Comment reconnaître une arnaque en ligne avant de cliquer ?

Une arnaque réussit rarement grâce à la technologie seule : elle réussit surtout en nous poussant à agir trop vite. Le message invente une urgence, une peur ou une récompense pour couper notre réflexion.

Le mécanisme presque toujours utilisé

L’escroc se fait passer pour une personne ou une organisation connue : banque, livraison, impôts, police, proche ou vendeur. Il affirme ensuite qu’un problème doit être réglé immédiatement : compte bloqué, colis retenu, facture impayée ou occasion exceptionnelle.

Son objectif est de vous faire cliquer sur un faux lien, communiquer un code, envoyer de l’argent ou installer un logiciel. Le site peut ressembler parfaitement au vrai ; l’apparence ne suffit donc pas pour juger.

Les signaux qui doivent vous arrêter

• Le message crée une urgence artificielle ou menace d’une sanction immédiate.
• Il demande un mot de passe, un code reçu par SMS, un numéro de carte ou un paiement inhabituel.
• L’adresse de l’expéditeur ou du site contient une lettre en trop, un domaine étrange ou un raccourcisseur.
• Le ton, la langue ou la demande ne correspondent pas à l’organisme supposé.
• On vous demande de payer par coupon, cryptomonnaie, virement vers un particulier ou carte cadeau.
• Une offre paraît beaucoup trop avantageuse pour être normale.

La règle des trente secondes

1. Ne cliquez pas. Fermez le message sans répondre.
2. Ouvrez vous-même l’application officielle ou tapez l’adresse habituelle dans votre navigateur.
3. Vérifiez par un autre canal. Appelez le numéro figurant sur votre carte bancaire ou le site officiel, jamais celui du message.
4. Recherchez la formulation du message accompagnée du mot « arnaque ».

Un vrai conseiller bancaire ne vous demandera jamais de communiquer un code de validation ou d’approuver une opération destinée à « sécuriser » votre compte. Ce code sert précisément à autoriser l’opération.

Si vous avez déjà cliqué

Ne paniquez pas, mais agissez vite. Si vous n’avez rien saisi ni installé, fermez la page. Si vous avez donné un mot de passe, changez-le depuis le vrai site et changez aussi les comptes qui utilisent le même mot de passe. Si vous avez transmis des données bancaires ou validé une opération, contactez immédiatement votre banque pour faire opposition et conserver toutes les preuves.

Déconnectez l’appareil d’Internet si un logiciel suspect a été installé, puis demandez une aide technique fiable. Signalez le message à la plateforme concernée et utilisez les services officiels de diagnostic et de signalement.

À retenir : l’urgence est le piège. Une demande importante supporte toujours que vous preniez une minute pour la vérifier depuis un canal officiel.

Sources et aide

• Cybermalveillance.gouv.fr — hameçonnage
• Service-Public.fr — fraude à la carte bancaire
• PHAROS — signaler un contenu illicite