Un SMS ou un e-mail affirme que vous avez une amende impayée (excès de vitesse, stationnement) ou un péage d’autoroute non réglé. Il menace d’une majoration, de poursuites ou d’une saisie sur salaire si vous ne payez pas vite. Le lien mène vers un faux site officiel qui demande votre identité, votre plaque, puis votre carte bancaire.
L’ANTAI n’envoie jamais de SMS. Le seul site pour payer une amende est amendes.gouv.fr, et les e-mails authentiques de l’ANTAI viennent de nepasrepondre_noreply@antai.gouv.fr. Selon Cybermalveillance.gouv.fr, certains faux sites prélevaient réellement le montant demandé.
En 2025, de faux messages ont aussi imité Vinci Autoroutes (Ulys) et Sanef, en profitant des péages sans barrière (« flux libre »). Ils citent parfois votre nom ou votre plaque, tirés de fuites de données : ce n’est pas une preuve qu’ils sont vrais. Des faux avis de contravention avec un QR code ont aussi été déposés sur des pare-brise.
","how":["Vous recevez un SMS ou un e-mail au nom de l’ANTAI, d’amendes.gouv.fr ou d’une société d’autoroute.","Il annonce une amende ou un péage impayé, avec un petit montant et une menace de majoration.","Le lien ou le QR code ouvre un faux site qui imite un site de l’État.","On vous demande votre nom, votre adresse, votre plaque d’immatriculation.","On vous demande ensuite votre carte bancaire pour « régler » l’amende.","Votre carte est débitée ou réutilisée, et vos données servent à d’autres arnaques."],"examples":[{"channel":"sms","text":"ANTAI : avis de contravention n° 7731-0042 non réglé. Payez 35 € avant le 12/11 pour éviter une majoration à 75 € : https://amende-paiement-gouv.example/avis","flags":["L’ANTAI n’envoie jamais de SMS","Le site n’est pas amendes.gouv.fr","Menace de majoration pour vous presser"]},{"channel":"sms","text":"Autoroute : un passage en flux libre du 03/11 reste impayé (2,90 €). Réglez sous 48 h pour éviter une pénalité de 90 € : https://peage-regularisation.example/plaque","flags":["Les sociétés d’autoroute ne réclament pas les péages par SMS","Lien vers un site inconnu","Petit montant et grosse pénalité pour vous faire réagir"]}],"signs":["Vous recevez un SMS au nom de l’ANTAI : elle n’en envoie jamais.","Le lien ne mène pas à amendes.gouv.fr, antai.gouv.fr ou stationnement.gouv.fr.","L’e-mail ne vient pas de nepasrepondre_noreply@antai.gouv.fr.","On vous menace de majoration, de poursuites ou de saisie sur salaire.","Un SMS réclame un péage d’autoroute, même s’il cite votre plaque.","Un papier sur votre pare-brise vous invite à payer via un QR code."],"protect":["Ne cliquez pas sur le lien et ne répondez pas.","Vérifiez une amende vous-même sur amendes.gouv.fr ou antai.gouv.fr, en tapant l’adresse.","Pour un péage en flux libre, payez uniquement sur le site officiel de la société d’autoroute, que vous tapez vous-même.","Ne payez jamais via un QR code laissé sur votre voiture.","Transférez le SMS au 33700 et signalez le faux site sur internet-signalement.gouv.fr."],"victim":{"urgent":["Faites opposition tout de suite auprès de votre banque ou au 0 892 705 705.","Demandez à votre banque le remboursement des paiements frauduleux.","Restez méfiant face aux appels ou messages qui pourraient utiliser vos données volées."],"steps":["Gardez le message et toutes les preuves.","Signalez les débits frauduleux sur Perceval (cela ne remplace pas une plainte).","Portez plainte au commissariat, à la gendarmerie ou auprès du procureur.","Signalez le SMS au 33700, l’e-mail à Signal Spam et le site sur internet-signalement.gouv.fr."],"contacts":["opposition-carte","banque","perceval","plainte-commissariat","33700","signal-spam","pharos","17cyber","france-victimes"],"refund":"Pour un paiement par carte non autorisé, la banque doit en principe rembourser (articles L133-18 et L133-19 du Code monétaire et financier). Si vous avez saisi vous-même votre carte et validé le paiement, la banque peut invoquer une « négligence grave » ; c’est à elle de la prouver (article L133-23) et les tribunaux décident au cas par cas. Votre banque peut demander votre plainte ou votre signalement Perceval. Si elle invoque une « négligence grave », elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (Cour de justice de l’Union européenne, 15 octobre 2026, C-70/25)."},"keywords":["ANTAI","amende","fausse contravention","amendes.gouv.fr","péage","flux libre","Ulys","Sanef","Vinci Autoroutes","stationnement","fake fine","toll scam"],"quiz":[{"channel":"sms","from":"ANTAI","text":"Rappel : une amende de stationnement reste impayée. Réglez 17 € aujourd’hui pour éviter des frais : https://antai-reglement.example","answer":"arnaque","explain":"L’ANTAI n’envoie jamais de SMS, et le seul site de paiement est amendes.gouv.fr.","id":"fausse-amende-1"}],"sources":[{"title":"Beware of fraudulent text messages, emails and websites! / Attention aux SMS, courriels et sites frauduleux !","publisher":"ANTAI","url":"https://www.antai.gouv.fr/en/actualites/beware-fraudulent-text-messages-emails-and-websites/","date":"2024-10-18"},{"title":"Usurpation ANTAI : évitez le piège des messages de faux paiements de contravention","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/campagne-de-messages-frauduleux-reclamant-le-paiement-dune-contravention","date":"2026-11-04"},{"title":"L’hameçonnage (« phishing ») en 2025 : une menace omniprésente, massive et diversifiée","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/hameconnage-phishing-ra26","date":"2026-06-01"},{"title":"Le « quishing » : l’hameçonnage par QR code","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/quishing-hameconnage-qr-code","date":"2026-08-10"}],"checked":"2026-11-08"},{"slug":"fausse-convocation-police","name":"La fausse convocation de la police ou de la gendarmerie","aka":["escroquerie à l’infraction pédopornographique","faux mail brigade des mineurs","fausse convocation judiciaire","faux e-mail Europol","fake police summons"],"short":"Un faux e-mail de la police, de la gendarmerie ou d’Europol vous accuse d’infractions sexuelles sur mineurs et exige une réponse sous 72 heures, puis vos papiers et de l’argent.","family":"administration","channels":["email","messagerie"],"targets":["tous"],"risks":["argent","identite"],"frequency":"tres-frequente","since":"2020","summary":"Vous recevez un courriel, souvent avec un document officiel en pièce jointe, logos et signatures à l’appui. Il prétend venir de la Police nationale, de la Gendarmerie, de la « Brigade de protection des mineurs », de la Justice ou d’Europol. Il vous accuse d’infractions graves (pédopornographie, exhibitionnisme…), parle d’une enquête de « cyber-infiltration », d’un mandat d’arrêt et d’une diffusion dans les médias si vous ne répondez pas sous 72 heures.
C’est une escroquerie. Cybermalveillance.gouv.fr observe ces campagnes en permanence depuis l’été 2020, et son rapport 2025 les dit « toujours omniprésentes ». Les escrocs jouent sur la peur, la honte et la culpabilité. De plus en plus, ils demandent dès le premier message des copies de pièces d’identité, pour voler votre identité, avant de réclamer de l’argent pour « classer l’affaire ». Depuis 2025, certaines campagnes arrivent aussi par WhatsApp.
Les forces de l’ordre ne préviennent jamais par e-mail une personne soupçonnée de ce type de faits. Europol rappelle qu’il ne vous appellera, ne vous écrira ni ne vous enverra jamais d’e-mail. Si vous ne répondez pas, il ne se passera rien.
","how":["Vous recevez un e-mail (ou un message WhatsApp) avec une « convocation » en pièce jointe, logos officiels et nom d’un vrai responsable.","Le texte vous accuse d’infractions sexuelles sur mineurs, preuves « recueillies par cyber-infiltration » à l’appui.","Il cite parfois une fausse adresse IP et menace d’arrestation, de fichage et de médiatisation.","On vous demande de répondre sous 72 heures à une adresse e-mail qui n’est pas officielle.","Si vous répondez, on vous réclame d’abord des copies de vos papiers d’identité.","Puis on exige une « amende » ou des frais pour abandonner les poursuites."],"examples":[{"channel":"email","text":"Objet : CONVOCATION – Dossier n° 2026/BPM/4471. Madame, Monsieur, suite à une saisie informatique réalisée par notre unité de cyber-infiltration, vous faites l’objet de poursuites pour des faits graves impliquant des mineurs. Vous disposez de 72 heures pour transmettre vos justifications et une copie de votre pièce d’identité à commissaire.dossier@police-judiciaire-fr.example. Passé ce délai, un mandat d’arrêt sera délivré et votre dossier sera transmis aux médias.","flags":["Adresse e-mail qui ne finit pas par interieur.gouv.fr","Accusation grave par simple e-mail","Délai de 72 heures","Demande de pièce d’identité","Menace de médiatisation"]}],"signs":["Une accusation grave reçue par e-mail ou messagerie, sans contact préalable.","Un délai très court (72 heures) et des menaces d’arrestation ou de médiatisation.","Une adresse d’expéditeur ou de réponse qui n’utilise pas un domaine officiel (par exemple @interieur.gouv.fr).","Une adresse IP « relevée » incohérente ou impossible.","Des fautes d’orthographe, un vocabulaire juridique mal employé.","On vous demande vos papiers d’identité ou de payer pour « classer le dossier »."],"protect":["Retenez que la police et la gendarmerie n’envoient pas ce type de convocation par e-mail aux suspects.","Ne répondez pas : une réponse confirme que votre adresse est active.","N’ouvrez pas les pièces jointes et ne cliquez pas sur les liens.","N’envoyez jamais de copie de pièce d’identité à une adresse non vérifiée.","En cas de doute, appelez vous-même votre commissariat ou votre brigade en cherchant leur numéro officiel."],"victim":{"urgent":["Ne paniquez pas et ne répondez plus.","Si vous avez payé, contactez votre banque immédiatement pour tenter d’annuler le paiement.","Si vous avez envoyé une pièce d’identité, suivez les démarches contre l’usurpation d’identité et surveillez vos comptes."],"steps":["Gardez le message et tous les échanges comme preuves.","Signalez le message sur internet-signalement.gouv.fr (Pharos).","Si vous avez payé ou envoyé vos papiers, portez plainte au commissariat, à la gendarmerie ou par écrit au procureur.","Faites-vous aider gratuitement par France Victimes (116 006) et conseiller sur 17Cyber (17cyber.gouv.fr)."],"contacts":["pharos","banque","plainte-commissariat","usurpation","france-victimes","17cyber","signal-spam"],"refund":"Un paiement que vous avez vous-même effectué est en principe considéré comme autorisé : le remboursement n’est pas automatique. Contactez votre banque au plus vite ; certaines exigent une preuve de dépôt de plainte pour étudier votre demande. Les faits constituent une escroquerie (art. 313-1 du Code pénal)."},"keywords":["fausse convocation","convocation police arnaque","convocation gendarmerie","brigade des mineurs e-mail","infraction pédopornographique arnaque","faux mail Europol","fake police email","OFMIN arnaque"],"quiz":[{"channel":"email","from":"Gendarmerie NationaleVous attendez une facture : celle de votre artisan, de votre notaire, de votre agence immobilière ou d’un fournisseur. Un courriel arrive, il a l’air normal, mais le RIB a changé. Vous payez… et l’argent part sur le compte d’un escroc. Le vrai créancier, lui, n’a rien reçu.
Cette fraude suit souvent le piratage d’une boîte mail, celle du créancier ou la vôtre. L’escroc lit les échanges, repère un paiement à venir, puis envoie le message au bon moment, parfois depuis la vraie adresse. Il peut aussi installer une règle de transfert qui détourne les réponses. Les entreprises sont touchées de la même façon avec de fausses factures de fournisseurs ou de faux changements de RIB de salariés.
Cybermalveillance.gouv.fr note une hausse de 170 % des fraudes au virement en 2025, tous publics confondus. La parade tient en un geste : avant de payer un nouveau RIB, appelez le créancier sur son numéro habituel. Les banques déploient aussi la vérification du nom du bénéficiaire avant un virement.
