Hameçonnage, fausses boutiques, appels téléphoniques suspects, faux investissements et contrats non sollicités : un guide clair pour stopper, vérifier et protéger vos données, votre argent et votre identité.
La règle de baseSi une communication crée un sentiment d'urgence, demande des données ou insiste sur un paiement immédiat, arrêtez-vous et vérifiez-la d'abord par un canal indépendant.
Première chose à faire
Vous avez une question ? Ne cliquez pas, ne payez pas, ne répondez pas.
Les arnaques fonctionnent car elles créent une pression : compte bloqué, colis en attente, réduction exceptionnelle, assurance à payer immédiatement. La meilleure défense est d’interrompre le processus : fermez le message, ne cliquez pas sur le lien reçu et vérifiez sur le site officiel ou avec un numéro de téléphone fiable.
Les arnaques les plus courantes et comment les reconnaître
Une arnaque peut provenir d'un site web, d'un courriel, d'un SMS, d'un appel ou d'une publicité sur les réseaux sociaux. Le canal varie, mais le mécanisme est presque toujours le même : une confiance apparente, un sentiment d'urgence, une demande d'informations ou un paiement irréversible.
L'hameçonnage (phishing) est un courriel frauduleux qui se fait passer pour une banque, un transporteur, une plateforme de paiement, un organisme gouvernemental ou un service connu. Ce message vous invite à cliquer sur un lien pour confirmer un paiement, débloquer un compte, obtenir un remboursement ou éviter une suspension. Ce lien vous redirige vers une page frauduleuse où les données que vous y saisissez sont collectées par des escrocs.
Signal 1L'expéditeur semble être officiel, mais le domaine de l'e-mail ne correspond pas à celui du service réel.
Signal 2Le texte utilise le sentiment d'urgence : compte bloqué, paiement refusé, vérification requise.
Signal 3Le lien affiché ne mène pas au domaine officiel ou utilise des sous-domaines étranges.
Signal 4Le courriel demande des mots de passe, des codes OTP, des informations de carte bancaire ou des documents personnels.
Ce qu'il faut faire: N’utilisez pas le lien reçu. Accédez au service en saisissant l’adresse officielle dans votre navigateur ou utilisez l’application préinstallée. Si vous avez saisi vos coordonnées bancaires, contactez immédiatement votre banque pour les modifier.
Le smishing est une forme d'hameçonnage par SMS ou WhatsApp. Les cas les plus fréquents concernent le déblocage de forfaits, les amendes, les péages, les connexions suspectes, les bonus, les remboursements ou la confirmation de comptes bancaires. Le message est court et vise à vous inciter à cliquer avant même que vous ayez eu le temps de réfléchir.
Colis ou coursierIls vous demandent quelques euros pour débloquer une livraison inexistante.
Banque ou carteIls vous avertissent d'une connexion suspecte et vous redirigent vers une fausse page.
organisme publicIls promettent des remboursements, des bonus ou des communications urgentes.
WhatsAppLe message peut provenir de contacts compromis ou de numéros inconnus.
Ce qu'il faut faire: N’ouvrez pas les liens raccourcis ou suspects. Consultez le site web officiel du transporteur, de la banque ou de l’organisme. N’installez pas les applications reçues par SMS.
Dans le cas du vishing, l'escroc appelle en se faisant passer pour un employé de banque, un policier, un technicien informatique, un consultant en lutte contre la fraude ou un opérateur téléphonique. Le numéro affiché à l'écran peut être falsifié : voir un numéro connu ne suffit pas à sécuriser l'appel.
Codes OTPAucune banque ne les demande par téléphone. Celles qui le font cherchent à autoriser des transactions.
Transferts urgentsDes expressions comme « compte en danger » ou « transfert de titres » sont typiques des fraudes.
Usurpation d'identitéCe numéro peut sembler être le véritable numéro de la banque ou de l'organisation.
Pression psychologiqueIls vous empêchent de raccrocher, de vous enregistrer ou d'en parler à qui que ce soit.
Ce qu'il faut faire: Raccrochez et appelez vous-même le numéro officiel. Ne communiquez aucun code, mot de passe, code PIN, numéro de carte ni donnée SPID/CIE. Vous pouvez vérifier les numéros suspects avec NumeroSicuro.
Les fausses boutiques sont des sites de vente en ligne frauduleux ou peu fiables. Elles peuvent ne rien expédier, expédier des produits différents de ceux commandés, ou disparaître au bout de quelques jours. Elles utilisent souvent des graphismes élaborés, des catalogues copiés et des réductions très agressives pour paraître légitimes.
Prix extrêmesDes remises systématiques de 60, 70 ou 80 % sur de nombreux produits sont un signe fort de risque.
Données juridiques manquantesIl manque le numéro de TVA, le nom de l'entreprise, l'adresse physique, l'adresse électronique certifiée (PEC) ou le véritable numéro de téléphone.
paiements faiblesSeuls les virements bancaires, les recharges, les cryptomonnaies ou les méthodes irréversibles augmentent le risque.
Nouveau domaineUn site web nouvellement créé qui vend des produits coûteux doit être examiné avec la plus grande attention.
Ce qu'il faut faire: Avant d'acheter, consultez le site sur ShopSicuro, recherchez les informations juridiques vérifiables, lisez les conditions générales et utilisez les paiements avec protection des acheteurs.
