Comment repérer les arnaques en ligne

Les arnaques en ligne sont conçues pour avoir l’air normales. Elles arrivent sous la forme d’un message de banque, d’une offre d’emploi dans un groupe de discussion, d’un ami qui demande une aide urgente ou d’une bonne affaire sur une page d’achat. La bonne nouvelle, c’est que la plupart des arnaques reposent sur les mêmes quelques astuces. Une fois que vous les connaissez, vous pouvez les repérer en quelques secondes.

Qu’est-ce qu’une arnaque en ligne ?

Une arnaque en ligne est toute tentative de vous tromper pour obtenir de l’argent, des informations personnelles, l’accès à un compte ou le contrôle de votre appareil. Les escrocs utilisent les appels téléphoniques, les SMS, les réseaux sociaux, les messageries, les faux sites web et les e-mails. Leur objectif est simple : vous faire agir vite, avant que vous ne réfléchissiez.

Les sept signes d’alerte

• L’urgence. « Agissez dans les 10 minutes ou votre compte sera fermé. » Les vraies organisations vous laissent du temps et passent par les canaux habituels.
• Le secret. « Ne le dites ni à votre famille ni à la banque. » Quiconque veut que vous cachiez une transaction est un signal d’alarme.
• Les demandes de codes. Aucune banque, plateforme ou administration authentique ne vous demandera votre OTP, votre code PIN ou votre mot de passe.
• L’argent d’abord. Vous devez payer des frais, un dépôt ou une « taxe » pour obtenir un emploi, un prix, un prêt ou un colis.
• Trop beau pour être vrai. Salaire élevé pour un travail facile, rendements d’investissement garantis ou prix bien inférieurs à ceux du marché.
• La pression pour changer de canal. La conversation passe d’une plateforme publique à une discussion privée, ou du site officiel à un lien qu’ils vous envoient.
• Petites erreurs et incohérences. Orthographe étrange d’un nom de marque, adresse web presque correcte ou profil créé très récemment.

Un exemple réaliste : la fausse offre d’emploi

Sophea, étudiante à l’université, reçoit un message sur Telegram : « Gagnez de l’argent depuis chez vous en aimant des vidéos. 5 dollars par tâche, retrait quotidien. » Les premières tâches rapportent une petite somme, et l’argent arrive vraiment. Puis un « responsable » explique que, pour débloquer des tâches plus importantes, Sophea doit déposer de l’argent, qui sera remboursé avec un bonus. Chaque nouveau niveau exige un dépôt plus élevé. Quand Sophea demande enfin à retirer son argent, une nouvelle « taxe » ou des « frais de vérification » sont exigés. Les petits paiements du début étaient un appât. L’argent ne revient jamais.

C’est un schéma courant dans les fausses offres d’emploi et les arnaques à l’investissement : un petit paiement réel instaure la confiance, puis les exigences augmentent.

Que faire dans les cinq premières minutes

• Arrêtez-vous. Ne répondez pas, ne cliquez pas et ne payez pas tant que vous vous sentez pressé.
• Vérifiez par un autre canal. Contactez la vraie organisation avec le numéro de téléphone ou le site web imprimé sur votre carte, votre contrat ou l’application officielle, jamais avec les coordonnées du message.
• Vérifiez le lien. Collez l’adresse web dans un outil de vérification de sites, comme la page d’état des sites de Google Safe Browsing, avant de l’ouvrir, et examinez attentivement l’orthographe du domaine.
• Recherchez l’offre. Cherchez le nom de l’entreprise, celui de la personne et les mots « arnaque » ou « avis ». Lisez des résultats issus de plusieurs sources indépendantes.
• Parlez à quelqu’un. Un ami, un parent ou un enseignant voit souvent ce que vous ne voyez pas quand vous êtes sous pression.
• Conservez les preuves. Faites des captures d’écran des messages, des profils, des numéros de compte et des liens avant que tout ne soit supprimé.

Si vous avez déjà cliqué ou répondu

Ne paniquez pas et n’ayez pas honte. Changez le mot de passe de tout compte que vous avez pu exposer, activez la vérification en deux étapes et contactez votre banque si de l’argent ou des données de carte sont en jeu. L’article suivant de cette série, « Que faire si vous êtes victime d’une arnaque », explique chaque étape en détail.

Protégez-vous au quotidien

• Utilisez un mot de passe différent pour chaque compte important et conservez-les dans un gestionnaire de mots de passe.
• Activez la vérification en deux étapes pour votre messagerie, vos réseaux sociaux et vos comptes bancaires.
• Gardez votre téléphone et vos applications à jour.
• Méfiez-vous des codes QR et des liens inconnus, même s’ils viennent du compte d’un ami, car ce compte peut avoir été piraté.
• Vérifiez si votre adresse e-mail est apparue dans une fuite de données connue à l’aide d’un outil comme Have I Been Pwned.

À retenir

• Les arnaques reposent sur l’urgence, le secret et l’exigence de payer d’abord.
• Aucune organisation réelle ne demande votre OTP ou votre mot de passe.
• Faites une pause, vérifiez par un canal officiel et demandez conseil à quelqu’un de confiance.
• Signaler tôt vous protège, vous et les personnes qui seraient visées ensuite. Vous pouvez utiliser la page « Signaler une arnaque » de ce site pour décrire ce que vous avez vu.