaler une arnaque en ligne
| Service | Pour quoi faire |
|---|---|
| Cybermalveillance.gouv.fr | Diagnostic en ligne et conseils adaptés à votre situation |
| 17Cyber | Assistance en ligne de la police et de la gendarmerie |
| Info Escroqueries, 0 805 805 817 | Appel gratuit, du lundi au vendredi de 9h à 18h30 |
| Service-public : arnaques sur internet | Plainte en ligne (THESEE) et signalement (Pharos) |
| 33700 | Signaler un SMS ou un appel frauduleux |
| Signal Spam | Signaler un e-mail frauduleux |
Six habitudes qui bloquent la plupart des arnaques
- Un mot de passe différent pour chaque compte, rangé dans un gestionnaire de mots de passe.
- La double authentification sur la messagerie, la banque et les comptes d’achat.
- Les mises à jour de Windows, du navigateur et du téléphone installées sans attendre.
- Une sauvegarde régulière de vos fichiers sur un disque que vous débranchez ensuite.
- L’adresse du site vérifiée avant toute saisie d’identifiant ou de carte bancaire.
- Aucune décision prise dans l’urgence : on raccroche, on vérifie, on rappelle.
Comment MdM Services peut vous aider
Après une arnaque en ligne, ou au moindre doute, nous vérifions votre ordinateur : logiciel de prise en main laissé par un faux technicien, programme indésirable, comptes à sécuriser, mots de passe à changer. La vérification se fait à distance, partout en France, ou sur place dans un rayon de 50 km autour d’Audignon, dans les Landes.
À distance, la formule Diagnostic rapide (29 €) est déduite de la facture si elle est suivie d’une intervention et d’une réparation. Le fonctionnement est décrit sur la page Assistance informatique à distance.
Questions fréquentes
J’ai cliqué sur le lien mais je n’ai rien saisi : suis-je en danger ?
Le risque est faible si vous avez refermé la page sans rien saisir ni télécharger. Par prudence, lancez une analyse antivirus et restez attentif aux messages qui suivront : votre adresse est désormais connue comme active.
Ma banque va-t-elle me rembourser ?
Contactez-la sans attendre et contestez l’opération par écrit. La loi prévoit le remboursement des opérations que vous n’avez pas autorisées, sauf négligence grave de votre part ; chaque dossier est examiné au cas par cas. Le dépôt de plainte et les preuves conservées appuient votre demande.
Un antivirus suffit-il contre les arnaques en ligne ?
Non. Un antivirus bloque les programmes malveillants, pas un message qui vous convainc de donner vous-même un code. La vigilance et la double authentification font l’essentiel du travail.
Comment savoir si un site marchand est fiable ?
Vérifiez l’adresse exacte, la présence de mentions légales avec un nom d’entreprise et un numéro SIRET, et cherchez des avis ailleurs que sur le site lui-même. Des prix très inférieurs au marché et un paiement par virement uniquement sont de mauvais signes.
Un doute sur un message ou sur votre ordinateur ?
Décrivez-nous ce que vous avez reçu ou ce qui s’est passé. MdM Services est joignable de 9h00 à 19h30.