","how":["L’escroc pirate la boîte mail d’un créancier ou la vôtre, ou crée une adresse qui lui ressemble.","Il repère un paiement à venir : travaux, loyer, frais de notaire, facture fournisseur.","Il envoie une facture ou un message avec un RIB modifié.","Vous faites le virement vers ce nouveau compte.","Le vrai créancier vous relance plus tard : l’argent a disparu."],"examples":[{"channel":"email","text":"Bonjour Monsieur Petit, comme convenu, voici la facture de fin de chantier (6 240 € TTC). Attention, notre banque a changé : merci de régler uniquement sur le nouveau RIB joint, l’ancien compte est clôturé. Bonne journée, Rénov’Habitat.","flags":["Changement de RIB annoncé par simple courriel","« L’ancien compte est clôturé » pour éviter que vous utilisiez le bon","Paiement attendu : l’escroc a lu vos échanges","À vérifier en appelant l’artisan sur son numéro habituel"]},{"channel":"email","text":"Bonjour, pour le versement des fonds de la vente, l’étude vous demande d’utiliser exceptionnellement le compte ci-dessous. Merci de faire le virement aujourd’hui pour respecter la date de signature.","flags":["Compte « exceptionnel »","Urgence liée à une date importante","Montant élevé, comme dans une vente immobilière"]}],"signs":["Un nouveau RIB pour un créancier que vous payez habituellement","Un message qui dit que l’ancien compte est fermé ou bloqué","Un compte à l’étranger ou au nom d’une autre personne","Une adresse mail légèrement différente de l’habituelle","Une pression pour payer vite","Votre banque vous signale que le nom du titulaire ne correspond pas"],"protect":["Avant de payer un nouveau RIB, appelez le créancier sur son numéro habituel, pas celui du message.","Ne communiquez jamais le mot de passe de votre messagerie.","Activez la double authentification sur votre boîte mail.","Tenez compte de l’alerte de votre banque si le nom du bénéficiaire ne correspond pas.","En entreprise, faites valider tout changement de RIB par une deuxième personne.","Vérifiez régulièrement les règles de transfert et filtres de votre messagerie."],"victim":{"urgent":["Appelez votre banque tout de suite pour tenter de bloquer le virement ou demander le retour des fonds.","Prévenez le créancier dont l’identité a été usurpée : sa messagerie est peut-être piratée.","Changez le mot de passe de votre messagerie."],"steps":["Gardez les preuves : courriels, factures, relevés.","Vérifiez les règles de transfert et filtres de votre messagerie ; faites une capture avant de les supprimer.","Portez plainte rapidement (commissariat, gendarmerie, procureur, ou THESEE si votre messagerie a été piratée).","Fournissez une copie de la plainte à votre banque si elle la demande.","Faites-vous aider par France Victimes (116 006) ou sur 17Cyber (17cyber.gouv.fr)."],"contacts":["banque","thesee","plainte-commissariat","pre-plainte","17cyber","france-victimes"],"refund":"Un virement que vous avez vous-même ordonné, même vers un faux RIB, est en principe considéré comme autorisé : le remboursement automatique prévu pour les opérations non autorisées (art. L133-18 du Code monétaire et financier) ne s’applique pas. La banque peut demander le retour des fonds à la banque du bénéficiaire, sans garantie de résultat. Selon les cas, la responsabilité du créancier dont la messagerie a été piratée peut être discutée devant un juge ; un avocat ou une association de consommateurs peut vous conseiller."},"keywords":["faux RIB","fraude au RIB","changement de RIB","fausse facture","fraude au virement","invoice fraud","IBAN fraud","payment diversion","piratage messagerie"],"quiz":[{"channel":"email","from":"Votre agence immobilière","text":"Bonjour, à compter de ce mois, le loyer doit être versé sur le nouveau compte du propriétaire (RIB en pièce jointe). L’ancien compte n’est plus actif. Merci.","answer":"arnaque","explain":"Un changement de RIB par simple courriel doit toujours être vérifié par téléphone auprès de l’agence, sur son numéro habituel.","id":"fraude-au-rib-1"}],"sources":[{"title":"Que faire en cas de fraude au virement ou au « faux RIB » ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/que-faire-en-cas-de-fraude-au-virement-ou-au-faux-rib","date":"2026-10-14"},{"title":"La fraude au virement bancaire (FOVI) ou au faux ordre de virement","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/escroquerie-faux-ordres-virement-fovi","date":"2026-10-14"},{"title":"Cybermalveillance.gouv.fr dévoile les tendances de la menace cyber en France","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/medias/2026/03/CP-RA2026.pdf","date":"2026-03-26"},{"title":"Communiqué de presse du rapport 2025 de l’Observatoire de la sécurité des moyens de paiement","publisher":"Banque de France","url":"https://www.banque-france.fr/system/files/2026-09/Communique_de_presse_du_rapport_2025.pdf","date":"2026-09-07"}],"checked":"2026-11-08"},{"slug":"faux-sms-banque","name":"Le faux SMS de la banque","aka":["smishing bancaire","hameçonnage bancaire","faux SMS nouveau bénéficiaire","phishing banque"],"short":"Un SMS imite votre banque (« nouveau bénéficiaire ajouté », « opération à valider ») et vous envoie vers un faux site qui vole vos identifiants et votre carte.","family":"banque","channels":["sms","email","site-web"],"targets":["tous"],"risks":["coordonnees-bancaires","compte","argent"],"frequency":"tres-frequente","since":"","summary":"Le message ressemble à une alerte de votre banque : « un nouveau bénéficiaire a été ajouté », « une opération est en attente de validation », « vous devez activer une nouvelle sécurité ». Il contient un lien. Le site qui s’ouvre copie celui de votre banque. Vous y tapez votre identifiant, votre mot de passe, puis le numéro de votre carte et son code au dos. Parfois, on vous demande aussi un code reçu par SMS.
Avec ces informations, les escrocs se connectent à votre compte, ajoutent un bénéficiaire, font des virements ou des achats en ligne. Souvent, le faux site vous redirige ensuite vers le vrai site de la banque : vous ne remarquez rien. Ce premier vol sert aussi à préparer un appel de faux conseiller, plus crédible car l’escroc connaît déjà vos données.
L’hameçonnage est la première menace pour les particuliers en 2025 selon Cybermalveillance.gouv.fr (32,9 % des demandes d’assistance des particuliers), en hausse de 70 % tous publics confondus.
","how":["Vous recevez un SMS ou un courriel aux couleurs de votre banque, avec un ton urgent.","Le message annonce un nouveau bénéficiaire, une opération à valider ou un compte bientôt bloqué.","Le lien mène à une copie du site de votre banque.","Vous saisissez vos identifiants, votre carte, parfois un code reçu par SMS.","Les escrocs se connectent à votre compte et font des virements ou des achats.","Le faux site vous renvoie vers le vrai : vous pensez que tout va bien."],"examples":[{"channel":"sms","text":"Votre banque : un nouveau bénéficiaire (M. DURAND K.) a été ajouté à votre compte. Si ce n’est pas vous, annulez-le ici avant 18h : https://secure-annulation-benef.example/fr","flags":["Lien dans un SMS de banque","Adresse du site qui n’est pas celle de votre banque","Délai très court pour vous presser","Votre banque ne vous envoie pas de lien de connexion"]},{"channel":"email","text":"Objet : Action obligatoire – activation de sécurité. Madame, Monsieur, suite à la nouvelle réglementation européenne, votre accès sera suspendu sous 48 h si vous ne confirmez pas vos informations. Cliquez sur « Confirmer mon identité ».","flags":["Menace de suspension","Prétexte réglementaire flou","Bouton qui mène vers un site inconnu","Formule de politesse générique"]}],"signs":["Un lien dans un SMS ou un courriel « de votre banque »","Un ton urgent ou une menace de blocage du compte","Une adresse de site qui n’est pas exactement celle de votre banque","On vous demande le numéro complet de votre carte et le code au dos","On vous demande un code reçu par SMS sur un site ouvert depuis un lien","Le message ne vous appelle pas par votre nom, ou contient des fautes"],"protect":["Ne cliquez pas sur les liens reçus par SMS ou courriel : ouvrez votre application ou tapez vous-même l’adresse.","Vérifiez dans votre application si une alerte existe vraiment.","Votre banque ne vous demande jamais votre mot de passe ou un code par message.","Lisez attentivement chaque SMS de validation : il indique l’opération que vous allez autoriser.","Signalez les SMS suspects au 33700 et les courriels à Signal Spam.","Activez l’authentification renforcée proposée par votre banque."],"victim":{"urgent":["Faites opposition sur votre carte (banque ou 0 892 705 705).","Appelez votre banque et dites-lui quelles informations vous avez saisies.","Changez votre mot de passe de banque en ligne.","Vérifiez que vos coordonnées et vos bénéficiaires n’ont pas été modifiés."],"steps":["Gardez le message frauduleux comme preuve.","Contestez par écrit les opérations que vous n’avez pas autorisées.","Signalez la fraude à la carte sur Perceval.","Portez plainte (commissariat, gendarmerie, ou en ligne via THESEE pour une escroquerie sur internet).","Signalez le SMS au 33700 et le faux site à Phishing Initiative.","Changez le mot de passe sur tous les sites où vous utilisiez le même."],"contacts":["opposition-carte","banque","perceval","thesee","33700","signal-spam","phishing-initiative","pharos","17cyber"],"refund":"Les opérations que vous n’avez pas autorisées doivent être remboursées par la banque au plus tard à la fin du premier jour ouvrable après votre signalement (art. L133-18 du Code monétaire et financier), sauf soupçon sérieux de fraude de votre part signalé à la Banque de France. Délai pour contester : 13 mois. La banque peut ensuite invoquer une « négligence grave » (art. L133-19), mais c’est à elle de la prouver. Selon la CJUE (arrêt du 15 octobre 2026, rapporté par Service-public), elle ne peut pas retarder le remboursement pour ce motif. La Cour de cassation (15 janvier 2025) a toutefois jugé qu’une banque n’a pas à supporter la perte d’un client gravement négligent : la décision finale dépend des circonstances."},"keywords":["faux SMS banque","smishing","hameçonnage bancaire","phishing bancaire","nouveau bénéficiaire","opération à valider","DSP2","bank SMS scam","phishing"],"quiz":[{"channel":"sms","from":"BANQUE","text":"Opération de 980,00 € en attente de validation. Pour la refuser, connectez-vous : https://valid-operation-client.example","answer":"arnaque","explain":"Une banque n’envoie pas de lien de connexion par SMS. Ouvrez vous-même votre application pour vérifier.","id":"faux-sms-banque-1"}],"sources":[{"title":"Recrudescence de l’hameçonnage bancaire (DSP2)","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/hameconnage-bancaire-dsp2","date":"2026-03-17"},{"title":"Que faire en cas d’hameçonnage ou de phishing ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing","date":"2026-10-26"},{"title":"Cybermalveillance.gouv.fr dévoile les tendances de la menace cyber en France","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/medias/2026/03/CP-RA2026.pdf","date":"2026-03-26"},{"title":"Code monétaire et financier, articles L133-18 à L133-20","publisher":"Légifrance","url":"https://www.legifrance.gouv.fr/codes/section_lc/LEGITEXT000006072026/LEGISCTA000020860778/","date":"2026-11-08"},{"title":"Arnaque en ligne : la banque doit-elle vous rembourser si vous avez transmis vos coordonnées bancaires ?","publisher":"Service-public.gouv.fr","url":"https://www.service-public.gouv.fr/particuliers/actualites/A19102","date":"2026-11-02"}],"checked":"2026-11-08"},{"slug":"faux-sms-colis","name":"Le faux SMS de livraison de colis","aka":["arnaque au colis","faux frais de livraison","faux droits de douane","smishing colis"],"short":"Un SMS ou un e-mail se fait passer pour un transporteur et réclame quelques euros pour livrer un colis, afin de voler votre carte bancaire.","family":"livraison","channels":["sms","email","telephone"],"targets":["tous","acheteurs"],"risks":["coordonnees-bancaires","argent","donnees"],"frequency":"tres-frequente","since":"2022","summary":"Vous recevez un SMS ou un e-mail qui semble venir de La Poste, Colissimo, Chronopost, Mondial Relay, d’un autre transporteur ou de la douane. Il annonce un problème : colis en attente, adresse incomplète, frais de port ou de douane impayés. Un lien mène vers un faux site aux couleurs du transporteur, qui demande vos coordonnées puis votre carte bancaire pour payer une petite somme.
La petite somme rassure, mais le vrai but est de récupérer votre carte. Selon Cybermalveillance.gouv.fr, les données volées servent ensuite à des achats ou à l’arnaque au faux conseiller bancaire. Les transporteurs ne demandent jamais de payer par SMS ou par e-mail pour recevoir un colis. Seule exception : de vrais droits de douane, que La Poste fait payer sur laposte.fr, à vérifier avec le numéro de suivi.
Une variante commence par un message très court, sans lien, du type « Vous êtes chez vous ? », pour obtenir une réponse avant d’envoyer le piège. Une autre passe par téléphone : un faux livreur demande un code reçu par SMS, qui sert en fait à payer un achat sur votre facture mobile.
