Arnaques en ligne: les techniques les plus courantes

Un SMS vous annonce qu’un colis est en route, un e-mail de votre banque vous demande de confirmer vos données ou un proche vous réclame de l’argent en urgence sur WhatsApp. Ces messages semblent parfois parfaitement authentiques. Logo, mise en page, adresse e-mail et même votre nom peuvent inspirer confiance. Pourtant, il peut s’agir d’une arnaque.

Pourquoi les arnaques sont de plus en plus crédibles

Les fautes d’orthographe ou les formulations étranges ne suffisent plus pour repérer une fraude en ligne. Les escrocs reproduisent de mieux en mieux les logos, les sites web et le ton de grandes entreprises. Avec l’IA et des outils de traduction plus performants, leurs messages peuvent aussi paraître beaucoup plus professionnels.

Ils se font souvent passer pour des organisations que vous connaissez: votre banque, votre opérateur télécom, un service de livraison, une administration ou un fournisseur d’énergie. Ils peuvent vous contacter par e-mail, SMS, WhatsApp, téléphone, réseaux sociaux ou via de la publicité en ligne.

Même une personne prudente peut se laisser piéger lorsqu’elle est distraite, pressée ou mise sous pression. Ne vous contentez donc pas de regarder l’apparence du message. Demandez-vous surtout ce qu’il vous demande de faire.

7 signes d’une arnaque en ligne

De nombreuses tentatives de fraude reposent sur les mêmes mécanismes. Voici sept techniques fréquentes et les bons réflexes à adopter.

1. La pression du temps

Les escrocs essaient souvent de créer un sentiment d’urgence. Vous pourriez par exemple lire:

• « Votre compte sera bloqué aujourd’hui. »
• « Payez maintenant pour éviter des frais supplémentaires. »
• « Confirmez vos données dans les 24 heures. »
• « Votre colis sera renvoyé si vous ne payez pas immédiatement. »

L’objectif est de vous pousser à agir avant d’avoir le temps de réfléchir. Conseil: prenez quelques instants pour vérifier la situation. Une organisation fiable vous laisse généralement le temps nécessaire et ne vous pousse pas à cliquer immédiatement sur un lien.

2. La peur

Les fraudeurs jouent également sur l’inquiétude ou la panique. Ils peuvent prétendre que:

• quelqu’un a tenté de se connecter à votre compte;
• une facture n’a pas été payée;
• votre carte bancaire va être bloquée;
• votre abonnement internet ou mobile va être coupé;
• vous avez reçu un avertissement de la police ou de l’administration fiscale.

Conseil: ne cliquez pas sur le lien du message. Ouvrez vous-même l’application officielle ou rendez-vous directement sur le site de l’organisation pour vérifier la situation. Ne communiquez jamais vos identifiants ou mots de passe à la suite d’un message suspect.

3. L’autorité

Les escrocs se font régulièrement passer pour une banque, un opérateur télécom, une administration ou un fournisseur d’énergie. Ils reproduisent leur communication aussi fidèlement que possible pour gagner votre confiance et obtenir votre argent ou vos données.

Vérifiez attentivement l’adresse e-mail de l’expéditeur et comparez-la avec d’autres messages authentiques de la même organisation. Vous recevez un e-mail d’une banque ou d’un service dont vous n’êtes pas client? Vous pouvez déjà vous montrer particulièrement méfiant.

Contrôlez également les numéros de téléphone. Avant de cliquer sur un lien depuis votre ordinateur, survolez-le avec la souris pour afficher son adresse. Si elle ne correspond pas au site officiel de l’organisation, ne cliquez pas.

Vous avez encore un doute? Contactez vous-même l’organisation via son site ou son application officielle.

4. Les récompenses

Un smartphone gratuit, une réduction exclusive ou un remboursement inattendu peut sembler intéressant. Le problème commence souvent lorsqu’on vous demande ensuite vos données de paiement, vos coordonnées bancaires, un mot de passe ou de petits frais administratifs.

Si une offre semble trop belle pour être vraie, mieux vaut rester prudent.

Conseil: redoublez de vigilance si vous devez d’abord payer ou transmettre des données personnelles pour recevoir un prix.

5. Les émotions

Certaines arnaques misent sur vos émotions. L’escroc se fait par exemple passer pour une personne que vous connaissez et qui a besoin d’argent en urgence.

