Reconnaître une arnaque en ligne : le pas-à-pas
Une arnaque en ligne, c’est une tentative de t’extorquer de l’argent ou des informations personnelles via internet. Ça peut prendre la forme d’un mail bidon, d’un faux site, d’un SMS piégé ou d’un appel automatisé. Le point commun ? On joue sur l’urgence, la peur ou la promesse d’un gain facile pour te faire baisser la garde.
Dans cet article, on pose l’établi et on regarde ça ensemble, méthode par méthode. Pas de jargon, pas de panique : des gestes simples que tu peux appliquer tout de suite.
Avant de se lancer
Avant de plonger dans le détail, pose-toi une seconde. La majorité des pièges fonctionnent parce qu’on réagit trop vite. Un mail qui annonce un colis bloqué, un SMS de ta « banque » qui demande de confirmer un virement, une popup qui prétend que ton ordinateur est infecté… Leur carburant, c’est la précipitation.
Comme quand on démarre un loisir créatif, le secret c’est d’y aller posément. Prends l’habitude de cette vérification en trois points, comme on vérifie son niveau d’huile avant de démarrer la perceuse à colonne :
- Est-ce que j’attendais ce message ?
- Est-ce que l’adresse ou le numéro de l’expéditeur est cohérent ?
- Est-ce qu’on me demande une action urgente ou inhabituelle ?
Si une seule de ces cases te fait tiquer, on passe en mode inspection. C’est le premier réflexe d’artisan : ne jamais engager la machine sans avoir vérifié la prise.
Les signaux qui doivent alerter
Quand tu reçois un message suspect, il y a des indices qui ne trompent pas. Ce sont les copeaux qui traînent par terre : ils racontent ce qui s’est passé avant que tu arrives.
L’urgence fabriquée. « Votre compte sera suspendu dans 24 h », « Dernier jour pour récupérer votre remboursement », « Confirmez ou votre commande sera annulée ». Un vrai service te laisse toujours le temps.
Les fautes d’orthographe et les tournures bizarres. Une banque, un opérateur téléphonique ou un service public ne t’écrit pas comme si le texte avait été traduit à la va-vite par un robot. Les formulations bancales, c’est le tampon qui bave : ça sent la contrefaçon.
L’adresse d’expédition douteuse. Survole les liens sans cliquer (la cible s’affiche en bas de ton navigateur). Si l’adresse n’a rien à voir avec l’organisme censé t’écrire — « amazon-livraison-point.com » au lieu de « amazon.fr » — c’est un leurre.
La demande d’informations personnelles. Mot de passe, code de carte bleue, identifiants bancaires : aucun service légitime ne te demande ça par mail ou par SMS. Point.
La pièce jointe inattendue. Facture PDF, devis, avis de passage… Si tu n’attends rien, n’ouvre pas. Une pièce jointe peut contenir un logiciel malveillant.
Les arnaques les plus courantes
Connaître les formes que prennent les arnaques, c’est comme apprendre à reconnaître les essences de bois : une fois qu’on te les a montrées, tu ne les confonds plus. Voici les principales, posées sur l’établi :
| Type d’arnaque | Comment ça se présente | Ce qu’ils veulent | Le réflexe à avoir |
|---|---|---|---|
| Phishing (hameçonnage) | Mail ou SMS imitant ta banque, les impôts, Amazon, un livreur | Tes identifiants, codes bancaires | Ne jamais cliquer, vérifier sur le site officiel en tapant l’adresse toi-même |
| Faux support technique | Popup ou appel qui dit que ton PC est infecté | Accès à distance à ton ordinateur + paiement | Fermer la fenêtre, raccrocher, ne jamais donner le contrôle de ta machine |
| Fausse vente en ligne | Site trop beau pour être vrai, prix cassés sur des marques connues | Ton paiement sans jamais livrer | Vérifier les mentions légales, taper le nom du site + « arnaque » dans un moteur de recherche |
| Arnaque au faux RIB | Mail d’un « fournisseur » ou « artisan » qui t’annonce un changement de RIB | Que tu paies sur le mauvais compte | Appeler la personne au numéro que tu connais déjà pour confirmer |
| Arnaque sentimentale | Faux profil sur un site de rencontre ou les réseaux sociaux | De l’argent, sous prétexte d’urgence ou de billet d’avion | Ne jamais envoyer d’argent à quelqu’un qu’on n’a jamais rencontré en vrai |
Si tu montes ton activité, fais particulièrement attention à l’arnaque au faux RIB : les indépendants reçoivent des factures toute la journée. On en parle dans notre guide pour devenir auto-entrepreneur.