","how":["Vous recevez un SMS, souvent depuis un numéro de mobile en 06 ou 07, qui parle d’un colis bloqué ou d’une livraison manquée.","Le message réclame des frais de livraison, de réexpédition ou de douane, souvent avec un délai court.","Le lien ouvre un faux site qui copie le logo et les couleurs du transporteur.","Le site demande votre nom, votre adresse, puis votre carte bancaire pour payer un ou deux euros.","Les escrocs utilisent votre carte pour des achats, ou vous appellent quelques jours plus tard en se faisant passer pour votre banque."],"examples":[{"channel":"sms","text":"Votre colis n° FR48210337 est en attente au centre de tri. Frais de réexpédition à régler : 1,49 €. Sans action sous 24 h, il sera retourné. https://suivi-livraison-fr.example/k7Pq","flags":["Envoyé depuis un numéro de mobile ordinaire","Demande de paiement pour recevoir un colis","Délai de 24 h pour vous presser","Le lien ne mène pas au site officiel du transporteur"]},{"channel":"email","text":"Objet : Droits de douane impayés. Bonjour, votre envoi international est retenu en douane. Montant dû : 2,99 €. Réglez en ligne avant demain pour éviter la destruction du colis : https://douane-colis-paiement.example/regler","flags":["Vous n’attendez aucun colis de l’étranger","Menace de destruction du colis","Pas de numéro de suivi vérifiable sur le site officiel","Adresse du site sans rapport avec le transporteur"]}],"signs":["On vous demande de payer pour recevoir un colis.","Le SMS vient d’un numéro de mobile en 06 ou 07.","Le lien mène à une adresse qui n’est pas exactement celle du transporteur.","Le message vous presse : 24 h, 48 h, retour à l’expéditeur, destruction.","On vous demande votre carte bancaire, une pièce d’identité ou un code reçu par SMS.","Un message très court vous demande si vous êtes chez vous, sans autre contexte."],"protect":["Ne cliquez jamais sur un lien reçu par SMS pour un colis.","Vérifiez le suivi vous-même, sur le site ou l’application du transporteur, en tapant l’adresse.","Pour des droits de douane, contrôlez le numéro d’envoi sur le suivi officiel avant de payer.","Ne donnez jamais un code reçu par SMS à un livreur au téléphone.","Ne répondez pas aux messages du type « Vous êtes chez vous ? » venant d’un inconnu.","Transférez le SMS au 33700, puis supprimez-le."],"victim":{"urgent":["Faites opposition sur votre carte auprès de votre banque ou au 0 892 705 705.","Appelez votre banque pour contester les paiements et demander leur remboursement.","Méfiez-vous des appels des jours suivants : votre vraie banque ne vous demande jamais de valider une opération ou de donner un code.","Si vous avez donné un mot de passe, changez-le partout où vous l’utilisez."],"steps":["Gardez le SMS, l’adresse du faux site et des captures d’écran.","Signalez les débits frauduleux sur la plateforme Perceval.","Portez plainte au commissariat, à la gendarmerie ou par écrit au procureur.","Signalez le SMS au 33700, l’e-mail à Signal Spam et le faux site à Phishing Initiative.","Prévenez le transporteur dont le nom a été utilisé (par exemple phishing@laposte.fr pour La Poste)."],"contacts":["opposition-carte","banque","perceval","plainte-commissariat","33700","signal-spam","phishing-initiative","17cyber","france-victimes"],"refund":"Pour un paiement par carte que vous n’avez pas autorisé, la banque doit en principe vous rembourser sans délai (articles L133-18 et L133-19 du Code monétaire et financier), si vous le signalez dans les 13 mois. Si elle invoque une « négligence grave » (par exemple un paiement que vous avez validé avec un code), elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (article L133-23 ; Cour de justice de l’Union européenne, 15 octobre 2026) ; les tribunaux jugent au cas par cas."},"keywords":["faux SMS colis","arnaque colis","frais de livraison","frais de douane","faux livreur","Mondial Relay","Colissimo","Chronopost","La Poste phishing","parcel scam","delivery scam","smishing"],"quiz":[{"channel":"sms","from":"06 XX XX XX XX","text":"Bonjour, livraison impossible : adresse incomplète. Mettez à jour vos infos et réglez 0,99 € de frais ici : https://colis-relais-fr.example/maj","answer":"arnaque","explain":"Un transporteur ne demande jamais de payer par SMS pour livrer un colis, et ce message vient d’un numéro de mobile ordinaire avec un lien inconnu.","id":"faux-sms-colis-1"},{"channel":"sms","from":"06 XX XX XX XX","text":"Bonjour, c’est votre livreur. Vous êtes chez vous cet après-midi ?","answer":"arnaque","explain":"Ce message court sans contexte sert à vérifier que votre numéro est actif. Le vrai piège, avec un lien de paiement, arrive après votre réponse.","id":"faux-sms-colis-2"}],"sources":[{"title":"L’hameçonnage à la livraison de colis","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/escroqueries-livraison-colis","date":"2026-08-26"},{"title":"L’hameçonnage (« phishing ») en 2025 : une menace omniprésente, massive et diversifiée","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/hameconnage-phishing-ra26","date":"2026-06-01"},{"title":"J’ai reçu un SMS ou un mail me demandant de payer des droits de douane : comment être sûr qu’il ne s’agit pas d’une arnaque ?","publisher":"La Poste","url":"https://aide.laposte.fr/contenu/j-ai-recu-un-sms-ou-un-mail-me-demandant-de-payer-des-droits-de-douane-comment-etre-sur-qu-il-ne-s-agit-pas-d-une-arnaque","date":""}],"checked":"2026-11-08"},{"slug":"faux-conseiller-bancaire","name":"Le faux conseiller bancaire","aka":["spoofing bancaire","arnaque au faux service fraude","fraude au faux conseiller","faux numéro d’opposition"],"short":"Un escroc se fait passer pour le service fraude de votre banque, parfois avec son vrai numéro affiché, pour vous faire valider des opérations qui vident votre compte.","family":"banque","channels":["telephone","sms","messagerie","email"],"targets":["tous","seniors"],"risks":["argent","coordonnees-bancaires","compte"],"frequency":"tres-frequente","since":"","summary":"Le téléphone sonne : un « conseiller » ou un « agent du service fraude » de votre banque vous annonce des opérations suspectes sur votre compte. Il connaît votre nom, votre adresse, parfois votre numéro de compte. Le numéro affiché peut même être celui de votre agence : c’est l’usurpation de numéro, ou spoofing. Son but : vous faire valider vous-même des virements, l’ajout d’un bénéficiaire ou des paiements par carte, en vous faisant croire que vous les « annulez ».
Selon la Banque de France, la fraude au faux conseiller est la forme la plus fréquente de la fraude par manipulation, qui a atteint 516 millions d’euros en 2025 (+34 % en un an). Cybermalveillance.gouv.fr a constaté une hausse de 159 % de ces fraudes en 2025, avec de nouvelles variantes : un faux message vous demande d’appeler un « numéro d’opposition », ou l’escroc vous fait passer sur WhatsApp pour partager votre écran.
L’arnaque marche parce qu’elle joue sur la peur et l’urgence, et parce que les escrocs utilisent des données personnelles volées lors de fuites ou d’hameçonnages pour paraître crédibles. Retenez une règle simple : votre banque n’a jamais besoin que vous fassiez quoi que ce soit pour bloquer une fraude.
","how":["Les escrocs récupèrent vos données (nom, banque, téléphone) via une fuite de données ou un faux message.","Vous recevez un appel, ou un SMS qui vous demande d’appeler un numéro « pour annuler un paiement ».","Le faux conseiller annonce une fraude en cours et vous met sous pression pour agir tout de suite.","Il vous demande un code reçu par SMS, ou de « confirmer » une opération dans votre application bancaire.","En réalité, vous validez un virement, un nouveau bénéficiaire ou un paiement au profit de l’escroc.","Parfois, il demande votre code de carte et envoie un faux coursier chercher la carte chez vous.","Quand vous rappelez votre vraie banque, l’argent est déjà parti."],"examples":[{"channel":"telephone","text":"« Bonjour Madame Martin, ici Julien, du service sécurité de votre banque. Nous avons bloqué un virement de 1 850 € vers un compte en Lituanie. Pour l’annuler, vous allez recevoir une notification dans votre application : il faut simplement appuyer sur “Valider”. Faites vite, sinon le virement partira dans dix minutes. »","flags":["Appel inattendu qui annonce une fraude en cours","Urgence : « dans dix minutes »","On vous demande de valider une opération pour l’« annuler »","Une banque n’a jamais besoin de votre action pour bloquer un paiement"]},{"channel":"sms","text":"Paiement de 749,90 € en attente chez ELECTRO-DISCOUNT. Si vous n’êtes pas à l’origine de cet achat, appelez le service opposition au 06 XX XX XX XX.","flags":["Le numéro à appeler est donné dans le message","Numéro de portable en 06 au lieu du numéro habituel de votre banque","Montant précis pour vous inquiéter"]}],"signs":["Un appel ou un message alarmant, soi-disant de votre banque, sur une fraude en cours","On vous demande un code reçu par SMS, votre mot de passe ou votre code de carte","On vous demande de valider ou d’« annuler » une opération dans votre application","On vous propose d’envoyer quelqu’un récupérer votre carte","On vous presse d’agir immédiatement, sans raccrocher","On vous demande de passer sur WhatsApp ou de partager votre écran","Le message vous donne un numéro à rappeler"],"protect":["Ne donnez jamais un code reçu par SMS, un mot de passe ou votre code de carte, à personne.","Ne validez jamais une opération que vous n’avez pas faite vous-même, même « pour l’annuler ».","Raccrochez, puis appelez votre banque avec le numéro au dos de votre carte ou dans votre application.","Attendez quelques minutes avant de rappeler, ou utilisez un autre téléphone.","Ne vous fiez pas au numéro affiché : il peut être usurpé.","Ne rappelez jamais un numéro donné dans un SMS ou un courriel.","Ne remettez jamais votre carte à quelqu’un, même coupée en deux."],"victim":{"urgent":["Faites opposition sur votre carte (banque ou 0 892 705 705).","Appelez votre banque par son numéro habituel et signalez toutes les opérations frauduleuses.","Demandez le blocage ou le rappel des virements déjà émis.","Changez le mot de passe de votre banque en ligne, ou demandez sa réinitialisation."],"steps":["Listez les paiements, virements et comptes bénéficiaires frauduleux.","Demandez par écrit le remboursement à votre banque, en joignant le dépôt de plainte si elle le demande.","Gardez les preuves : numéros, SMS, courriels, relevés.","Si votre carte a été utilisée, signalez-le sur Perceval (cela ne remplace pas la plainte).","Portez plainte au commissariat ou à la gendarmerie, ou par écrit au procureur.","Faites-vous aider gratuitement par France Victimes (116 006) ou sur 17Cyber (17cyber.gouv.fr).","Mettez à jour vos appareils et vérifiez vos autres comptes en ligne."],"contacts":["opposition-carte","banque","perceval","plainte-commissariat","pre-plainte","17cyber","france-victimes"],"refund":"Pour une opération que vous n’avez pas autorisée, la banque doit rembourser au plus tard à la fin du premier jour ouvrable après votre signalement (art. L133-18 du Code monétaire et financier), sauf si elle soupçonne une fraude de votre part et le signale par écrit à la Banque de France. Vous avez 13 mois pour contester. Elle peut ensuite vous faire supporter la perte si elle prouve une « négligence grave » (art. L133-19). Le 15 octobre 2026, la Cour de justice de l’Union européenne a jugé que cette négligence ne permet pas à la banque de retarder le remboursement : elle doit rembourser, puis la prouver devant un juge. Mais si vous avez vous-même ordonné ou validé l’opération, la banque peut la considérer comme autorisée, et cet arrêt ne couvre pas ces cas. En France, la Cour de cassation a jugé le 15 janvier 2025 qu’une banque n’a pas à supporter la perte d’un client gravement négligent. Chaque cas est apprécié par les juges."},"keywords":["faux conseiller bancaire","faux conseiller","spoofing","service fraude","usurpation de numéro","faux numéro d'opposition","fraude par manipulation","bank impersonation scam","vishing","safe account scam"],"quiz":[{"channel":"telephone","from":"Numéro de votre agence","text":"« Service fraude de votre banque. Une opération suspecte vient d’être détectée. Pour la bloquer, merci de me lire le code à six chiffres que vous allez recevoir par SMS. »","answer":"arnaque","explain":"Votre banque ne vous demande jamais un code reçu par SMS. Le numéro affiché peut être usurpé : raccrochez et rappelez vous-même votre banque.","id":"faux-conseiller-bancaire-1"},{"channel":"sms","from":"06 XX XX XX XX","text":"Alerte : achat de 1 120 € en cours sur votre carte. Pas vous ? Appelez immédiatement le centre d’opposition au 06 XX XX XX XX.","answer":"arnaque","explain":"C’est l’arnaque au faux numéro d’opposition : le numéro mène aux escrocs. Vérifiez dans votre application ou appelez le numéro au dos de votre carte.","id":"faux-conseiller-bancaire-2"}],"sources":[{"title":"Que faire en cas de fraude au faux conseiller bancaire ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/fraude-faux-conseiller-bancaire","date":"2026-05-07"},{"title":"L’hameçonnage au faux numéro d’opposition bancaire","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/lhameconnage-au-faux-numero-dopposition-bancaire","date":"2026-11-03"},{"title":"Communiqué de presse du rapport 2025 de l’Observatoire de la sécurité des moyens de paiement","publisher":"Banque de France","url":"https://www.banque-france.fr/system/files/2026-09/Communique_de_presse_du_rapport_2025.pdf","date":"2026-09-07"},{"title":"Cybermalveillance.gouv.fr dévoile les tendances de la menace cyber en France","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/medias/2026/03/CP-RA2026.pdf","date":"2026-03-26"},{"title":"Arnaque en ligne : la banque doit-elle vous rembourser si vous avez transmis vos coordonnées bancaires ?","publisher":"Service-public.gouv.fr","url":"https://www.service-public.gouv.fr/particuliers/actualites/A19102","date":"2026-11-02"},{"title":"Code monétaire et financier, articles L133-18 à L133-20","publisher":"Légifrance","url":"https://www.legifrance.gouv.fr/codes/section_lc/LEGITEXT000006072026/LEGISCTA000020860778/","date":"2026-11-08"}],"checked":"2026-11-08"},{"slug":"faux-ordre-de-virement","name":"Le faux ordre de virement (arnaque au président)","aka":["FOVI","arnaque au président","fraude au président","CEO fraud","BEC"],"short":"Un escroc se fait passer pour un dirigeant, un fournisseur ou un salarié pour obtenir d’une entreprise un virement urgent et confidentiel vers son compte.","family":"entreprise","channels":["email","telephone","messagerie"],"targets":["entreprises"],"risks":["argent","compte"],"frequency":"tres-frequente","since":"","summary":"Le faux ordre de virement, ou FOVI, vise les entreprises, les associations et les collectivités. Un salarié du service comptable reçoit un appel ou un courriel du « président », d’un « avocat » ou d’un « commissaire aux comptes » : une opération urgente et strictement confidentielle exige un virement immédiat, souvent vers l’étranger. D’autres variantes : un faux fournisseur annonce un changement de RIB, ou un faux salarié demande que son salaire soit versé sur un nouveau compte.
Les escrocs préparent leur attaque : organigramme, réseaux sociaux, absences des dirigeants, périodes de vacances. Souvent, la boîte mail d’un dirigeant ou d’un partenaire a été piratée, ce qui rend les messages très crédibles. En 2025, la fraude au virement représente 13,5 % des demandes d’assistance des entreprises auprès de Cybermalveillance.gouv.fr (3e menace), et les fraudes au virement ont augmenté de 170 % tous publics confondus, s’étendant à la facturation électronique et à la gestion de la paie.
La meilleure parade est une procédure interne simple et sans exception : tout virement inhabituel ou tout changement de coordonnées bancaires est vérifié par un rappel sur un numéro déjà connu, et validé par une deuxième personne.