Avec l’IA, il est aussi devenu plus facile d’imiter une voix ou de créer des contenus qui semblent authentiques. Les informations disponibles en ligne peuvent en plus aider un fraudeur à rendre son histoire plus crédible.

Quelques exemples fréquents:

• un message WhatsApp provenant prétendument de votre fils ou de votre fille;
• un ami qui demande de l’argent en urgence;
• un collègue qui réclame rapidement un paiement;
• une personne rencontrée en ligne qui vous demande une aide financière.

Conseil: appelez la personne sur son numéro habituel ou vérifiez sa demande par un autre canal.

6. La curiosité

Certains messages cherchent avant tout à vous faire cliquer. Les outils d’IA permettent notamment de créer facilement de fausses images très réalistes.

Vous pourriez recevoir des messages comme:

• « C’est toi sur cette vidéo? »
• « Vous avez été identifié sur une photo. »
• « Quelqu’un a partagé une photo de vous. »
• « Regardez cette actualité choquante. »

Même si le message semble venir d’une connaissance, restez vigilant. Son compte pourrait avoir été piraté.

7. Les petits montants

Demander quelques euros peut rendre une fraude moins suspecte. Les escrocs évoquent par exemple des frais de livraison, de douane, de stationnement ou de péage. Leur véritable objectif peut être de récupérer vos données bancaires ou de paiement.

Demandez-vous d’abord si vous attendez réellement un colis ou si vous avez récemment utilisé un parking ou une route à péage. Si ce n’est pas le cas, supprimez le message.

Dans tous les cas, vérifiez la situation directement dans l’application ou sur le site officiel de l’organisation plutôt que de passer par le lien reçu.

Les formes de fraude en ligne

Les techniques d’arnaque évoluent rapidement. Voici quelques-unes des formes de fraude en ligne les plus courantes.

Phishing par e-mail

Avec le phishing, les escrocs cherchent à voler vos données personnelles, mots de passe ou informations bancaires.

Vérifiez attentivement l’adresse e-mail, la formule d’appel, les liens et les pièces jointes. Un message urgent qui vous demande en plus de transmettre des données doit immédiatement éveiller votre méfiance.

Smishing par SMS

Le smishing applique le même principe par SMS. Soyez particulièrement prudent avec les liens raccourcis, les demandes de paiement, les notifications concernant un colis, les menaces de fermeture de compte ou les demandes de confirmation d’identité.

Vishing par téléphone

Dans le cas du vishing, les fraudeurs vous appellent en se faisant passer pour une organisation de confiance ou une personne que vous connaissez.

Ne transmettez pas vos identifiants, mots de passe ou codes bancaires par téléphone et ne vous laissez pas pousser à agir dans l’urgence.

Faux sites de vente

Tous les webshops ne sont pas fiables et certains escrocs imitent de mieux en mieux des sites existants.

Avant de commander, vérifiez si les prix vous semblent réalistes et si le site fournit des coordonnées de contact claires. Examinez également la politique de retour, les méthodes de paiement et le nom de domaine utilisé.

Fraude sur les plateformes d’occasion

Les escrocs sont aussi actifs sur des plateformes comme 2ememain, Facebook Marketplace ou Vinted.

Certains signaux doivent vous alerter:

• votre interlocuteur veut poursuivre la conversation en dehors de la plateforme;
• vous recevez un faux lien de paiement ou de livraison;
• on vous demande de payer une assurance ou des frais de vérification;
• quelqu’un paie trop et vous demande ensuite de rembourser la différence;
• les méthodes de paiement sécurisées sont refusées.

Fraude sur les réseaux sociaux

Les réseaux sociaux sont également utilisés pour diffuser de faux concours, des arnaques à l’investissement ou aux cryptomonnaies, de faux comptes de service clientèle ou des messages envoyés depuis des comptes piratés.

Méfiez-vous des publicités qui font des promesses exceptionnelles ou utilisent l’image de personnalités connues pour vous convaincre.

Sur Facebook, vous pouvez également consulter les informations relatives à la transparence d’une page pour mieux comprendre depuis quand elle existe et d’où elle est administrée.

Faux support technique

Une alerte affirme soudain que votre ordinateur est infecté ou quelqu’un vous appelle pour vous signaler un problème technique. On vous demande ensuite d’installer un logiciel, de donner accès à votre appareil, de payer une « réparation » ou de transmettre des codes ou mots de passe.