Réagir si on s’est fait piéger
Si malgré tout tu as mordu à l’hameçon, pas de honte. Ça arrive aux plus prudents. L’important, c’est la vitesse de réaction, comme quand on rattrape un assemblage qui part de travers.
Bloque tes moyens de paiement. Appelle ta banque immédiatement pour faire opposition sur ta carte. Le numéro d’urgence est au dos de la carte ou sur ton application bancaire. Plus tu appelles vite, plus tu limites les dégâts.
Change tes mots de passe. Si tu as donné un mot de passe, change-le tout de suite sur le service concerné. Si tu l’utilises ailleurs aussi — ce qu’on déconseille — change-le partout sans tarder.
Porte plainte. Rends-toi au commissariat ou dépose une plainte en ligne via le service Thésée pour les escroqueries sur internet. Garde tout : captures d’écran, mails, relevés bancaires.
Signale l’arnaque. Transfère les mails suspects à Signal Spam ou au 33700 pour les SMS. Ça ne t’apportera pas réparation, mais ça aide à couper l’herbe sous le pied des escrocs.
Le geste d’artisan qui change tout
Dans l’atelier, il y a toujours un geste simple qui fait la différence entre un travail propre et un travail bâclé. Pour ta sécurité en ligne, ce geste s’appelle l’authentification à double facteur — ou « validation en deux étapes ».
Le principe : quand tu te connectes à un service (boîte mail, banque, réseau social), on te demande deux preuves au lieu d’une. Ton mot de passe (ce que tu sais) plus un code temporaire envoyé sur ton téléphone (ce que tu possèdes). Même si on te vole ton mot de passe, personne ne peut se connecter sans ton téléphone.
Active cette option sur ta boîte mail en priorité. Pourquoi la boîte mail ? Parce que c’est la clé de voûte : si quelqu’un accède à tes mails, il peut réinitialiser les mots de passe de tous tes autres comptes. C’est le sas de sécurité de ton atelier numérique.
Si tu veux aller plus loin, adopte un gestionnaire de mots de passe : un mot de passe unique et costaud par service, sans avoir à tous les retenir. Comme pour les soupes maison d’hiver, une fois que tu as la bonne recette, tu ne reviens plus en arrière.
FAQ
Comment reconnaître une arnaque par téléphone ?
Si ton interlocuteur te met la pression pour obtenir un code, un paiement ou un accès à ton ordinateur, raccroche immédiatement. Une banque ne te demandera jamais ton code secret par téléphone. Rappelle le numéro officiel que tu trouves sur ton relevé ou ton application — pas celui qu’on te donne pendant l’appel.
Est-ce que les seniors sont plus ciblés que les jeunes ?
Les escrocs savent que les personnes âgées sont parfois moins à l’aise avec le numérique, et ils exploitent cette faille. Mais les jeunes ne sont pas épargnés : les arnaques à la fausse location, aux cryptomonnaies ou aux petites annonces les visent directement. La vigilance, c’est pour tout le monde.
Un site avec un cadenas dans la barre d’adresse est-il forcément fiable ?
Non. Le cadenas indique seulement que la connexion est chiffrée, pas que le site est honnête. Un escroc peut obtenir un certificat SSL en quelques minutes. Regarde plutôt les mentions légales, les CGV et les avis vérifiés ailleurs que sur le site lui-même.
Que faire d’un mail suspect sans risque ?
Transfère-le à Signal Spam puis supprime-le. Ne clique sur rien, ne réponds pas, n’ouvre pas les pièces jointes. Si tu veux vérifier l’info, tape toi-même l’adresse du site officiel dans ton navigateur et connecte-toi normalement. Ne passe jamais par le lien reçu.
Tout ça, c’est comme un bon geste d’atelier : une fois acquis, on ne se pose plus la question. Prends ces réflexes, applique-les et partage-les autour de toi.