","how":["Les escrocs étudient l’entreprise : dirigeants, organigramme, fournisseurs, congés.","Ils piratent parfois une boîte mail ou créent une adresse qui ressemble à la vraie.","Un salarié reçoit une demande de virement urgente et confidentielle d’un faux dirigeant ou partenaire.","On lui demande de ne parler à personne et d’agir vite, souvent avant un week-end.","Le virement part vers un compte contrôlé par l’escroc, souvent à l’étranger.","L’argent est rapidement transféré ailleurs, ce qui rend sa récupération difficile."],"examples":[{"channel":"email","text":"Objet : Confidentiel – opération en cours. Bonjour Claire, je suis en réunion avec nos avocats pour une acquisition qui ne doit pas encore être connue. J’ai besoin que vous fassiez aujourd’hui un virement de 48 000 € vers le compte joint. Ne m’appelez pas, je ne suis pas joignable, répondez uniquement par mail. Merci de votre discrétion. Philippe (Président)","flags":["Urgence et confidentialité","Interdiction d’appeler pour vérifier","Demande qui contourne la procédure habituelle","Adresse de l’expéditeur à vérifier caractère par caractère"]},{"channel":"email","text":"Bonjour, suite à un changement de banque, merci d’utiliser désormais le RIB joint pour le règlement de la facture n° 2026-1187 et des suivantes. Cordialement, le service comptabilité.","flags":["Nouveau RIB envoyé par simple courriel","Message impersonnel","À confirmer en appelant le fournisseur sur son numéro habituel"]}],"signs":["Une demande de virement urgente et « confidentielle »","On vous demande de ne pas suivre la procédure habituelle","On vous interdit d’en parler ou d’appeler pour vérifier","Un changement de coordonnées bancaires reçu par courriel","Une adresse mail qui ressemble à celle d’un dirigeant ou d’un fournisseur, à un caractère près","Une demande pendant les congés, un week-end ou l’absence du dirigeant","Un compte bénéficiaire à l’étranger inhabituel"],"protect":["Mettez en place une double validation obligatoire pour tout virement inhabituel.","Vérifiez toute demande par un rappel sur un numéro déjà connu, jamais celui du message.","Formez les salariés des services comptables et financiers à cette arnaque.","Limitez les informations publiques sur les personnes habilitées à faire des virements.","Protégez les boîtes mail avec des mots de passe solides et la double authentification.","Vérifiez qu’aucune règle de transfert automatique n’a été ajoutée sur vos messageries."],"victim":{"urgent":["Appelez immédiatement votre banque pour demander le blocage ou le rappel des fonds.","Suspendez les virements pas encore partis et bloquez le RIB frauduleux dans vos outils.","Prévenez la direction et la comptabilité.","Si une boîte mail a été piratée, changez son mot de passe et activez la double authentification."],"steps":["Listez tous les virements frauduleux (faits, en attente ou programmés).","Conservez les preuves : courriels avec leurs en-têtes, numéros, dates et heures d’appel, ordres de virement, factures.","Portez plainte rapidement au commissariat, à la gendarmerie ou auprès du procureur.","Faites-vous aider par un avocat spécialisé, surtout si le compte est à l’étranger.","Faites un diagnostic sur 17Cyber pour trouver un prestataire si votre système a été compromis."],"contacts":["banque","plainte-commissariat","17cyber","cybermalveillance"],"refund":"Un virement ordonné par un salarié de l’entreprise, même trompé, est en principe considéré comme autorisé : les règles de remboursement des opérations non autorisées (art. L133-18 du Code monétaire et financier) ne s’appliquent alors pas. La banque peut tenter un rappel des fonds, sans garantie. Dans une affaire d’hameçonnage visant deux sociétés, la Cour de cassation a jugé le 15 janvier 2025 que leur négligence leur faisait supporter seules les pertes. Un avocat peut évaluer d’éventuels recours."},"keywords":["FOVI","faux ordre de virement","arnaque au président","fraude au président","fraude au virement","CEO fraud","business email compromise","BEC","changement de RIB fournisseur"],"quiz":[{"channel":"email","from":"direction-generale@votre-societe-groupe.example","text":"Marc, j’ai besoin d’un virement de 32 500 € avant 16 h pour boucler un dossier sensible. Ne passez pas par la procédure habituelle et n’en parlez à personne, je vous expliquerai lundi.","answer":"arnaque","explain":"Urgence, secret et contournement de la procédure : ce sont les marques de l’arnaque au président. Rappelez le dirigeant sur un numéro connu.","id":"faux-ordre-de-virement-1"}],"sources":[{"title":"La fraude au virement bancaire (FOVI) ou au faux ordre de virement","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/escroquerie-faux-ordres-virement-fovi","date":"2026-10-14"},{"title":"Les escroqueries aux faux ordres de virement","publisher":"Ma Sécurité – Ministère de l’Intérieur","url":"https://www.masecurite.interieur.gouv.fr/fr/fiches-pratiques/entreprises/escroqueries-faux-ordres-virement-bancaire","date":"2026-01-14"},{"title":"Cybermalveillance.gouv.fr dévoile les tendances de la menace cyber en France","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/medias/2026/03/CP-RA2026.pdf","date":"2026-03-26"},{"title":"Escroquerie – Arnaque : la banque n’est pas tenue de rembourser la victime négligente","publisher":"Service-public.gouv.fr (Entreprendre)","url":"https://entreprendre.service-public.gouv.fr/actualites/A18115","date":"2025-03-07"}],"checked":"2026-11-08"},{"slug":"faux-support-technique","name":"Le faux support technique","aka":["arnaque au faux support Microsoft","faux technicien Apple","fraude à la réparation informatique","tech support scam"],"short":"Une fausse alerte bloque votre écran et vous pousse à appeler un « support Microsoft ou Apple » qui prend la main sur l’ordinateur et vous fait payer.","family":"piratage","channels":["site-web","publicite","telephone","email"],"targets":["tous","seniors"],"risks":["argent","coordonnees-bancaires","appareil","donnees"],"frequency":"tres-frequente","since":"","summary":"Pendant que vous naviguez, une page s’affiche en plein écran, parfois avec une sirène : « Virus détecté, votre ordinateur est bloqué, appelez le support Microsoft ». Ce n’est pas une vraie alerte de votre système ou de votre antivirus, mais une page web frauduleuse, souvent ouverte après un clic sur une publicité, un faux article ou un lien sponsorisé. Parfois, c’est le faux technicien qui vous appelle directement.
Au téléphone, le faux technicien vous demande d’installer un logiciel de prise en main à distance (AnyDesk, TeamViewer…). Il fait semblant de réparer, puis vous facture un dépannage ou un abonnement inutile. De plus en plus souvent, il prétend que vos comptes bancaires sont piratés pour y accéder et les vider. Les pertes vont de quelques centaines à des dizaines de milliers d’euros.
En 2025, c’était la 4e menace pour les particuliers suivis par Cybermalveillance.gouv.fr (5,9 % des demandes d’assistance, +39 %). À retenir : aucun support officiel ne vous demandera de l’appeler après une alerte sur votre écran.
","how":["Vous cliquez sur une publicité, un faux article ou un lien sponsorisé, ou vous ouvrez un e-mail piégé.","Une page en plein écran simule un blocage, parfois avec un son d’alarme, et affiche un numéro « Microsoft » ou « Apple ».","Vous appelez : un faux technicien vous fait installer un logiciel de contrôle à distance.","Il « découvre » de faux virus et vous fait payer un dépannage, un antivirus ou un contrat d’assistance.","Il peut prétendre que votre compte bancaire est piraté pour s’y connecter et faire des virements.","Si vous refusez de payer, il menace d’effacer vos fichiers ou de bloquer l’ordinateur."],"examples":[{"channel":"site-web","text":"⚠ ALERTE DE SÉCURITÉ WINDOWS ⚠ Votre ordinateur a été bloqué suite à une activité suspecte (code erreur #0x80072ee7). Vos photos, mots de passe et données bancaires sont en danger. N’éteignez pas votre ordinateur. Appelez immédiatement le support technique au 06 XX XX XX XX.","flags":["Alerte affichée dans le navigateur, pas par le système","Numéro de téléphone à appeler","Peur de perdre ses données","Interdiction d’éteindre l’ordinateur"]},{"channel":"telephone","text":"« Bonjour, ici le service technique Microsoft. Nous avons détecté que votre ordinateur envoie des virus. Pour vous aider, je vais vous guider pour installer un petit programme qui me permet de voir votre écran. »","flags":["Appel non sollicité","Microsoft n’appelle pas spontanément","Demande d’accès à distance"]}],"signs":["Une alerte en plein écran, avec parfois une sirène, qui vous demande d’appeler un numéro.","Un appel spontané d’un prétendu technicien Microsoft, Apple ou de votre opérateur.","On vous demande d’installer un logiciel de prise en main à distance.","On vous demande de payer un dépannage, un antivirus ou un abonnement.","On vous demande de vous connecter à votre banque « pour vérifier ».","On vous menace si vous refusez de payer."],"protect":["N’appelez jamais un numéro affiché dans une alerte à l’écran.","Retenez qu’aucun support officiel ne vous contactera ni ne vous demandera de l’appeler après une alerte.","Fermez la page avec Échap ou F11 ; si besoin, redémarrez l’ordinateur.","Ne donnez jamais l’accès à distance à quelqu’un que vous n’avez pas contacté vous-même par un canal officiel.","Faites les mises à jour du système et du navigateur.","Méfiez-vous des liens sponsorisés et des publicités aux titres racoleurs.","Faites régulièrement des sauvegardes de vos fichiers."],"victim":{"urgent":["Raccrochez et déconnectez l’ordinateur d’internet.","Si vous avez donné votre numéro de carte, faites opposition sans délai.","Si un virement a été fait, demandez tout de suite son annulation à votre banque.","Désinstallez le logiciel de prise en main à distance (AnyDesk, TeamViewer…)."],"steps":["Changez tous vos mots de passe, en commençant par la banque et la messagerie, depuis un autre appareil.","Lancez une analyse complète avec votre antivirus ; nettoyez le navigateur (cache, cookies, réinitialisation).","Gardez les preuves : photo de l’écran, numéro appelé, factures, relevés bancaires, nom du logiciel utilisé, date et heure.","Portez plainte au commissariat, à la gendarmerie, ou par écrit au parquet de Paris (section cybercriminalité J3).","Faites-vous aider par 17Cyber ou un professionnel référencé sur Cybermalveillance.gouv.fr.","Signalez sur internet-signalement.gouv.fr ; 17Cyber (17cyber.gouv.fr) et France Victimes (116 006) peuvent vous conseiller."],"contacts":["opposition-carte","banque","17cyber","cybermalveillance","plainte-commissariat","pharos","france-victimes"],"refund":"Si le faux technicien a fait lui-même des paiements ou des virements sans votre accord, ce sont des opérations non autorisées : demandez leur remboursement à votre banque (articles L133-18 et L133-19 du Code monétaire et financier), qui peut refuser en cas de « négligence grave ». Si vous avez vous-même payé le « dépannage », demandez l’annulation ou le remboursement à votre banque en expliquant la situation ; une copie de la plainte peut être demandée. Si elle invoque une « négligence grave », elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (Cour de justice de l’Union européenne, 15 octobre 2026, C-70/25)."},"keywords":["faux support technique","arnaque support Microsoft","faux technicien","tech support scam","alerte virus faux","AnyDesk arnaque","TeamViewer arnaque"],"quiz":[{"channel":"site-web","from":"Alerte du navigateur","text":"Votre ordinateur est infecté par 5 virus ! Vos données vont être supprimées. Contactez le support Apple au 06 XX XX XX XX pour débloquer votre appareil.","answer":"arnaque","explain":"Une vraie alerte n’affiche jamais un numéro à appeler. Fermez la page (Échap ou redémarrage) et n’appelez pas.","id":"faux-support-technique-1"}],"sources":[{"title":"Comment faire face à l’arnaque au faux support technique ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/arnaques-au-faux-support-technique","date":"2026-11-05"},{"title":"Quelles sont les principales cybermalveillances qui ont affecté les particuliers en 2025 ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/top-10-cybermalveillances-particuliers-2025","date":"2026-10-29"},{"title":"Rapport d’activité et état de la menace 2025","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/medias/2026/03/RA_2025_Cybermalveillance_gouv_fr.pdf","date":"2026-03-26"}],"checked":"2026-11-08"},{"slug":"piratage-reseaux-sociaux","name":"Le piratage de compte Instagram ou Facebook","aka":["compte Instagram piraté","compte Facebook piraté","faux message Meta","social media account takeover"],"short":"Un faux message de Meta, un faux vote ou un ami piraté vous fait saisir vos identifiants ; l’escroc prend votre compte et s’en sert pour arnaquer vos proches.","family":"piratage","channels":["reseaux-sociaux","email","messagerie"],"targets":["tous","jeunes","entreprises"],"risks":["compte","donnees","argent","identite"],"frequency":"tres-frequente","since":"","summary":"Le piratage de compte est la 2e menace pour les particuliers suivis par Cybermalveillance.gouv.fr (plus de 11 % des demandes d’assistance en 2025). Les comptes de réseaux sociaux sont très visés. Le pirate obtient l’accès par un mot de passe trop simple ou réutilisé, un virus, ou le plus souvent un message d’hameçonnage.
Les pièges courants : un message d’un ami (déjà piraté) qui vous demande de « voter pour lui » via un lien ; un faux avertissement qui semble venir de Meta et menace de supprimer votre compte ou votre page, par exemple pour une prétendue violation des droits d’auteur, et vous envoie vers un faux formulaire de « contestation ». Meta rappelle que ses vrais messages viennent de ses propres domaines (facebook.com, facebookmail.com, instagram.com, meta.com…) et qu’il ne faut pas répondre à une demande de mot de passe.
Une fois le compte pris, le pirate peut se faire passer pour vous auprès de vos contacts, publier des arnaques (souvent aux cryptomonnaies), exiger une rançon pour vous rendre le compte ou vous faire chanter. La récupération peut prendre des jours, voire des semaines.
