Prenez Marc, un cas typique (reconstitution) : il attend un colis, reçoit un texto « Postes Canada » réclamant 2,99 $ de frais, paie sur une page parfaitement imitée… et découvre deux jours plus tard des achats inconnus sur sa carte. Le montant était petit, le timing parfait. Son histoire complète est dans notre article sur l’arnaque au colis.
Un SMS pour un colis que vous n’attendez pas. Un appel de votre « banque » qui a l’air très bien informée. Un message de votre fils depuis un numéro inconnu. Les arnaques en ligne ont changé : elles sont mieux écrites, mieux ciblées, et elles arrivent au moment où on est pressé.
La bonne nouvelle, c’est qu’elles reposent presque toujours sur les mêmes ficelles. Une fois qu’on les connaît, on les voit venir. Ce guide les passe en revue, puis vous dit quoi faire si vous avez déjà cliqué.
Si vous n’avez que 30 secondes
- Ne cliquez sur aucun lien reçu par SMS ou par e-mail inattendu.
- Raccrochez si on vous demande un code, un mot de passe ou un virement. Votre banque ne le fait jamais.
- Rappelez vous-même l’organisme, avec le numéro inscrit sur votre carte ou sur son site officiel.
- Prenez votre temps : l’urgence est l’arme principale des arnaqueurs.
- Dans le doute, montrez le message à un proche avant d’agir.
Les 7 signes qui trahissent une arnaque
Un seul de ces signes doit vous faire ralentir. Deux ou plus, et c’est presque certainement une tentative d’arnaque.
1. On vous presse
« Votre compte sera bloqué sous 24 h. » « Dernier avis avant suspension. » Le but est de vous empêcher de réfléchir. Un vrai service vous laisse le temps.
2. On vous demande un code ou un mot de passe
Le code reçu par SMS sert à valider une opération. Si quelqu’un vous le demande, c’est qu’il est en train de l’utiliser à votre place. Aucun conseiller, aucun technicien, aucun livreur n’a besoin de ce code.
3. Le lien ne mène pas où il prétend
Le nom de la marque apparaît bien dans l’adresse, mais pas au bon endroit. Par exemple colissimo.suivi-livraison.info n’appartient pas à Colissimo : le vrai nom du site, c’est ce qui se trouve juste avant le .info, .com ou .fr final.
4. On vous demande de petits frais
1,99 € de frais de douane, 2 € de réexpédition… Le montant est bas pour que vous ne vous méfiez pas. En réalité, c’est votre numéro de carte qui intéresse l’arnaqueur, pas les 2 €.
5. On change de canal ou de numéro
« J’ai perdu mon téléphone, voici mon nouveau numéro. » « Continuons sur WhatsApp. » Sortir des canaux habituels permet d’échapper aux contrôles et à vos réflexes.
6. La demande est inhabituelle
Un virement vers un compte « sécurisé », un paiement en cartes cadeaux ou en cryptomonnaie, l’installation d’une application pour « vous aider à distance ». Aucun organisme sérieux ne vous demandera ça.
7. C’est trop beau, ou trop grave
Un gain inattendu, un remboursement d’impôts, une amende à payer tout de suite, une menace de poursuites. Les émotions fortes, positives ou négatives, coupent le raisonnement. C’est voulu.
Les arnaques les plus courantes en ce moment
| Arnaque | Ce que vous recevez | Le piège |
|---|---|---|
| Faux colis | SMS « votre colis est en attente, frais à régler » | Une fausse page de paiement qui récupère votre carte |
| Faux conseiller bancaire | Appel d’un numéro qui ressemble à celui de votre banque | On vous fait valider une opération « pour l’annuler » |
| « Bonjour maman » | Message d’un proche avec un nouveau numéro | Une demande d’argent urgente |
| Faux support technique | Fenêtre qui bloque l’écran avec un numéro à appeler | Prise de contrôle de l’ordinateur, puis paiement |
| Faux remboursement | E-mail des impôts, de l’assurance maladie ou d’Hydro-Québec | Un formulaire qui demande vos coordonnées bancaires |
| Petites annonces | Acheteur qui propose de payer par un « service sécurisé » | Un faux lien de paiement envoyé au vendeur |
| Arnaque aux sentiments | Rencontre en ligne très attentionnée | Une demande d’argent après quelques semaines |
Chacune de ces arnaques a sa page détaillée sur CyberEnClair, avec des exemples réels et les bons réflexes.