N’acceptez pas. Si vous pensez réellement que votre ordinateur rencontre un problème, adressez-vous à un spécialiste de confiance.

Vérifier un message suspect

Un message inattendu n’est pas automatiquement frauduleux. Mais quelques vérifications simples peuvent vous éviter bien des problèmes.

Posez-vous ces questions:

• Attendiez-vous ce message? Une facture, un avis de livraison ou un rappel de paiement inattendu mérite davantage d’attention.
• Vous pousse-t-on à agir rapidement? Les escrocs essaient souvent de provoquer une réaction impulsive.
• Vous demande-t-on des données personnelles? Soyez particulièrement prudent avec toute demande de mot de passe, code PIN ou code de vérification.
• L’expéditeur est-il correct? Vérifiez l’adresse e-mail, le numéro de téléphone ou le compte sur les réseaux sociaux.
• Le lien est-il fiable? Survolez-le avec votre souris ou maintenez votre doigt dessus sur smartphone pour afficher l’adresse complète.
• L’offre semble-t-elle trop belle pour être vraie? Méfiez-vous des prix inattendus, réductions exceptionnelles et remboursements imprévus.

Vous avez encore un doute? Ne cliquez pas sur le lien. Ouvrez directement l’application officielle ou saisissez vous-même l’adresse du site de l’organisation.

Que faire en cas de phishing?

Vous recevez un e-mail, un SMS ou un message WhatsApp suspect? Ne cliquez pas sur les liens, n’ouvrez pas les pièces jointes et ne transmettez pas de données personnelles, de mots de passe ou d’informations de paiement.

Avant de supprimer le message, vérifiez l’expéditeur via le site ou l’application officielle de l’organisation concernée si vous avez encore un doute.

Vous pouvez également signaler les messages de phishing. Transférez les e-mails suspects à suspect@safeonweb.be. Safeonweb analyse les signalements et peut contribuer à faire bloquer plus rapidement des sites frauduleux. Pour les SMS ou sites web suspects, vous trouverez les démarches à suivre sur Safeonweb.be.

Le message semble provenir de Proximus? N’utilisez pas directement le lien reçu. Ouvrez vous-même l’app Proximus ou rendez-vous sur le site officiel de Proximus pour vérifier vos factures, vos produits ou vos données.

Vous souhaitez en savoir plus sur le phishing et les e-mails frauduleux? Consultez également la page Support de Proximus consacrée au phishing et aux messages suspects.

Que faire après un clic sur un lien suspect?

Vous avez cliqué sur un lien douteux? Agissez rapidement et vérifiez ce que vous avez fait après avoir ouvert la page. Si vous avez uniquement cliqué sur un lien sans saisir de données ni télécharger de fichier, fermez la page et analysez votre appareil avec un logiciel de sécurité fiable.

Si vous avez transmis des données personnelles, des mots de passe ou des informations de paiement, modifiez rapidement les mots de passe concernés. Commencez par votre boîte e-mail et vos comptes les plus sensibles. Activez aussi la vérification en deux étapes lorsque c’est possible.

Vous avez communiqué vos données bancaires? Contactez immédiatement votre banque afin qu’elle puisse prendre les mesures nécessaires.

Vous pensez que votre appareil contient un malware? Analysez-le avec une solution de sécurité fiable et installez toutes les mises à jour de sécurité disponibles.

Votre compte e-mail ou un compte sur les réseaux sociaux a été piraté? Prévenez également vos contacts afin qu’ils ne se fassent pas piéger par des messages envoyés en votre nom.

Vous avez une question précise sur la cybersécurité et votre sécurité en ligne? Posez-la à Proximus.

Mieux se protéger en ligne

Il est impossible d’éliminer complètement le risque de fraude en ligne. Quelques habitudes simples peuvent néanmoins vous aider à mieux vous protéger:

1. Utilisez des mots de passe forts et uniques pour vos différents comptes et activez la vérification en deux étapes lorsque c’est possible.
2. Maintenez votre smartphone, votre ordinateur et vos applications à jour afin de bénéficier des derniers correctifs de sécurité.
3. Téléchargez vos applications uniquement depuis les boutiques officielles et restez prudent lorsque vous utilisez un réseau wi-fi public.