","how":["Vous recevez un message : un ami vous demande de voter pour lui, ou « Meta » vous menace de supprimer votre compte.","Le lien mène vers une fausse page de connexion ou un faux formulaire d’appel.","Vous y saisissez votre identifiant, votre mot de passe, parfois le code de double authentification.","Le pirate se connecte, change le mot de passe, l’e-mail et le numéro de récupération.","Il écrit à vos contacts en se faisant passer pour vous, publie des arnaques ou demande une rançon.","Vous perdez l’accès et devez passer par la procédure de récupération de la plateforme."],"examples":[{"channel":"reseaux-sociaux","text":"Salut ! Je participe à un concours photo, tu peux voter pour moi ? Il faut juste te connecter avec ton Insta ici : https://vote-photo-insta.example 🙏","flags":["Message inhabituel d’un ami","Demande de connexion via un site tiers","Le compte de l’ami est probablement piraté"]}],"signs":["Un message « officiel » qui menace de supprimer ou bloquer votre compte rapidement.","Un lien vers un site qui n’est pas facebook.com, instagram.com ou meta.com.","On vous demande votre mot de passe ou un code de connexion.","Un ami vous demande de voter ou de vous connecter via un lien.","Vous recevez une alerte de connexion depuis un appareil ou un lieu inconnu.","Vos contacts reçoivent des messages ou voient des publications que vous n’avez pas faits.","Votre e-mail ou numéro de récupération a changé sans votre action."],"protect":["Utilisez un mot de passe unique et solide pour chaque réseau social.","Activez la double authentification.","Ne vous connectez jamais via un lien reçu par message : ouvrez l’application vous-même.","Vérifiez les messages officiels dans les paramètres de l’application, pas dans vos messages privés.","Contrôlez régulièrement les appareils connectés et l’historique des connexions.","Si un ami vous envoie une demande étrange, appelez-le pour vérifier."],"victim":{"urgent":["Si vous avez encore accès : changez le mot de passe, déconnectez les appareils inconnus et activez la double authentification.","Vérifiez que l’e-mail et le numéro de récupération sont bien les vôtres ; supprimez ceux que vous ne connaissez pas.","Si vous n’avez plus accès : utilisez la procédure « compte piraté » de Facebook ou Instagram.","Prévenez vos contacts par un autre moyen pour qu’ils ne tombent pas dans le piège."],"steps":["Changez le mot de passe sur tous les autres sites où vous l’utilisiez.","Vérifiez les publications et messages envoyés en votre nom ; supprimez-les après capture d’écran.","Si des moyens de paiement étaient liés au compte, prévenez votre banque et surveillez vos relevés.","Si le pirate exige une rançon ou escroque vos contacts, portez plainte en ligne sur THESEE ou au commissariat ou à la gendarmerie.","Faites-vous aider par 17Cyber ; le 3018 aide aussi les jeunes à récupérer un compte ou faire retirer des contenus."],"contacts":["plateforme","thesee","plainte-commissariat","banque","17cyber","3018","france-victimes"],"refund":""},"keywords":["compte Instagram piraté","compte Facebook piraté","piratage réseaux sociaux","faux message Meta","vote pour moi arnaque","account takeover","hacked Instagram"],"quiz":[],"sources":[{"title":"Que faire en cas de piratage de compte sur les réseaux sociaux ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/que-faire-en-cas-de-piratage-de-compte-sur-les-reseaux-sociaux","date":"2026-10-20"},{"title":"Piratage de compte, que faire ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/piratage-de-compte","date":"2026-11-05"},{"title":"Quelles sont les principales cybermalveillances qui ont affecté les particuliers en 2025 ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/top-10-cybermalveillances-particuliers-2025","date":"2026-10-29"},{"title":"Rapport d’activité et état de la menace 2025","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/medias/2026/03/RA_2025_Cybermalveillance_gouv_fr.pdf","date":"2026-03-26"},{"title":"Éviter les arnaques et les tentatives de hameçonnage","publisher":"Meta (pages d’aide)","url":"https://www.meta.com/help/policies/1273750300141929/","date":""}],"checked":"2026-11-08"},{"slug":"faux-placements","name":"Les faux placements et faux livrets","aka":["faux livret d’épargne","arnaque au placement financier","usurpation de banque","faux conseiller en investissement"],"short":"De faux conseillers, souvent au nom d’une vraie banque ou société, vous proposent un livret ou un placement très rémunérateur et sans risque : l’argent n’est jamais investi.","family":"investissement","channels":["publicite","reseaux-sociaux","site-web","telephone","email","messagerie"],"targets":["investisseurs","seniors","tous"],"risks":["argent","identite","donnees"],"frequency":"tres-frequente","since":"","summary":"Vous cherchez un placement en ligne, ou une publicité vous promet un « livret à 6 % garanti ». Vous remplissez un formulaire. Un conseiller très aimable vous rappelle. Il se présente souvent au nom d’une vraie banque, d’un vrai assureur ou d’une vraie société de gestion, avec des documents et un site très professionnels. Livrets d’épargne, actions, chambres d’Ehpad, places de parking, Forex : l’offre change, le piège reste le même.
Au début, un petit placement semble rapporter vite, ce qui pousse à verser davantage. Quand les sommes deviennent importantes ou que vous voulez récupérer votre argent, on vous réclame des « taxes » ou des frais, puis le conseiller devient injoignable et le site disparaît. Le préjudice est souvent très lourd : selon l’ACPR, les faux livrets étaient l’arnaque la plus coûteuse par victime, avec une perte moyenne de 69 000 € sur les trois premiers trimestres de 2024.
Cybermalveillance.gouv.fr a noté une hausse de 277 % des faux placements chez les particuliers en 2025, avec des appâts sur les réseaux sociaux et des groupes WhatsApp « d’investisseurs ». L’AMF et l’ACPR ont ajouté plus de 1 300 noms à leurs listes noires en 2025 et s’inquiètent de la multiplication des usurpations d’identité.
","how":["Une publicité, un comparateur, un réseau social ou un groupe WhatsApp vous attire avec un rendement élevé.","Vous laissez vos coordonnées et un « conseiller » vous rappelle.","Il se présente au nom d’un établissement connu et vous envoie des documents d’apparence sérieuse.","Un premier versement semble rapporter rapidement.","Vous êtes encouragé à verser des sommes plus importantes.","Pour retirer votre argent, on vous demande des « frais » ou des « taxes ».","Le contact coupe, le site disparaît."],"examples":[{"channel":"publicite","text":"Livret Premium Sérénité : 6,5 % net garanti, capital 100 % protégé, sans frais. Offre réservée aux 200 premiers inscrits. Simulez vos gains : https://livret-premium-serenite.example","flags":["Rendement très élevé et « garanti »","Offre limitée pour vous presser","Site inconnu qui n’est pas celui d’une banque agréée","Aucun placement n’est à la fois très rémunérateur et sans risque"]},{"channel":"telephone","text":"« Je suis votre conseiller patrimonial, je vous appelle suite à votre demande en ligne. Ce compte à terme est réservé à nos meilleurs clients : 7 % par an, garanti par l’État. Il me faut juste une copie de votre pièce d’identité et un premier virement de 10 000 € aujourd’hui pour bloquer le taux. »","flags":["Promesse de garantie de l’État","Demande de pièce d’identité","Virement le jour même","Établissement à vérifier sur les registres officiels"]}],"signs":["Un rendement élevé présenté comme sans risque","Une offre « réservée » ou limitée dans le temps","Un interlocuteur que vous ne pouvez pas identifier qui vous presse","Un virement vers un compte à l’étranger ou au nom d’une autre société","On vous demande de payer des frais ou des taxes pour récupérer vos gains","On vous demande d’installer une application ou de donner votre carte","Le contact passe par WhatsApp ou un groupe « d’investisseurs »"],"protect":["Vérifiez que la société est autorisée (registres Regafi et ORIAS) et qu’elle n’est pas sur les listes noires de l’AMF et de l’ACPR.","Méfiez-vous des usurpations : recontactez vous-même l’établissement avec des coordonnées trouvées sur son site officiel.","Prenez le temps, demandez une documentation complète et lisez-la avant de signer.","Ne virez jamais d’argent vers un compte qui n’est pas au nom de l’établissement.","Méfiez-vous des publicités et des « conseils » sur les réseaux sociaux.","En cas de doute, appelez AMF Épargne Info Service ou Assurance Banque Épargne Info Service."],"victim":{"urgent":["Arrêtez tout contact et tout versement.","Si vous venez de faire un virement, appelez votre banque pour tenter de l’arrêter.","Si vous avez transmis une pièce d’identité, surveillez une éventuelle usurpation d’identité."],"steps":["Gardez toutes les preuves : publicité, messages, contrats, ordres de virement, relevés.","Portez plainte au commissariat, à la gendarmerie ou par écrit au procureur.","Signalez l’offre à l’AMF (placements, crypto) ou à ABE Info Service (livrets, assurance-vie).","Faites-vous accompagner par France Victimes (116 006), un avocat ou une association de consommateurs.","Méfiez-vous des sociétés qui vous proposent ensuite de « récupérer » vos fonds : c’est souvent une nouvelle arnaque."],"contacts":["amf-epargne-info","acpr-abe","banque","plainte-commissariat","france-victimes","17cyber","signal-conso","usurpation","regafi-orias"],"refund":"Les virements que vous avez faits vous-même vers les escrocs sont considérés comme autorisés : il n’existe pas de droit automatique au remboursement par la banque. La banque peut seulement tenter de bloquer ou rappeler un virement récent. La seule voie de récupération passe par la plainte et la justice ; un avocat peut évaluer d’autres recours."},"keywords":["faux placement","faux livret","arnaque au livret","placement frauduleux","usurpation d'identité banque","liste noire AMF","liste noire ACPR","investment scam","clone firm"],"quiz":[{"channel":"messagerie","from":"Conseiller Épargne","text":"Bonjour, suite à votre simulation, je vous confirme notre livret à 5,9 % garanti. Pour ouvrir le compte, envoyez-moi votre pièce d’identité et faites un virement sur le RIB ci-joint. Offre valable jusqu’à vendredi.","answer":"arnaque","explain":"Rendement garanti très élevé, urgence et RIB envoyé par messagerie : vérifiez l’établissement sur les registres et les listes noires officielles.","id":"faux-placements-1"}],"sources":[{"title":"Que faire en cas d’escroquerie au placement financier ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/escroquerie-placement-financier","date":"2026-09-16"},{"title":"Le Pôle commun de l’ACPR et de l’AMF publie son rapport annuel 2025","publisher":"ACPR","url":"https://acpr.banque-france.fr/fr/communiques-de-presse/le-pole-commun-de-lacpr-et-de-lamf-publie-son-rapport-annuel-2025","date":"2026-06-24"},{"title":"The authorities are taking action to combat the massive phenomenon of financial scams catching out an increasing number of individuals","publisher":"Parquet de Paris, AMF, ACPR, DGCCRF","url":"https://www.amf-france.org/en/news-publications/news-releases/authorities-are-taking-action-combat-massive-phenomenon-financial-scams-catching-out-increasing","date":"2024-12-26"},{"title":"Cybermalveillance.gouv.fr dévoile les tendances de la menace cyber en France","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/medias/2026/03/CP-RA2026.pdf","date":"2026-03-26"}],"checked":"2026-11-08"},{"slug":"arnaque-emploi","name":"La fausse offre d’emploi (tâches payées, mules)","aka":["arnaque à la tâche","faux recruteur","job de likes","mule financière","task scam","money mule"],"short":"Un faux recruteur propose un job facile depuis chez vous : « liker », noter des produits… puis vous fait payer pour débloquer vos gains, ou utilise votre compte pour blanchir de l’argent.","family":"emploi","channels":["sms","messagerie","reseaux-sociaux","email","publicite"],"targets":["demandeurs-emploi","jeunes"],"risks":["argent","coordonnees-bancaires","identite","donnees"],"frequency":"frequente","since":"2022","summary":"Le message promet un travail à domicile, sans compétences, avec un gros salaire journalier. C’est souvent l’« arnaque à la tâche », observée par Cybermalveillance.gouv.fr depuis fin 2022 : on vous demande de « liker » des vidéos ou de noter des produits, et on vous paie une petite somme pour gagner votre confiance. Ensuite, sur un faux site, vous devez verser votre propre argent, souvent en cryptomonnaie, pour acheter des « lots de tâches ». Les objectifs deviennent impossibles et vos gains restent bloqués.
D’autres faux recruteurs usurpent le nom d’une vraie entreprise pour vous voler vos données (RIB, numéro de sécurité sociale, pièce d’identité), ou vous recrutent comme « mule financière » : vous recevez de l’argent sur votre compte et le reversez en gardant une commission. Selon l’ABE (Banque de France, ACPR, AMF), une mule peut être poursuivie pour blanchiment, avec jusqu’à 5 ans de prison et 375 000 € d’amende.
Règle simple : si vous devez payer pour travailler, c’est une arnaque. Et un employeur n’a jamais besoin de faire transiter de l’argent par votre compte personnel.