Le mode de paiement est l'un des signaux les plus importants. Les fraudeurs privilégient les méthodes difficiles à bloquer ou à contester : virements bancaires instantanés, recharges, cartes prépayées, cryptomonnaies, cartes-cadeaux ou paiements à des titulaires de carte peu fiables.
Attention: Un vendeur qui insiste pour éviter les cartes de crédit ou PayPal, qui offre une réduction importante pour les virements bancaires ou qui demande que le paiement soit effectué à partir d'un compte personnel doit être considéré comme suspect.
Ce qu'il faut faire: Privilégiez les cartes bancaires ou PayPal pour vos achats de biens et services. Conservez les reçus, les courriels, les captures d'écran et les conditions générales de vente : ils vous seront utiles en cas de contestation de paiement ou de réclamation.
Les arnaques à l'investissement promettent des gains rapides, des rendements garantis ou le remboursement des pertes. Elles débutent souvent par des publicités sur les réseaux sociaux, des appels téléphoniques, des groupes WhatsApp ou de faux profils se faisant passer pour des conseillers. Dans un premier temps, elles affichent des profits fictifs, puis exigent des paiements supplémentaires pour des frais, le déblocage de compte ou des commissions.
Retour garantiDans le monde financier, rendements élevés et faibles risques ne peuvent coexister.
Plateformes clonéesIls utilisent des sites web et des tableaux de bord qui affichent des soldes fictifs.
Comptes étrangersIls demandent des virements bancaires à des entreprises ou des particuliers non vérifiables.
salle de réveilAprès la première arnaque, quelqu'un promet de récupérer l'argent en en demandant davantage.
Ce qu'il faut faire: Vérifiez toujours l'autorisation de l'intermédiaire auprès des autorités compétentes. Ne transmettez jamais de documents ni d'argent à des personnes rencontrées par le biais d'annonces ou de messageries instantanées.
Dans les secteurs de l'énergie, des télécommunications et des services récurrents, les consommateurs peuvent être contraints de fournir des informations personnelles, des preuves de livraison, des données de paiement, leur code fiscal ou leur numéro de client. Ces données peuvent être utilisées pour activer des contrats non sollicités ou changer de fournisseur sans leur consentement éclairé.
fausse vérificationL'appel est présenté comme une mise à jour de données ou un contrôle obligatoire.
Inscription guidéeIls vous font dire oui à des questions conçues pour simuler le consentement.
De porte à porteIls demandent des signatures en précisant qu'il ne s'agit pas d'un contrat.
Pression commercialeIls menacent d'augmentations de salaire, de détachements ou de perte de bonus.
Ce qu'il faut faire: Ne communiquez jamais vos numéros de compte lors d'appels non sollicités. Si vous recevez un contrat non désiré, déposez immédiatement une réclamation écrite et demandez de l'aide pour rétablir votre compte et résoudre le litige.
L'intelligence artificielle rend les arnaques plus crédibles : courriels sans fautes, traductions parfaites, sites web clonés, voix imitées, fausses vidéos et conversations personnalisées. Il ne suffit donc plus de se fier uniquement aux fautes de grammaire ou à la qualité graphique.
Voix imitéeUne demande d'argent urgente peut sembler provenir d'un membre de la famille ou d'un collègue.
fausses vidéosDes personnalités connues sont utilisées pour promouvoir des investissements ou des bonus inexistants.
Courriel sans erreurLa qualité du texte n'est plus un gage de fiabilité.
Clones réalistesLes logos, les couleurs et les pages peuvent être copiés avec une grande précision.
Ce qu'il faut faire: Vérifiez toujours par un deuxième canal : appelez un numéro connu, consultez le site web officiel et ne faites pas confiance aux liens ou aux pièces jointes reçus dans les messages.
Liste de vérification finale
Les 5 règles qui vous protègent de nombreuses arnaques
1Arrêt
En cas d'urgence, ralentissez : c'est le premier outil des escrocs.
2Vérification
Utilisez les canaux officiels, et non les liens ou numéros reçus dans le message.
3Codes de protection
Le code OTP, le code PIN, le mot de passe et les informations de carte ne doivent jamais être partagés.
4Payez en toute sécurité
Évitez les virements bancaires et les recharges à des inconnus. Privilégiez les paiements réversibles.
5Demandez de l'aide
Si vous avez des inquiétudes, signalez l'incident ou contactez une association de consommateurs.
Avez-vous déjà reçu un message suspect ?
Vérifiez avant de cliquer ou de payer
ShopSicuro peut vous aider à vérifier les sites web, numéros de téléphone, codes QR, conditions de vente et adresses e-mail suspects via une extension de navigateur.
Nous utilisons des cookies techniques indispensables au fonctionnement du site ainsi que des cookies d'analyse (Google Analytics et Meta Pixel) afin d'améliorer notre service. Vous pouvez accepter tous les cookies, refuser ceux qui ne sont pas indispensables ou personnaliser vos préférences. Politique de confidentialité
Gérer les préférences en matière de cookies
Cookies techniques
Nécessaires au fonctionnement du site (session, préférences d'accessibilité, traducteur). Ils ne peuvent pas être désactivés.
Toujours actifs
Google Analytics
Il recueille des données anonymes sur l'utilisation du site afin d'améliorer le service. Cookies : _ga, _ga_*. Durée : 2 ans.
Meta Pixel (Facebook)
Analyse du trafic et mesure de l'efficacité des campagnes d'information. Cookies : _fbp, _fbc. Durée : 3 mois.