Vérifier un message en trois gestes
- Ne répondez pas et ne cliquez pas. Lire un message ne présente aucun risque. C’est le clic ou la réponse qui en présente.
- Allez à la source vous-même. Ouvrez l’application officielle ou tapez l’adresse du site dans votre navigateur. Si le colis ou la facture existe, vous le verrez là.
- Rappelez avec le bon numéro. Celui qui figure au dos de votre carte bancaire, sur une facture papier ou sur le site officiel. Jamais celui donné dans le message.
C’est exactement ce qui aurait évité à Marc de perdre sa carte : vérifier son numéro de suivi directement sur le site du transporteur.
Vous avez cliqué ou donné des informations ?
Pas de panique, mais agissez vite. Ce qu’il faut faire dépend de ce que vous avez donné.
| Vous avez donné… | À faire tout de suite |
|---|---|
| Votre numéro de carte bancaire | Faites opposition auprès de votre banque (numéro au dos de la carte), puis surveillez vos relevés. |
| Un code reçu par SMS | Appelez votre banque immédiatement : une opération est peut-être en cours. |
| Un mot de passe | Changez-le sur le site concerné et partout où vous utilisez le même. Activez la double authentification. |
| L’accès à votre ordinateur | Débranchez-le d’Internet, désinstallez le logiciel de prise en main, puis changez vos mots de passe depuis un autre appareil. |
| Rien du tout, vous avez juste cliqué | Fermez la page. Le risque est faible, mais ne saisissez rien et surveillez vos comptes quelques jours. |
Où signaler une arnaque
Signaler prend deux minutes et aide à faire fermer les faux sites et les faux numéros.
| Pays | SMS frauduleux | Autres arnaques |
|---|---|---|
| France | Transférez le SMS au 33700 | cybermalveillance.gouv.fr, et internet-signalement.gouv.fr (Pharos) |
| Belgique | Transférez le message à suspect@safeonweb.be | safeonweb.be et le Point de contact du SPF Économie |
| Suisse | Formulaire de signalement de l’OFCS (Office fédéral de la cybersécurité) | ncsc.admin.ch |
| Québec et Canada | Transférez le texto au 7726 | Centre antifraude du Canada et le service de police local |
Si vous avez perdu de l’argent, portez aussi plainte auprès de la police ou de la gendarmerie, et prévenez votre banque par écrit.
Protéger un proche âgé
Les seniors sont les premières cibles, surtout pour les faux conseillers bancaires et les faux supports techniques. Trois choses font une vraie différence :
- Une règle simple, répétée souvent : « On ne donne jamais un code, même à quelqu’un de très gentil. »
- Votre numéro en favori, avec la consigne de vous appeler avant tout paiement inhabituel.
- Le filtrage des appels et des SMS inconnus activé sur son téléphone.
Questions fréquentes
Peut-on être piraté juste en ouvrant un SMS ?
Non. Ouvrir et lire un SMS est sans danger. Le risque commence quand vous cliquez sur le lien, répondez ou rappelez le numéro.
Pourquoi les arnaqueurs connaissent-ils mon nom ou ma banque ?
Leurs informations viennent souvent de fuites de données chez des entreprises, ou de ce que vous publiez en ligne. Le fait qu’ils connaissent votre nom ne prouve donc pas que l’appel est authentique.
Le numéro affiché est bien celui de ma banque. Est-ce forcément elle ?
Non. Les arnaqueurs peuvent faire afficher n’importe quel numéro, c’est ce qu’on appelle l’usurpation de numéro. Raccrochez et rappelez vous-même le numéro officiel.
Faut-il répondre « STOP » à un SMS suspect ?
Non. Répondre confirme que votre numéro est actif, et vous recevrez encore plus de messages. Signalez-le, puis supprimez-le.
Un antivirus suffit-il à me protéger ?
Il aide, notamment en bloquant certains faux sites, mais il ne peut rien contre un appel téléphonique ou un code que vous donnez vous-même. Vos réflexes restent la meilleure protection.