","how":["Vous recevez un SMS, un message WhatsApp ou Telegram, ou voyez une annonce vidéo sur un réseau social.","On vous propose un emploi à domicile, flexible, très bien payé, sans entretien.","Le « recruteur » vous donne des tâches simples (liker, noter des hôtels ou produits) et vous paie un peu au début.","Il vous inscrit sur un site avec une « cagnotte » et vous demande de la recharger avec votre argent pour débloquer plus de tâches.","Les objectifs deviennent impossibles : pour récupérer vos gains, il faut toujours payer plus.","Variante : on vous demande votre RIB, vos papiers, ou de recevoir et reverser de l’argent pour l’entreprise.","Quand vous ne payez plus, le compte est bloqué et le recruteur disparaît."],"examples":[{"channel":"sms","text":"Bonjour, votre profil a été retenu par notre agence. Emploi en ligne à temps partiel, 60 min par jour, de 150 à 800 € par jour payés le jour même. Contactez notre recruteuse sur WhatsApp : 06 XX XX XX XX","flags":["Offre non sollicitée","Salaire irréaliste","Aucun nom d’entreprise vérifiable","Contact uniquement sur WhatsApp"]},{"channel":"reseaux-sociaux","text":"Tu veux gagner 600 € en 24 h sans bouger de chez toi ? Il te faut juste un compte bancaire dans une de ces banques. Écris-moi en privé 💸","flags":["Argent facile et rapide","On demande l’accès à votre compte bancaire","Recrutement de mule financière"]}],"signs":["Une offre que vous n’avez pas demandée, par SMS ou messagerie.","Un salaire très élevé pour un travail simple et sans qualification.","Pas d’entretien, pas de contrat signé, un recruteur qui reste « à l’étranger ».","On vous paie pour liker, noter ou commenter.","On vous demande de payer : formation, matériel, « recharge » de compte, cryptomonnaie.","On vous demande votre RIB, vos identifiants bancaires ou une pièce d’identité avant toute embauche.","On vous propose de recevoir de l’argent sur votre compte et de le reverser."],"protect":["Ne versez jamais d’argent à un employeur, pour quelque raison que ce soit.","Ne donnez ni RIB, ni numéro de sécurité sociale, ni pièce d’identité avant d’avoir rencontré le recruteur et signé un contrat.","Vérifiez l’existence de l’entreprise (numéro SIRET) et l’adresse de l’expéditeur.","N’encaissez jamais un chèque ou un virement pour le reverser à quelqu’un.","Refusez toute offre d’ouvrir un compte ou de prêter le vôtre.","Parlez-en à un proche ou à un conseiller France Travail si une offre vous paraît trop belle."],"victim":{"urgent":["Arrêtez tout contact avec le faux recruteur, même s’il menace.","Ne versez plus rien, même pour « débloquer » vos gains.","Prévenez votre banque si vous avez donné vos coordonnées bancaires, ou si de l’argent suspect est arrivé sur votre compte.","Si vous avez donné une pièce d’identité, suivez les démarches contre l’usurpation d’identité."],"steps":["Gardez les preuves : messages, numéros, pseudos, adresse du site, reçus de paiement.","Portez plainte au commissariat, à la gendarmerie ou par écrit au procureur (pré-plainte en ligne possible).","Signalez les SMS au 33700 et les comptes ou annonces aux plateformes ; signalez aussi sur internet-signalement.gouv.fr ou SignalConso.","Faites-vous accompagner par France Victimes (116 006) et conseiller sur 17Cyber (17cyber.gouv.fr)."],"contacts":["banque","plainte-commissariat","pre-plainte","33700","plateforme","pharos","signal-conso","france-victimes","17cyber","usurpation","france-travail"],"refund":"Les sommes versées volontairement (virement, cryptomonnaie) ne sont pas remboursées automatiquement ; contactez votre banque au plus vite. Attention : si de l’argent a transité par votre compte pour un tiers, vous risquez d’être poursuivi pour blanchiment, même si vous pensiez travailler honnêtement. Prévenez votre banque et portez plainte rapidement."},"keywords":["arnaque emploi","fausse offre d'emploi","arnaque à la tâche","job like","faux recruteur","mule financière","mule bancaire","task scam","job scam","money mule"],"quiz":[{"channel":"messagerie","from":"+33 6 XX XX XX XX","text":"Félicitations ! Votre CV a été sélectionné. Travail simple : noter des hôtels, 300 € par jour. Pour activer votre compte, déposez 50 USDT sur notre plateforme.","answer":"arnaque","explain":"Un vrai employeur ne vous demande jamais d’argent. Le dépôt en cryptomonnaie est le cœur de l’arnaque à la tâche.","id":"arnaque-emploi-1"}],"sources":[{"title":"Escroquerie aux offres d’emploi d’opérateur marketing sur Internet (arnaque à la tâche)","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/escroquerie-offres-emploi-operateur-marketing-internet","date":"2026-10-07"},{"title":"Fausse offre d’emploi par mail, que faire ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/propositions-d-emploi-non-sollicitees","date":"2026-10-28"},{"title":"Fraudes à la « mule » sur les réseaux sociaux, attention aux publicités vous proposant de gagner de l’argent facilement","publisher":"ABE Infoservice (Banque de France, ACPR, AMF)","url":"https://www.abe-infoservice.fr/fr/prevention-arnaques/savoir-detecter-une-arnaque/les-differentes-techniques-des-escrocs/fraudes-la-mule-sur-les-reseaux-sociaux-attention-aux-publicites-vous-proposant-de-gagner-de-largent","date":""},{"title":"Task scams create the illusion of making money","publisher":"FTC","url":"https://consumer.ftc.gov/consumer-alerts/2024/11/task-scams-create-illusion-making-money","date":"2024-12-12"}],"checked":"2026-11-08"},{"slug":"fausse-plateforme-crypto","name":"La fausse plateforme crypto (et l’arnaque sentimentale à l’investissement)","aka":["pig butchering","arnaque crypto","fausse plateforme de trading","romance crypto","faux trading"],"short":"Une personne rencontrée en ligne, ou une fausse publicité avec une célébrité, vous pousse à investir sur une plateforme crypto truquée qui affiche de faux gains.","family":"investissement","channels":["reseaux-sociaux","messagerie","publicite","site-web"],"targets":["investisseurs","tous","seniors"],"risks":["argent","identite","appareil"],"frequency":"frequente","since":"","summary":"Tout commence par un message anodin : une erreur de numéro sur WhatsApp, un « match » sur une appli de rencontre, un nouveau contact sur un réseau social. Ou par une publicité où une célébrité semble vanter une méthode pour s’enrichir. La personne gagne votre confiance, parfois pendant des semaines, puis vous parle de ses gains en cryptomonnaies et vous guide vers « sa » plateforme ou application.
La plateforme affiche des gains impressionnants. Un petit retrait fonctionne parfois, pour vous rassurer. Vous investissez davantage. Le jour où vous voulez tout récupérer, on vous réclame un « impôt sur les plus-values » ou des frais de déblocage. Puis tout s’arrête : compte bloqué, site fermé, contact disparu. Les autorités américaines appellent cette technique pig butchering (« engraisser le cochon avant de l’abattre »).
Cybermalveillance.gouv.fr signale en 2025 des escroqueries aux cryptomonnaies avec des « systèmes de fructification frauduleux ». Le Parquet de Paris, l’AMF, l’ACPR et la DGCCRF relèvent de nombreuses arnaques aux crypto-actifs depuis le second semestre 2023, avec de fausses vidéos de célébrités, parfois générées par intelligence artificielle.
","how":["Un inconnu vous contacte (faux numéro, appli de rencontre, réseau social) ou une fausse publicité vous attire.","Il gagne votre confiance et parle de ses gains en cryptomonnaies.","Il vous fait ouvrir un compte sur une plateforme ou une application qu’il recommande.","La plateforme affiche des gains fictifs ; un premier petit retrait peut fonctionner.","Vous versez des sommes de plus en plus importantes, parfois en empruntant.","Pour retirer, on exige des taxes ou des frais.","La plateforme bloque votre compte et votre contact disparaît."],"examples":[{"channel":"messagerie","text":"« Oh pardon, je pensais écrire à mon ami Thomas ! … Ravie de faire votre connaissance quand même. Je vis entre Lyon et Singapour, je fais un peu de trading crypto avec mon oncle, il a une méthode qui me rapporte environ 15 % par semaine. Si vous voulez, je peux vous montrer sur l’application. »","flags":["Contact « par erreur » d’un inconnu","Rendement irréaliste","Proposition de vous guider sur une application inconnue","La relation sert à vous mettre en confiance"]},{"channel":"site-web","text":"Votre solde : 48 920 USDT. Retrait impossible : vous devez d’abord régler la taxe sur les plus-values (20 %, soit 9 784 USDT) sur l’adresse de dépôt ci-dessous.","flags":["On vous demande de payer pour récupérer votre argent","Une vraie plateforme prélève les frais sur le solde","Les impôts ne se paient jamais à une plateforme"]}],"signs":["Un inconnu sympathique qui vous parle vite d’investissement","Des gains rapides et garantis","Une plateforme ou une application que vous ne trouvez pas dans les listes officielles","Une publicité avec une célébrité qui recommande un placement","On vous demande de payer pour retirer vos gains","On vous pousse à emprunter ou à investir toutes vos économies","On vous demande d’installer un logiciel de prise en main à distance"],"protect":["N’investissez jamais sur les conseils d’une personne rencontrée en ligne.","Vérifiez que la plateforme est autorisée (liste blanche des prestataires crypto, registre Regafi) et absente des listes noires de l’AMF.","Aucune société sérieuse ne garantit un rendement en crypto-actifs.","Méfiez-vous des publicités utilisant des personnalités : elles sont souvent fausses.","N’installez pas d’application d’investissement sur la recommandation d’un inconnu.","Parlez-en à un proche avant tout versement important."],"victim":{"urgent":["Arrêtez tout versement, même si on vous promet de débloquer vos fonds.","Prévenez votre banque pour tenter de bloquer les virements récents.","Si un logiciel de prise en main à distance a été installé, désinstallez-le et changez vos mots de passe."],"steps":["Gardez les preuves : conversations, adresses de portefeuilles, identifiants de transactions, captures du site.","Portez plainte au commissariat, à la gendarmerie ou par écrit au procureur.","Signalez la plateforme à l’AMF Épargne Info Service et le site sur Pharos.","Faites-vous accompagner par France Victimes (116 006).","Ne répondez pas aux offres de « récupération de fonds » qui suivront : c’est une deuxième arnaque."],"contacts":["amf-epargne-info","banque","plainte-commissariat","pharos","france-victimes","17cyber","regafi-orias"],"refund":"Les virements et achats de cryptomonnaies que vous avez faits vous-même sont considérés comme autorisés : la banque n’a pas d’obligation automatique de les rembourser. Les crypto-actifs ne sont pas couverts par le fonds de garantie des dépôts. Avec une plateforme illégale, le recours principal est la plainte auprès de la police ou de la gendarmerie."},"keywords":["arnaque crypto","fausse plateforme crypto","pig butchering","faux trading","arnaque sentimentale","romance scam","crypto investment fraud","USDT","fausse publicité célébrité"],"quiz":[{"channel":"messagerie","from":"Sophie (rencontrée en ligne)","text":"J’ai encore gagné 2 300 € cette semaine sur la plateforme dont je t’ai parlé 😊 Commence avec 500 €, je te guide. Tu verras, c’est sans risque.","answer":"arnaque","explain":"Une relation en ligne qui mène vers un placement « sans risque » est le schéma typique du pig butchering. Aucun investissement crypto n’est sans risque.","id":"fausse-plateforme-crypto-1"}],"sources":[{"title":"Cybermalveillance.gouv.fr dévoile les tendances de la menace cyber en France","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/medias/2026/03/CP-RA2026.pdf","date":"2026-03-26"},{"title":"Que faire en cas d’escroquerie au placement financier ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/escroquerie-placement-financier","date":"2026-09-16"},{"title":"The AMF warns the public about the fraudulent investment offers in Forex and crypto-assets by Immediate Connect","publisher":"AMF","url":"https://www.amf-france.org/en/news-publications/news-releases/amf-news-releases/amf-warns-public-about-fraudulent-investment-offers-forex-and-crypto-assets-immediate-connect","date":"2023-06-23"},{"title":"Cryptocurrency Investment Schemes (I-100322-PSA)","publisher":"FBI – Internet Crime Complaint Center (IC3)","url":"https://www.ic3.gov/PSA/2022/psa221003","date":"2022-10-03"},{"title":"The authorities are taking action to combat the massive phenomenon of financial scams catching out an increasing number of individuals","publisher":"Parquet de Paris, AMF, ACPR, DGCCRF","url":"https://www.amf-france.org/en/news-publications/news-releases/authorities-are-taking-action-combat-massive-phenomenon-financial-scams-catching-out-increasing","date":"2024-12-26"}],"checked":"2026-11-08"},{"slug":"sextorsion","name":"La sextorsion (chantage aux images intimes)","aka":["chantage à la webcam","sextortion","chantage sexuel en ligne","financial sextortion"],"short":"Après des échanges intimes en ligne, ou à partir d’images volées ou truquées, un maître chanteur menace de tout diffuser si vous ne payez pas.","family":"chantage","channels":["reseaux-sociaux","messagerie","site-web"],"targets":["jeunes","tous"],"risks":["argent","donnees","compte"],"frequency":"frequente","since":"","summary":"La sextorsion commence souvent sur un réseau social, un site de rencontre, une messagerie ou une plateforme de jeu. Un inconnu, souvent caché derrière un faux profil séduisant, gagne votre confiance puis propose des échanges intimes. Dès qu’il a une image, il change de ton : il menace de l’envoyer à vos proches si vous ne payez pas ou n’envoyez pas d’autres contenus.
Le chantage peut aussi partir d’images volées sur un compte piraté, ou de montages créés par IA à partir de photos ordinaires. Cybermalveillance.gouv.fr a vu les demandes d’assistance pour sextorsion multipliées par dix en 2024. Le gouvernement cite, d’après le 3018 et l’Office mineurs (OFMIN), 29 000 signalements en France en 2024 et une hausse de 74 % des cas pris en charge par le 3018 en un an. Les adolescents sont particulièrement visés.
Si vous êtes concerné, vous n’êtes pas coupable, c’est vous la victime. Ne payez pas : le chantage continue presque toujours. Arrêtez de répondre, gardez les preuves et demandez de l’aide. Pour les jeunes, le 3018 est gratuit, anonyme et peut faire retirer des contenus.
