« Votre colis est bloqué, réglez 1,99 € ici. » « Service bancaire : une opération suspecte, confirmez vos identifiants. » Ça vous parle ? Chaque jour, des millions de Français reçoivent ces messages. Et les arnaqueurs sont devenus très bons.
Bonne nouvelle : toutes ces arnaques reposent sur le même mécanisme, et une poignée de réflexes suffit à les déjouer. On vous montre comment les reconnaître, comment vérifier avant de cliquer, et surtout où les signaler, liens officiels compris.
La recette de toute arnaque (à connaître par cœur)
Peu importe le déguisement, une arnaque suit toujours les 3 mêmes temps :
- 1. Un prétexte crédible : un colis, une amende, votre banque, un remboursement.
- 2. Une émotion provoquée : l'urgence, la peur, l'appât du gain. C'est le carburant.
- 3. Une action demandée : cliquer, payer, donner un code, installer un logiciel.
💡 Le réflexe universel : dès qu'un message vous met sous pression pour agir tout de suite, c'est un signal d'alarme. Coupez court, et vérifiez par un canal que vous avez choisi (le numéro au dos de votre carte, le site tapé à la main).
Les 5 arnaques les plus fréquentes
- Le SMS piégé (smishing) : faux colis, fausse amende, faux remboursement, avec un micro-paiement à la clé.
- Le faux conseiller au téléphone : « votre banque » ou « le support Microsoft » qui vous demande un code ou d'installer un logiciel de prise en main.
- La fausse boutique : un site qui imite une enseigne connue, avec des prix trop beaux pour être vrais.
- Le compte piraté / faux service client sur les réseaux, et les arnaques sentimentales.
- La fraude au virement (pro) : un faux RIB, un faux « ordre du dirigeant », une facture modifiée.
Vérifier avant de cliquer : les bons outils
- L'adresse du lien : le vrai domaine se lit juste avant le premier « / ».
banque.secure-xyz.run'est pas votre banque. (On vous explique tout dans notre article sur la structure d'une URL.) - L'existence de l'entreprise : vérifiez-la sur l'Annuaire des Entreprises (officiel).
- Les mentions légales et l'ancienneté du site : un site sérieux les affiche ; une boutique créée la semaine dernière, méfiance.
- En cas de doute, diagnostic gratuit : Cybermalveillance.gouv.fr et 17Cyber.gouv.fr vous orientent selon votre situation.
Où signaler ? Le tableau à garder sous la main
| Votre situation | Où signaler (officiel) |
|---|---|
| SMS ou appel indésirable | 33700.fr |
| E-mail de phishing | Signal Spam · Phishing Initiative |
| Faux site marchand / litige | SignalConso |
| Contenu illicite en ligne | PHAROS |
| Escroquerie (porter plainte, particuliers) | THESEE |
| Orientation / aide victime | Cybermalveillance.gouv.fr |
⚠️ À noter : un signalement sur PHAROS n'est pas une plainte. Et THESEE ne couvre pas les professionnels. Pour une vraie plainte pro, direction la gendarmerie/police ou votre avocat.
Vous êtes déjà tombé dans le panneau ? Agissez vite
- Vous avez payé ou donné vos coordonnées bancaires : appelez immédiatement votre banque pour faire opposition.
- Vos identifiants sont compromis : changez vos mots de passe depuis un appareil sûr, activez la double authentification.
- Un logiciel a été installé : déconnectez du réseau, désinstallez, lancez une analyse antivirus complète.
- Dans tous les cas : conservez les preuves (captures d'écran, SMS, e-mails, références) avant de signaler.
À retenir : une arnaque joue sur la vitesse. Votre meilleure arme, c'est la lenteur : on respire, on vérifie par soi-même, on ne clique pas sous pression. Personne de sérieux ne vous demandera jamais un code par SMS ou téléphone.
Questions fréquentes
Ma banque peut-elle vraiment m'appeler pour un code ?
Non. Aucune banque ne vous demandera votre code de carte, votre mot de passe ou un code de validation par téléphone ou SMS. Si on vous le demande, c'est une arnaque.
J'ai juste cliqué sur un lien, sans rien saisir. Je risque quoi ?
Généralement peu de choses si vous n'avez rien saisi ni installé. Par précaution, ne remplissez aucun formulaire, fermez la page, et surveillez vos comptes.
Signaler, ça sert vraiment à quelque chose ?
Oui. Chaque signalement aide à faire fermer les sites frauduleux et à protéger les autres. C'est rapide et gratuit.
Site pro victime d'une usurpation ou d'un piratage ? On peut vous aider à sécuriser et remettre les choses d'aplomb. Chez Poulpe Média, agence web à Bordeaux, on protège et on entretient votre présence en ligne. 👉 Parlons de votre projet.
Ça pourrait vous plaire :