Un courriel de votre banque, un appel du « support technique » de votre ordinateur, un message urgent censé venir de votre direction : les tentatives d’arnaque en ligne ont gagné en crédibilité, mais elles reposent presque toujours sur les mêmes ressorts. Apprendre à les reconnaître protège bien mieux qu’un antivirus, aussi performant soit-il, parce que la faille visée n’est pas technique : c’est la confiance et l’urgence.
L’hameçonnage, ou l’art de se faire passer pour un tiers de confiance
L’hameçonnage, ou phishing, consiste à imiter un organisme légitime (banque, administration, service de livraison, fournisseur d’énergie) pour pousser la victime à saisir ses identifiants ou ses coordonnées bancaires sur une fausse page qui les copie fidèlement. Le message crée presque toujours un prétexte urgent : un compte bloqué, un colis en attente, une facture impayée, un remboursement à réclamer avant une date limite.
Le piège fonctionne parce que l’adresse du lien, une fois survolée sans cliquer, révèle en réalité un nom de domaine qui n’a rien à voir avec l’organisme prétendu. C’est le réflexe le plus simple et le plus efficace : avant de cliquer sur un lien reçu par courriel ou par message, vérifier où il mène réellement.
Le faux support technique
Un message ou une fenêtre surgissante annonce que votre ordinateur est infecté et affiche un numéro à appeler « immédiatement ». Une fois en ligne, un interlocuteur se présente comme technicien et demande à prendre le contrôle à distance de la machine, ou réclame un paiement pour une réparation urgente. Un vrai message d’alerte de sécurité ne demande jamais d’appeler un numéro affiché à l’écran, ni de payer dans l’urgence pour débloquer un ordinateur. Ce scénario, très répandu, cible en particulier les personnes peu familières avec l’informatique, en jouant sur la panique plutôt que sur la vraisemblance technique.
Si une telle fenêtre apparaît, la bonne réaction est de fermer le navigateur sans appeler aucun numéro affiché, et de redémarrer l’ordinateur si besoin. Aucune intervention urgente n’est réellement nécessaire dans l’instant.
L’arnaque au président
Ce scénario cible en priorité les structures professionnelles, mais ses variantes touchent aussi les particuliers sous d’autres formes. Une personne se faisant passer pour un supérieur hiérarchique, un proche ou un organisme officiel demande, souvent par message plutôt que par appel direct, un virement ou un paiement urgent et confidentiel, en insistant sur la discrétion et l’impossibilité de vérifier par un autre canal. Le sentiment d’urgence et l’appel à ne « déranger personne d’autre » sont les deux signaux les plus révélateurs de ce type de manipulation.
Les signaux concrets à repérer dans un message
- Une urgence artificielle, un compte à rebours ou une menace de conséquence immédiate.
- Une demande de paiement, de coordonnées bancaires ou d’identifiants par un canal inhabituel.
- Une adresse d’expéditeur ou un lien qui, une fois vérifié, ne correspond pas au domaine officiel de l’organisme cité.
- Des fautes de français, une mise en forme approximative ou un ton légèrement décalé par rapport aux communications habituelles de l’organisme.
- Une insistance sur la confidentialité ou l’impossibilité de vérifier l’information autrement.
Cybermalveillance.gouv.fr rappelle qu’aucun organisme sérieux, qu’il s’agisse d’une banque, d’une administration ou d’un service technique, ne demande jamais un mot de passe complet ou un paiement immédiat par un lien reçu dans un message non sollicité.
Les fausses annonces et les faux sites marchands
Une autre famille d’arnaques se déploie autour d’annonces ou de boutiques en ligne qui n’existent que pour encaisser un paiement sans jamais livrer quoi que ce soit. Ces sites imitent parfois avec soin l’apparence d’enseignes connues, jusque dans leurs conditions de vente copiées mot pour mot. Plusieurs indices doivent alerter : un prix nettement inférieur au reste du marché sans raison apparente, un moyen de paiement inhabituel demandé en dehors des circuits sécurisés classiques, une adresse de contact limitée à un formulaire sans numéro de téléphone ni adresse postale vérifiable, ou encore un nom de domaine créé très récemment.
Avant tout paiement sur un site que vous ne connaissez pas, un rapide contrôle de son ancienneté et de ses avis, croisé sur plusieurs sources indépendantes plutôt qu’affichés uniquement sur le site lui-même, permet souvent de lever le doute. La DGCCRF recense régulièrement ce type de pratiques trompeuses et détaille les recours possibles en cas d’achat non livré.
Que faire après avoir repéré, ou subi, une tentative
Si vous avez seulement reçu le message sans y répondre, il suffit généralement de le supprimer, sans cliquer sur aucun lien ni pièce jointe. Si vous avez cliqué sur un lien ou communiqué une information sensible, agissez sans attendre : changez immédiatement le mot de passe du compte concerné, et faites de même sur tout autre service où vous auriez utilisé le même mot de passe. Si un paiement a été effectué, contactez votre banque au plus vite : un blocage rapide limite souvent les conséquences.
Pour les particuliers comme pour les professionnels, la plateforme cybermalveillance.gouv.fr permet de signaler une tentative d’arnaque et propose un diagnostic gratuit pour être orienté vers la bonne démarche selon la situation. Une plainte peut également être déposée auprès des services compétents en cas de préjudice financier avéré.
La meilleure protection reste la vérification par un canal indépendant : rappeler l’organisme concerné via son numéro officiel plutôt que celui indiqué dans le message reçu, ou se rendre directement sur son site en tapant l’adresse soi-même. Retrouvez nos autres conseils de sécurité numérique dans la rubrique Tech & Numérique.