","how":["Un inconnu vous contacte sur un réseau social, un site de rencontre ou un jeu en ligne, souvent avec un faux profil.","Il gagne votre confiance et vous propose de passer sur une autre application.","Il propose des échanges intimes (photos, appel vidéo) et enregistre à votre insu.","Il vous montre une capture et la liste de vos amis ou de votre famille.","Il exige de l’argent (virement, cartes cadeaux, cryptomonnaie) ou d’autres images, avec un délai très court.","Après un premier paiement, il en réclame souvent d’autres."],"examples":[{"channel":"reseaux-sociaux","text":"J’ai enregistré notre appel. J’ai la liste de tes abonnés, de ta famille et de ton lycée. Tu as une heure pour m’envoyer 300 € en cartes cadeaux, sinon j’envoie la vidéo à tout le monde.","flags":["Changement brutal de ton après un échange intime","Menace de diffusion aux proches","Délai d’une heure","Paiement en cartes cadeaux"]}],"signs":["Un inconnu très séduisant vous contacte et devient vite intime.","Il insiste pour passer sur une autre application ou en appel vidéo.","Il refuse de montrer son visage en direct ou sa caméra « ne marche pas ».","Il vous demande des photos ou vidéos intimes.","Il cite vos amis, votre famille, votre école ou votre travail.","Il exige de l’argent ou d’autres images dans un délai très court."],"protect":["Méfiez-vous des demandes de contact d’inconnus, même avec un profil attirant.","N’envoyez pas d’images intimes à quelqu’un que vous n’avez pas rencontré ; si vous le faites, ne montrez ni votre visage ni de signe distinctif.","Mettez vos comptes en privé et cachez votre liste d’amis.","Utilisez des mots de passe différents et activez la double authentification.","Méfiez-vous si quelqu’un vous pousse à changer d’application.","Parents : parlez de ce risque avec vos enfants sans les juger, et rappelez-leur qu’ils peuvent toujours vous en parler."],"victim":{"urgent":["Ne payez pas et n’envoyez pas d’autres images.","Arrêtez de répondre et bloquez la personne, après avoir pris des captures d’écran.","Passez vos comptes en privé et cachez vos listes d’amis.","Si vous êtes mineur : parlez-en à un adulte de confiance et appelez le 3018 (gratuit, anonyme, 7j/7 de 9h à 23h)."],"steps":["Gardez les preuves : captures d’écran, pseudos, liens, messages, preuves de paiement.","Portez plainte au commissariat, à la gendarmerie, en ligne sur THESEE ou par écrit au procureur.","Si les images ont été publiées, demandez leur retrait au site ou au réseau social, et signalez-les sur internet-signalement.gouv.fr (Pharos).","Le 3018 peut intervenir auprès des plateformes pour faire supprimer contenus et comptes.","Demandez le déréférencement aux moteurs de recherche ; sans réponse d’un site sous un mois, vous pouvez saisir la CNIL.","Prévenez discrètement vos proches qu’ils pourraient être contactés et ne doivent pas ouvrir les messages.","Faites-vous aider par France Victimes (116 006)."],"contacts":["3018","plainte-commissariat","thesee","pharos","plateforme","cnil","france-victimes","17cyber"],"refund":"Les sommes versées sous la menace sont en pratique très difficiles à récupérer. Le chantage est un délit (art. 312-10 et suivants du Code pénal) ; avec un mineur, d’autres infractions graves peuvent s’ajouter. Portez plainte."},"keywords":["sextorsion","sextortion","chantage webcam","chantage photos intimes","chantage sexuel","3018","financial sextortion","deepnude"],"quiz":[{"channel":"reseaux-sociaux","from":"lea.music","text":"Coucou, t’es trop mignon 😍 On passe sur une autre appli pour un appel vidéo ? Juste nous deux 😉","answer":"arnaque","explain":"Un profil inconnu qui va très vite vers l’intime et veut changer d’application : c’est le début classique d’une sextorsion. Ne partagez rien et bloquez.","id":"sextorsion-1"}],"sources":[{"title":"Que faire en cas de sextorsion ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/sextorsion","date":"2025-03-31"},{"title":"Lutte contre la sextorsion : lancement de la campagne de sensibilisation","publisher":"Ministère de la Santé, des Familles, de l’Autonomie et des Personnes handicapées / CIIVISE","url":"https://solidarites.gouv.fr/lutte-contre-la-sextorsion","date":"2026-09-25"},{"title":"Particuliers : quelles sont les cybermalveillances les plus fréquentes en 2024 ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/particuliers-cybermalveillances-2024","date":"2025-06-30"},{"title":"Hypertrucage (deepfake) : comment se protéger et signaler les contenus illicites ?","publisher":"CNIL","url":"https://www.cnil.fr/fr/hypertrucage-deepfake","date":""}],"checked":"2026-11-08"},{"slug":"faux-abonnement","name":"Le faux abonnement ou l’échec de paiement","aka":["faux échec de paiement","faux renouvellement d’abonnement","fausse confirmation de prélèvement","faux remboursement fournisseur d’énergie"],"short":"Un faux message d’un service connu annonce un paiement refusé, un renouvellement ou un abonnement souscrit à votre nom, pour vous faire saisir votre carte ou appeler un faux service client.","family":"piratage","channels":["email","sms","telephone"],"targets":["tous"],"risks":["coordonnees-bancaires","argent","compte","appareil"],"frequency":"frequente","since":"","summary":"Le message reprend le logo d’un service que beaucoup de gens utilisent : plateforme de vidéo, chaîne payante, opérateur, fournisseur d’énergie, antivirus, site de vente. Il annonce un « échec de paiement » qui va couper votre abonnement, un « renouvellement » coûteux que vous n’avez pas demandé, ou un trop-perçu à rembourser. Un lien mène vers une fausse page qui demande votre carte bancaire.
Une autre version vous pousse à appeler un numéro « si vous n’êtes pas à l’origine de ce paiement ». Au bout du fil, un faux conseiller vous fait valider des opérations dans votre application bancaire, demande des codes, ou prend le contrôle de votre ordinateur. Selon Cybermalveillance.gouv.fr, certaines fausses confirmations d’abonnement par prélèvement affichaient même le vrai IBAN du destinataire, sans doute issu de fuites de données.
","how":["Vous recevez un e-mail ou un SMS au nom d’un service connu.","Il annonce un paiement refusé, un renouvellement automatique ou un nouvel abonnement à votre nom.","Il vous presse : accès coupé, prélèvement imminent, 24 à 48 h pour réagir.","Soit un lien vous mène vers un faux site qui demande votre carte bancaire.","Soit on vous invite à appeler un numéro, où un faux conseiller demande vos codes ou un accès à distance.","Votre carte est débitée, ou vous validez vous-même des paiements sans le savoir."],"examples":[{"channel":"email","text":"Objet : Votre abonnement va être suspendu. Le paiement de votre formule mensuelle a échoué. Mettez à jour votre moyen de paiement sous 24 h pour garder l’accès à vos programmes : https://compte-streaming-paiement.example/maj","flags":["Délai très court","Lien qui ne mène pas au site officiel du service","Message impersonnel, sans votre nom"]},{"channel":"email","text":"Objet : Confirmation de renouvellement – 3 ans. Votre protection a été renouvelée pour 449,99 €, prélevés sous 48 h. Si vous n’êtes pas à l’origine de cette demande, appelez notre service client au 06 XX XX XX XX.","flags":["Abonnement que vous n’avez jamais pris","Numéro à appeler dans le message","Montant élevé pour vous faire paniquer"]}],"signs":["On vous annonce un paiement refusé ou un renouvellement que vous ne reconnaissez pas.","On vous donne un numéro à appeler pour « annuler ».","Le lien ne mène pas au site officiel du service.","On vous laisse 24 ou 48 heures pour agir.","Au téléphone, on vous demande de valider une opération, de lire un code ou d’installer un logiciel.","Le message contient votre IBAN : cela ne prouve pas qu’il est vrai."],"protect":["Ne cliquez pas sur le lien et n’appelez pas le numéro du message.","Vérifiez votre abonnement dans l’application officielle ou en tapant l’adresse du site.","Vérifiez vos opérations dans votre application bancaire.","Ne laissez jamais un inconnu prendre le contrôle de votre ordinateur.","Si votre IBAN a fuité, demandez à votre banque une surveillance des prélèvements ou une liste de créanciers autorisés.","Signalez l’e-mail à Signal Spam et le SMS au 33700."],"victim":{"urgent":["Appelez votre banque tout de suite pour bloquer la carte et tenter d’annuler les opérations (ou 0 892 705 705).","Si un inconnu a pris la main sur votre ordinateur, déconnectez-le d’Internet et changez vos mots de passe depuis un autre appareil.","Changez le mot de passe du compte concerné."],"steps":["Gardez les messages, les numéros et tout RIB donné par l’escroc.","Signalez les débits frauduleux sur Perceval.","Portez plainte au commissariat, à la gendarmerie ou auprès du procureur.","Contestez tout prélèvement non autorisé auprès de votre banque.","Utilisez 17Cyber pour un diagnostic si votre appareil ou vos comptes sont compromis."],"contacts":["banque","opposition-carte","perceval","plainte-commissariat","17cyber","signal-spam","33700","pharos","france-victimes"],"refund":"Pour un paiement par carte non autorisé : remboursement en principe (articles L133-18 et L133-19 du Code monétaire et financier), sauf « négligence grave » prouvée par la banque (article L133-23). Pour un prélèvement SEPA non autorisé, vous pouvez demander son remboursement à votre banque pendant 13 mois (article L133-24) et faire supprimer l’autorisation de prélèvement. Si vous avez vous-même validé l’opération au téléphone, la banque peut contester : les juges décident au cas par cas. Si elle invoque une « négligence grave », elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (Cour de justice de l’Union européenne, 15 octobre 2026, C-70/25)."},"keywords":["échec de paiement","abonnement suspendu","renouvellement","faux prélèvement","IBAN","faux service client","streaming","antivirus","fournisseur d’énergie","subscription scam","payment failed"],"quiz":[{"channel":"sms","from":"06 XX XX XX XX","text":"Votre abonnement TV n’a pas pu être renouvelé. Pour éviter la coupure ce soir, mettez à jour votre carte : https://tv-abonnement-renouvellement.example","answer":"arnaque","explain":"Un service ne vous coupe pas « ce soir » par SMS depuis un numéro de mobile. Vérifiez dans votre compte officiel, sans cliquer.","id":"faux-abonnement-1"}],"sources":[{"title":"L’hameçonnage au faux numéro d’opposition bancaire","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/lhameconnage-au-faux-numero-dopposition-bancaire","date":"2026-11-03"},{"title":"L’hameçonnage (« phishing ») en 2025 : une menace omniprésente, massive et diversifiée","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/hameconnage-phishing-ra26","date":"2026-06-01"},{"title":"Comment reconnaître un mail de phishing ou d’hameçonnage ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/comment-reconnaitre-un-mail-de-phishing-ou-dhameconnage","date":"2026-02-12"}],"checked":"2026-11-08"},{"slug":"faux-paiement-vente-en-ligne","name":"Le faux acheteur et le faux « paiement sécurisé »","aka":["arnaque au faux acheteur","faux lien de paiement Leboncoin","faux paiement Vinted","arnaque au faux transporteur"],"short":"Vous vendez un objet en ligne. Un « acheteur » très pressé vous envoie un lien de faux paiement sécurisé qui vole votre carte bancaire ou votre compte.","family":"achat-vente","channels":["site-web","messagerie","sms","email"],"targets":["vendeurs"],"risks":["argent","coordonnees-bancaires","compte"],"frequency":"frequente","since":"","summary":"Vous publiez une annonce sur un site de vente entre particuliers (Leboncoin, Vinted, Facebook Marketplace…). Un acheteur répond très vite, ne discute pas le prix et propose de payer par le « paiement sécurisé » ou par un transporteur. Il vous demande souvent de continuer la discussion sur WhatsApp, par SMS ou par e-mail.
Il vous envoie ensuite un lien vers une page qui imite la plateforme ou un service de livraison. On vous dit qu’il faut entrer votre carte bancaire pour recevoir l’argent. En réalité, vous donnez vos coordonnées bancaires, ou vous validez vous-même un paiement. Parfois, un complice joue le « conseiller » de la plateforme pour vous rassurer ou vous demander un code.
Cybermalveillance.gouv.fr signale que de faux acheteurs et de faux vendeurs sur Leboncoin, Vinted ou Facebook Marketplace orientent leurs victimes vers des sites d’hameçonnage pour pirater leurs comptes. Retenez une règle simple : pour recevoir de l’argent, on n’a jamais besoin de donner les données de sa carte, et un transporteur ne gère jamais le paiement.
