Comment reconnaître une arnaque en ligne et réagir ?

Les scénarios les plus fréquents

La présentation change, mais l’objectif reste souvent le même : obtenir un mot de passe, un code de validation, un paiement, des informations personnelles ou l’accès à l’appareil.

Exemples courants :

• une banque annonce une opération urgente ou demande de « sécuriser » le compte ;
• un colis, une amende, un remboursement, les impôts ou l’Assurance Maladie réclament quelques euros ;
• un faux support technique affirme que l’ordinateur est infecté et propose une prise en main à distance ;
• un proche dit avoir changé de numéro et demande un virement ou des cartes-cadeaux ;
• un fournisseur transmet un nouvel IBAN ou une fausse facture ;
• une plateforme annonce la suspension d’un compte et exige une reconnexion immédiate ;
• une relation sentimentale, un placement ou une cryptomonnaie promet un gain exceptionnel ;
• un acheteur ou vendeur sur une place de marché impose un paiement hors plateforme.

La fraude peut commencer par un courriel, un SMS, une messagerie instantanée, un appel, une publicité, un QR code ou un résultat sponsorisé. La même méthode de vérification s’applique à tous ces canaux.

Repérer les signaux d’alerte

Un seul signal ne suffit pas toujours à conclure, mais leur accumulation doit conduire à arrêter l’échange :

• urgence, menace, peur, secret ou promesse de gain ;
• demande de mot de passe, code à usage unique, numéro complet de carte ou cryptogramme ;
• paiement par virement précipité, coupons, mandat, cryptomonnaie ou moyen inhabituel ;
• installation d’un logiciel de prise en main à distance ;
• adresse Internet proche de la vraie, mais avec une lettre, un tiret ou un domaine différent ;
• pièce jointe inattendue, surtout si elle demande d’activer du contenu ou d’installer un programme ;
• changement soudain d’IBAN, de numéro ou de procédure ;
• interlocuteur qui décourage tout rappel ou toute vérification auprès de l’organisme réel.

Le nom affiché et le numéro de téléphone ne constituent pas des preuves. Ils peuvent être usurpés. Une voix familière, une photo de profil ou des informations personnelles déjà connues ne suffisent pas non plus : elles peuvent provenir d’un compte compromis, d’une fuite de données ou de contenus publics.

Vérifier sans utiliser le message reçu

1. Ne répondez pas et ne cliquez pas sur le lien.
2. Ouvrez l’application officielle ou saisissez vous-même l’adresse habituelle du service.
3. Appelez un numéro figurant sur votre carte, votre contrat ou le site officiel, jamais celui du message.
4. Pour un proche ou un collègue, utilisez un autre canal déjà connu et posez une question personnelle si nécessaire.
5. Pour une facture ou un changement bancaire, contactez le fournisseur avec les coordonnées précédemment enregistrées.

Regardez le nom de domaine complet avant la première barre oblique. Une adresse longue qui contient le nom d’une banque dans un sous-domaine ou dans le chemin peut appartenir à un autre site. Ne vous fiez ni au logo, ni au premier mot de l’adresse, ni au cadenas seul.

Un QR code est simplement une autre manière d’ouvrir une adresse. Examinez l’aperçu affiché par le téléphone avant d’ouvrir et appliquez les mêmes vérifications qu’à un lien reçu par SMS.

Pièces jointes, logiciels et prise en main à distance

N’ouvrez pas une pièce jointe inattendue pour « voir ce qu’elle contient ». Confirmez d’abord son envoi par un canal indépendant. Refusez toute demande d’activer des macros, de désactiver l’antivirus ou d’installer un programme présenté comme nécessaire à la lecture d’une facture.

Une banque, une administration ou un éditeur ne vous appelle pas pour vous faire déplacer votre argent vers un « compte sécurisé ». Un véritable support ne demande pas vos codes bancaires ni l’achat de coupons. Si un inconnu veut installer AnyDesk, TeamViewer ou un outil équivalent, mettez fin à l’appel.

Si une prise en main frauduleuse est en cours, déconnectez immédiatement l’ordinateur d’Internet et coupez la session distante. Ne reconnectez pas l’appareil avant d’avoir vérifié les programmes installés, les comptes et les opérations réalisées.

Vous avez cliqué, sans rien saisir

Fermez la page. Ne téléchargez rien et n’acceptez aucune notification. Si un fichier a été téléchargé, ne l’ouvrez pas ; faites-le analyser ou supprimez-le selon le contexte.

Mettez le navigateur, le système et l’antivirus à jour, puis lancez une analyse. Contrôlez les extensions et applications ajoutées récemment. Un simple clic ne signifie pas automatiquement que tous les comptes sont compromis, mais une installation, une autorisation ou une saisie augmente le risque.

Vous avez communiqué un mot de passe ou un code

Depuis un appareil de confiance :

1. changez d’abord le mot de passe de la messagerie si elle est concernée ;
2. modifiez le mot de passe du compte visé et de tout compte utilisant le même secret ;
3. activez l’authentification multifacteur ;
4. déconnectez les sessions et appareils inconnus ;
5. vérifiez les coordonnées de récupération et les règles de transfert de courriels ;
6. contrôlez les opérations, messages envoyés et modifications de profil.

Ne transmettez jamais un nouveau code de validation à la personne qui vous a contacté. Si le compte professionnel est administré par une organisation, prévenez-la immédiatement afin qu’elle puisse révoquer les accès et conserver les journaux utiles.

Vous avez communiqué des données bancaires ou payé

Contactez immédiatement votre banque avec son numéro officiel. Demandez les mesures adaptées : opposition, contestation, surveillance ou tentative de rappel du virement. La rapidité compte, mais ne garantissez jamais qu’une somme pourra être récupérée.

Conservez les preuves avant de supprimer quoi que ce soit : messages, captures, adresse du site, numéro utilisé, justificatifs, date, heure et chronologie des actions. Signalez ensuite selon le canal et la nature des faits. Les SMS et appels indésirables peuvent notamment être transmis au 33700. Service-Public.fr, 17Cyber et Cybermalveillance.gouv.fr orientent vers les démarches appropriées et, lorsque nécessaire, vers un dépôt de plainte.

Limiter le risque pour la suite

• utilisez un mot de passe unique par service et un gestionnaire de mots de passe ;
• activez l’authentification multifacteur, surtout pour la messagerie et les comptes financiers ;
• mettez à jour les appareils et retirez les applications inutiles ;
• configurez les limites de paiement et les alertes bancaires utiles ;
• gardez hors ligne les numéros officiels importants ;
• sensibilisez les personnes qui peuvent valider un paiement ou modifier un RIB ;
• imposez une double vérification pour les demandes financières inhabituelles.

AIService ne demande jamais un mot de passe, un code bancaire ou un code de validation par message non sollicité. Le téléphone et le formulaire servent à qualifier une demande et à convenir d’une intervention, pas à fournir une assistance gratuite improvisée dans une conversation suspecte.

Besoin d’aide après un message ou une prise en main suspecte ?

AIService peut aider à déterminer ce qui a été cliqué, installé ou communiqué, sécuriser les comptes, contrôler l’ordinateur et organiser les démarches. La banque, la plateforme concernée et les services officiels restent les interlocuteurs compétents pour bloquer un paiement, récupérer un compte ou enregistrer un signalement.

Demander un diagnostic après une fraude

Améliorer sa sécurité et protéger sa vie privée

Pour continuer