Les escroqueries en ligne n'ont rien de sophistiqué sur le plan technique. Elles n'exploitent presque jamais une faille informatique : elles exploitent une émotion. L'urgence, l'appât du gain, la confiance, la peur. C'est une bonne nouvelle, car cela signifie qu'on peut apprendre à les reconnaître sans être informaticien.
Les quatre familles que nous rencontrons le plus
1. Le faux investissement
Une publicité, souvent illustrée par une personnalité connue, promet des rendements exceptionnels sur des cryptomonnaies, du trading ou un placement « réservé ». Un conseiller très disponible vous accompagne, vous fait installer une application où votre capital semble croître, puis vous encourage à réinvestir.
Le piège se referme au retrait : des frais imprévus apparaissent, puis une taxe, puis une caution. Chaque paiement en appelle un autre. L'argent affiché sur l'application n'a jamais existé.
Le signal décisif : un placement légitime ne vous demande jamais de payer pour récupérer votre propre argent.
2. L'arnaque sentimentale
Une relation se noue sur un réseau social ou une application de rencontre. Elle dure des semaines, parfois des mois. La personne est attentionnée, cohérente, présente. Puis survient un imprévu : un blocage en douane, une hospitalisation, un contrat gelé. Une avance est demandée, avec la promesse d'un remboursement rapide.
Le signal décisif : la rencontre physique est toujours reportée, et l'appel vidéo est systématiquement impossible. Une caméra qui « ne fonctionne jamais » sur plusieurs mois n'est pas une panne.
3. Le faux ordre de virement
Celle-ci vise les entreprises et cause les pertes les plus lourdes. Un fournisseur habituel écrit pour signaler un changement de coordonnées bancaires. Le message reprend le bon logo, la bonne signature, le bon interlocuteur, et fait souvent suite à un échange réel.
Dans certains cas, l'attaquant a effectivement accès à la boîte mail du fournisseur et suit la conversation depuis des semaines : il intervient au moment exact où une facture est attendue.
Le signal décisif : tout changement de coordonnées bancaires se vérifie par téléphone, sur le numéro que vous connaissiez avant le message — jamais sur celui indiqué dans le message lui-même.
4. Le faux support technique
Un message d'alerte annonce que votre appareil est infecté, ou un « conseiller bancaire » vous appelle pour signaler une opération suspecte. On vous demande d'installer un logiciel d'assistance à distance, ou de valider une notification pour « sécuriser » votre compte.
Le signal décisif : aucune banque, aucun service technique légitime ne vous demandera jamais un code reçu par SMS ni de valider une notification pendant qu'il vous a au téléphone. Ce code sert précisément à autoriser l'opération qu'il est en train de réaliser.
Les six réflexes qui suffisent
- Ralentir. L'urgence est l'outil principal de l'escroc. Aucune décision financière légitime ne se prend en dix minutes.
- Vérifier par un autre canal. Rappelez sur un numéro que vous connaissiez déjà. Ne jamais utiliser les coordonnées fournies dans le message suspect.
- Ne jamais communiquer un code reçu par SMS. Un code à usage unique autorise une opération : le donner, c'est signer.
- Activer la double authentification sur votre messagerie principale en priorité. C'est elle qui permet de réinitialiser tous vos autres comptes.
- Utiliser un mot de passe différent par service. Un mot de passe réutilisé transforme la fuite d'un site anodin en compromission de votre banque.
- Se méfier de ce qui est trop beau. Un rendement garanti de 20 % par mois n'existe pas. S'il existait, il ne serait pas proposé par publicité.
Vous avez déjà payé ?
La rapidité change tout, et la honte est le pire conseiller : elle fait perdre les heures qui comptent.
- Contactez immédiatement votre banque pour demander le blocage ou le rappel du virement. Selon le délai, l'opération est parfois encore récupérable.
- Ne supprimez rien. Conservez les conversations, les numéros, les liens, les coordonnées bancaires transmises, les captures d'écran. Chaque élément effacé est une preuve perdue.
- Déposez plainte. Même si l'auteur semble à l'étranger : c'est le dépôt de plainte qui autorise les réquisitions auprès des opérateurs et des banques.
- Ne payez jamais pour récupérer votre argent. Les personnes déjà escroquées sont recontactées quelques mois plus tard par de faux « organismes de recouvrement ». C'est la même équipe.
Se faire escroquer n'est pas un manque d'intelligence. Ces scénarios sont rodés sur des milliers de victimes et calibrés pour fonctionner sur des gens prudents. Ce qui compte, c'est ce que vous faites dans les heures qui suivent.
Si vous avez été victime d'une escroquerie en ligne, nous pouvons établir techniquement ce qui s'est passé, identifier les comptes et supports utilisés lorsque c'est possible, et constituer un dossier exploitable pour votre plainte.