Arnaque sur internet : comment s'en protéger

C'est une tromperie en ligne qui vous pousse à payer, à communiquer des données ou à cliquer, au profit d'un escroc.

Un escroc joue sur la confiance : un logo connu, un message bien écrit, un ton officiel. Le but est presque toujours le même, obtenir un paiement, obtenir un identifiant ou obtenir un code de validation. Tout se passe par mail, SMS, site, appel ou QR code, jamais en face à face. C'est ce qui rend le repérage difficile : rien ne se voit au premier regard.

Le canal change, pas la finalité : faire sortir de l'argent ou des accès. Voilà pourquoi il faut agir avant, pendant et après.

Les canaux les plus exploités aujourd'hui sont le SMS, le mail, les QR codes et l'usurpation d'un numéro ou d'un nom connu.

Le spoofing, c'est-à-dire l'usurpation d'un numéro de téléphone ou d'un nom affiché, est aujourd'hui très répandu : l'expéditeur paraît fiable, alors qu'il ne l'est pas. Un SMS ou un mail peut donc sembler venir de votre banque ou d'un service connu sans que ce soit le cas. Vous lisez le nom affiché, vous faites confiance, et c'est précisément là que le piège se referme.

Les QR codes frauduleux se collent sur des supports officiels, une affiche, un horodateur, un courrier, pour rediriger vers une page de paiement. Et les arnaques sentimentales durent des semaines avant la première demande d'argent : le temps de tisser un lien, puis de réclamer.

Une suite de sécurité grand public ajoute une couche de protection utile contre les sites frauduleux, les rançongiciels et l'hameçonnage, mais ne remplace ni les réflexes humains ni la double authentification.

Un cas réel : Marc reçoit un lien qui imite parfaitement sa banque, saisit ses identifiants, et la suite de sécurité installée sonne avant le paiement. Voilà ce qu'elle fait, elle repère les sites frauduleux, bloque des rançongiciels, filtre l'hameçonnage. Mais elle ne remplace ni votre vigilance, ni la double authentification. Car si vous validez un code reçu par SMS, aucun logiciel ne vous rattrape.

Alors choisissez l'éditeur sur ses fonctions utiles à votre usage, pas sur la notoriété affichée. Et devant un doute : gardez les preuves, captures et messages, puis contactez votre banque ou cybermalveillance.gouv.fr, sans tentative de diagnostic vous-même.

Trois signaux reviennent presque toujours : l'urgence, un lien qui ne correspond pas au service cité, et une demande d'information confidentielle.

Regardez l'expéditeur réel, pas le nom affiché : une adresse en @gmail ou un domaine approximatif doit vous alerter. L'urgence est le premier levier de l'arnaque, car elle vous pousse à agir sans vérifier. Aucun organisme sérieux ne demande un mot de passe, une phrase de récupération ou un code de validation par message, mail ou téléphone.

Avant de cliquer, passez la souris sur le lien : l'adresse de destination s'affiche, et c'est souvent là que le service cité ne correspond plus. Un lien qui ne correspond pas au service annoncé doit vous faire douter immédiatement.

note

Agissez vite et dans cet ordre : la rapidité augmente nettement les chances de limiter le préjudice.

Vous avez cliqué ou payé ? Chaque minute compte, alors ne réfléchissez pas trop. Le premier geste est l'opposition sur la carte auprès de votre banque, car c'est elle qui coupe l'hémorragie. Ensuite, changez vos mots de passe, et faites-le depuis un autre appareil que celui qui a servi à cliquer, parce que celui-ci n'est plus digne de confiance.

Le signalement se fait en ligne sur cybermalveillance.gouv.fr et, pour les contenus illicites, sur la plateforme Pharos ; la plainte passe par votre commissariat, votre gendarmerie ou la plateforme Thésée.

Signaler sert d'abord aux autres, puisque votre déclaration permet de faire retirer un site frauduleux et d'alerter les internautes qui l'auraient croisé. Vous pouvez donc agir même sans préjudice direct, car c'est souvent le premier signalement qui déclenche le retrait. Pour une arnaque qui vous touche, la plainte est la voie. Déposée en ligne, elle ne vaut que confirmée par un officier de police judiciaire. Tant que cette validation n'est pas intervenue, elle reste une simple déclaration.

Non. Aucun outil ne garantit une invulnérabilité : une suite de sécurité réduit le risque, elle ne le supprime pas.

Ces trois gestes, 2FA activée, mot de passe unique par service, vérification de l'URL, bloquent la majorité des tentatives d'hameçonnage. Activez la double authentification partout où c'est possible, utilisez un mot de passe unique par service et vérifiez le lien avant de cliquer : voilà ce qui réduit vraiment le risque, bien plus qu'un logiciel supplémentaire.

Pour le reste, aucun article ne peut confirmer un piratage, une usurpation d'identité, ni décider d'un remboursement : seul l'organisme concerné peut statuer. Si la compromission est avérée, rançongiciel, fraude bancaire, usurpation, tournez-vous vers votre banque, la plateforme Pharos ou cybermalveillance.gouv.fr, sans tenter de diagnostic à distance.

Le dépôt de plainte est possible en ligne via la plateforme Thésée, accessible avec FranceConnect, ou directement au commissariat ou à la gendarmerie.

Avant toute démarche, rassemblez les preuves : la capture du message, l'adresse de l'expéditeur, l'URL du site, vos relevés bancaires et vos échanges avec la banque. Tout doit être daté, car c'est ce dossier qui servira ensuite à la banque et à l'assurance. Une fois le dépôt effectué, conservez précieusement sa référence. Elle vous sera réclamée à chaque étape.

Pour déposer plainte, deux canaux s'offrent à vous : la plateforme Thésée en ligne, accessible avec FranceConnect, ou un déplacement au commissariat ou à la gendarmerie de votre choix. Les deux sont officiels, à vous de choisir selon votre situation.

La bonne réponse combine des réflexes de méfiance, des outils de protection et une réaction rapide et documentée dès le premier doute.

Une arnaque en ligne repose presque toujours sur un sentiment d'urgence, un lien trompeur et une demande d'information confidentielle. Même si les canaux évoluent (SMS, mails, QR codes, usurpation d'un nom connu), ces signaux doivent vous alerter. Installer une suite de sécurité est utile, mais elle ne remplace ni votre vigilance ni la double authentification. Aucun outil ne vous rend invulnérable. La protection repose d'abord sur vos réflexes.

Si vous avez cliqué ou payé, chaque minute compte. Prévenez votre banque, modifiez vos mots de passe et rassemblez les preuves. Le signalement et la plainte sont des étapes distinctes mais complémentaires. Signalez sur cybermalveillance.gouv.fr ou Pharos, puis déposez plainte via la plateforme Thésée ou en commissariat. Conservez la référence de votre dépôt pour faire valoir vos droits.