","how":["Vous mettez un objet en vente sur une plateforme de petites annonces.","Un acheteur vous contacte vite, accepte le prix sans discuter et dit qu’il ne peut pas se déplacer.","Il vous propose de passer sur WhatsApp, par SMS ou par e-mail pour « aller plus vite ».","Il vous envoie un lien de « paiement sécurisé » ou de « livraison » vers un faux site aux couleurs de la plateforme ou d’un transporteur.","La page vous demande votre numéro de carte, la date d’expiration, le code au dos, puis un code reçu par SMS « pour débloquer les fonds ».","En réalité, vous validez un paiement vers l’escroc, ou vous lui donnez accès à votre compte.","Un faux « service client » peut ensuite vous appeler pour vous faire valider d’autres opérations."],"examples":[{"channel":"messagerie","text":"Bonjour, votre canapé est toujours dispo ? Je le prends au prix affiché, pas besoin de négocier. Je suis en déplacement, j’ai déjà payé via le paiement sécurisé et un livreur passera le chercher. Pour recevoir l’argent, il suffit de confirmer votre carte ici : https://paiement-securise-annonces.example/recevoir/48213 Merci de le faire avant ce soir sinon la commande est annulée.","flags":["L’acheteur accepte le prix tout de suite et ne veut pas voir l’objet","Le message arrive hors de la messagerie de la plateforme","On vous demande votre carte pour RECEVOIR de l’argent","Le lien ne mène pas au site officiel de la plateforme","Une limite de temps pour vous presser"]},{"channel":"email","text":"Objet : Paiement reçu – action requise. Bonjour, l’acheteur de votre article « Veste en cuir » a réglé 85 €. Les fonds sont bloqués. Pour les libérer, validez vos coordonnées bancaires sous 2 heures : https://vente-confirmation-fr.example/fonds Le service Livraison Express.","flags":["Un « transporteur » qui parle d’argent bloqué","Délai très court","Adresse du lien inconnue","Le paiement n’apparaît pas dans votre compte sur l’appli officielle"]}],"signs":["L’acheteur ne négocie pas et veut conclure très vite.","Il veut quitter la messagerie de la plateforme pour WhatsApp, SMS ou e-mail.","Il impose un transporteur précis ou dit que le livreur va vous payer.","On vous demande votre carte bancaire ou un code reçu par SMS pour recevoir de l’argent.","Le lien de paiement n’est pas sur le site ou l’application officielle.","On vous envoie une « preuve de paiement » (capture d’écran, e-mail) au lieu d’un paiement visible dans votre compte.","L’acheteur a payé « trop » et vous demande de rembourser la différence."],"protect":["Restez dans la messagerie et le système de paiement de la plateforme.","Ne cliquez jamais sur un lien de paiement reçu par message : ouvrez vous-même l’application officielle pour vérifier.","Ne donnez jamais votre numéro de carte ni un code reçu par SMS pour recevoir un paiement.","Refusez tout paiement « via le transporteur » : un livreur ne gère pas l’argent.","Vérifiez une preuve de paiement auprès du service concerné, pas avec ce que l’acheteur vous envoie.","Si l’acheteur a trop payé, ne remboursez rien tant que votre banque n’a pas confirmé que le paiement est définitif.","Protégez votre compte avec un mot de passe unique et la double authentification."],"victim":{"urgent":["Appelez votre banque ou faites opposition sur votre carte si vous avez donné ses données.","Contestez auprès de votre banque toute opération que vous ne reconnaissez pas.","Changez le mot de passe de votre compte sur la plateforme et déconnectez les autres appareils.","N’envoyez pas l’objet et coupez le contact avec l’acheteur."],"steps":["Gardez les preuves : captures des messages, du profil, du lien, relevés bancaires.","Signalez le profil et la conversation à la plateforme.","Transférez un SMS frauduleux au 33700.","Signalez le faux site sur internet-signalement.gouv.fr (Pharos).","Portez plainte en ligne sur THESEE ou au commissariat ou à la gendarmerie."],"contacts":["opposition-carte","banque","plateforme","33700","pharos","thesee","17cyber"],"refund":"Si vous avez vous-même saisi votre carte et validé l’opération (par exemple avec un code reçu par SMS), la banque peut invoquer une « négligence grave » pour vous réclamer la perte, mais elle doit la prouver. Si l’escroc a utilisé vos données sans que vous validiez l’opération, il s’agit d’un paiement non autorisé : vous devez le signaler sans tarder et la banque doit en principe rembourser (art. L133-18 et L133-19 du Code monétaire et financier), sauf négligence grave qu’elle doit prouver. Si elle invoque une « négligence grave », elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (Cour de justice de l’Union européenne, 15 octobre 2026, C-70/25)."},"keywords":["faux acheteur","paiement sécurisé","Leboncoin","Vinted","Facebook Marketplace","faux transporteur","faux lien de paiement","fake buyer","marketplace scam"],"quiz":[{"channel":"messagerie","from":"Acheteur (WhatsApp)","text":"Je prends votre vélo, c’est déjà payé ! Cliquez ici pour encaisser l’argent : https://encaisser-vente.example/7Q2. Il faudra juste entrer votre carte bancaire.","answer":"arnaque","explain":"Pour recevoir un paiement, on ne vous demande jamais votre carte. Un vrai paiement se voit dans votre compte sur l’application officielle, pas via un lien envoyé sur WhatsApp.","id":"faux-paiement-vente-en-ligne-1"},{"channel":"sms","from":"LivraisonPro","text":"Votre acheteur a réglé 120 € + frais. Pour recevoir les fonds, réglez 2 € de vérification du compte vendeur : https://livraison-vendeur.example/v","answer":"arnaque","explain":"Un transporteur ne gère jamais le paiement d’une vente entre particuliers. Payer pour « recevoir » de l’argent est toujours un piège.","id":"faux-paiement-vente-en-ligne-2"}],"sources":[{"title":"Sites de vente entre particuliers : 20 conseils pour éviter les arnaques","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/conseils-sites-vente-particuliers","date":"2024-06-04"},{"title":"Le piratage de comptes en ligne en 2025","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/donnees-perso-piratage-compte-ra25","date":"2026-06-01"},{"title":"Notre plateforme","publisher":"Vinted","url":"https://www.vinted.fr/our-platform","date":""}],"checked":"2026-11-08"},{"slug":"fausse-sextorsion","name":"Le faux chantage à la webcam piratée","aka":["chantage à la webcam prétendue piratée","cryptoporno","sextorsion par e-mail","sextortion email scam"],"short":"Un e-mail envoyé en masse prétend que votre ordinateur ou votre webcam a été piraté pendant que vous regardiez du porno et réclame une rançon en bitcoin.","family":"chantage","channels":["email"],"targets":["tous"],"risks":["argent"],"frequency":"frequente","since":"","summary":"Vous recevez un e-mail d’un prétendu « hacker ». Il affirme avoir pris le contrôle de votre ordinateur, avoir filmé des scènes intimes avec votre webcam et menace de les envoyer à vos contacts si vous ne payez pas une rançon, souvent en bitcoin ou autre cryptomonnaie.
C’est du bluff. Ces messages sont envoyés à des milliers d’adresses au hasard. Pour paraître crédibles, ils affichent parfois votre propre adresse comme expéditeur (usurpation, ou « spoofing ») ou citent un de vos anciens mots de passe, récupéré dans une fuite de données. Cybermalveillance.gouv.fr précise qu’aucune mise à exécution de ces menaces n’a été démontrée.
Son rapport 2025 indique que ce chantage fait « très régulièrement » l’objet de vagues d’e-mails depuis des années. Ne répondez pas, ne payez pas, et changez le mot de passe s’il est cité.
","how":["Vous recevez un e-mail qui semble parfois venir de votre propre adresse.","L’auteur se présente comme un pirate et dit avoir installé un virus sur votre appareil.","Il prétend avoir des vidéos de vous prises par votre webcam sur un site pour adultes.","Il cite parfois un de vos mots de passe pour faire peur.","Il réclame quelques centaines à plusieurs milliers d’euros en cryptomonnaie, avec un délai très court.","Il menace d’envoyer les vidéos à votre famille et à vos collègues si vous ne payez pas."],"examples":[{"channel":"email","text":"Objet : Votre compte est compromis. Bonjour, j’ai accès à votre appareil depuis plusieurs mois. Votre caméra a enregistré des moments très gênants. Pour que tout soit effacé, envoyez 950 € en Bitcoin à l’adresse ci-dessous sous 48 heures. Sinon, la vidéo partira à tous vos contacts. Ne répondez pas à ce message, il a été envoyé depuis votre propre boîte.","flags":["Aucune preuve réelle fournie","Paiement en bitcoin","Délai très court","Message impersonnel envoyé en masse"]},{"channel":"email","text":"Je connais votre mot de passe : soleil2015. C’est comme ça que j’ai pris le contrôle de votre ordinateur. J’ai tout enregistré. Payez 1 200 € en cryptomonnaie et je disparais.","flags":["Ancien mot de passe issu d’une fuite de données","Aucune vidéo jointe","Menace vague"]}],"signs":["Un « hacker » prétend vous avoir filmé à votre insu.","Le message ne montre aucune image réelle.","Demande de paiement en bitcoin, autre cryptomonnaie ou coupons PCS.","Délai très court (24 à 72 heures).","L’e-mail semble venir de votre propre adresse.","Il cite un ancien mot de passe que vous n’utilisez plus.","Texte impersonnel, qui pourrait s’adresser à n’importe qui."],"protect":["Utilisez des mots de passe différents pour chaque compte et changez-les au moindre doute.","Activez la double authentification.","Faites les mises à jour de vos appareils.","Masquez la webcam quand vous ne l’utilisez pas (un simple cache suffit).","N’ouvrez pas les pièces jointes et ne cliquez pas sur les liens des messages suspects."],"victim":{"urgent":["Ne paniquez pas et ne répondez pas : répondre confirme que votre adresse est active.","Ne payez pas la rançon.","Si un de vos mots de passe est cité, changez-le partout où vous l’utilisez."],"steps":["Gardez l’e-mail comme preuve (capture d’écran).","Signalez-le sur internet-signalement.gouv.fr ou à Signal Spam.","Si vous avez déjà payé, contactez votre banque ou la plateforme de cryptomonnaie pour tenter d’annuler l’opération.","Si vous avez payé, portez plainte au commissariat, à la gendarmerie ou par écrit au procureur.","Faites-vous conseiller sur 17Cyber (17cyber.gouv.fr)."],"contacts":["pharos","signal-spam","banque","plainte-commissariat","17cyber"],"refund":"Un paiement en cryptomonnaie est en pratique très difficile à récupérer. Si vous avez payé par carte ou virement, contactez votre banque sans attendre. Les faits relèvent du chantage (art. 312-10 du Code pénal)."},"keywords":["chantage webcam","webcam piratée","sextorsion e-mail","cryptoporno","sextortion email","bitcoin rançon e-mail","j'ai piraté votre ordinateur"],"quiz":[{"channel":"email","from":"votre-adresse@exemple.example","text":"J’ai piraté votre appareil et activé votre caméra. Versez 800 € en Bitcoin sous 48 h ou la vidéo sera envoyée à tous vos contacts.","answer":"arnaque","explain":"Message envoyé en masse, sans aucune preuve, avec rançon en cryptomonnaie. Ne répondez pas, ne payez pas, changez votre mot de passe en cas de doute.","id":"fausse-sextorsion-1"}],"sources":[{"title":"Chantage à la webcam ou à l’ordinateur prétendus piratés, que faire ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/chantage-a-lordinateur-ou-a-la-webcam-pretendus-pirates","date":"2026-03-18"},{"title":"Rapport d’activité et état de la menace 2025","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/medias/2026/03/RA_2025_Cybermalveillance_gouv_fr.pdf","date":"2026-03-26"}],"checked":"2026-11-08"},{"slug":"coursier-carte-bancaire","name":"Le faux coursier qui vient chercher votre carte","aka":["arnaque au faux coursier","faux coursier bancaire","carte à détruire"],"short":"Après un appel de faux conseiller, un « coursier » vient chez vous récupérer votre carte bancaire « pour la détruire », puis s’en sert pour retirer et payer.","family":"banque","channels":["telephone","sms","en-personne"],"targets":["tous","seniors"],"risks":["argent","coordonnees-bancaires"],"frequency":"frequente","since":"","summary":"C’est une suite de l’arnaque au faux conseiller bancaire. L’escroc vous appelle en se présentant comme votre banque, vous dit que votre carte est piratée et qu’il faut la remplacer. Il vous demande votre code secret « pour l’annuler », puis annonce qu’un coursier va passer la récupérer, souvent le soir. Parfois, il vous donne un « code de sécurité » que le coursier doit vous montrer, pour vous rassurer.
Le coursier arrive, coupe parfois la carte devant vous en laissant la puce intacte, et repart avec. Les escrocs ont alors la carte et le code : ils font des retraits et des achats, parfois après vous avoir fait augmenter vos plafonds. Cybermalveillance.gouv.fr signale qu’en 2025 les réseaux ont recours à des équipes « terrain » sous-traitantes pour ces collectes à domicile.
Une règle à retenir : aucune banque n’envoie quelqu’un chez vous chercher votre carte, et personne d’autre que vous ne doit connaître votre code.
","how":["Les escrocs obtiennent vos données, souvent par un faux SMS ou une fuite de données.","Un faux conseiller vous appelle : votre carte serait piratée ou compromise.","Il vous demande votre code secret, ou de valider des opérations dans votre application.","Il annonce qu’un coursier va venir récupérer la carte, et vous donne un code « de sécurité ».","Le coursier passe, coupe parfois la carte devant vous et l’emporte.","Les escrocs utilisent la carte et le code pour retirer de l’argent et payer."],"examples":[{"channel":"telephone","text":"« Votre carte a été clonée, Monsieur. Pour votre sécurité, nous allons la détruire et vous en envoyer une nouvelle. Un agent passera chez vous ce soir vers 20 h. Il vous donnera le code 4721 pour prouver qu’il vient de notre part. Pouvez-vous me confirmer votre code secret pour que je désactive la carte ? »","flags":["On vous demande votre code secret","Une banque n’envoie jamais de coursier chercher une carte","Passage le soir, quand l’agence est fermée","Un « code de sécurité » donné par l’appelant ne prouve rien"]}],"signs":["Un appel inattendu sur une fraude à votre carte","Quelqu’un propose de venir récupérer votre carte à domicile","On vous demande votre code secret","On vous demande de couper la carte et de la remettre","On vous propose d’augmenter vos plafonds de paiement ou de retrait","On vous presse d’agir le soir ou le week-end"],"protect":["Ne remettez jamais votre carte à qui que ce soit, même coupée en deux.","Ne donnez jamais votre code secret, même à votre banque.","Raccrochez et appelez votre banque avec le numéro au dos de la carte.","Si votre carte doit être annulée, faites vous-même opposition : vous la détruirez vous-même.","Prévenez vos proches âgés : c’est une arnaque qui les vise souvent.","Si un « coursier » se présente, ne lui ouvrez pas et appelez le 17."],"victim":{"urgent":["Faites immédiatement opposition sur votre carte (banque ou 0 892 705 705).","Appelez votre banque par son numéro habituel, puis confirmez par écrit.","Demandez la baisse des plafonds s’ils ont été augmentés.","Si le coursier vient de partir, appelez le 17."],"steps":["Notez la description du coursier, l’heure, et tout véhicule aperçu.","Changez vos mots de passe de banque en ligne.","Signalez les paiements frauduleux sur Perceval.","Portez plainte au commissariat ou à la gendarmerie : une plainte est utile en plus de Perceval, car il y a eu remise de la carte.","Contestez les opérations auprès de votre banque.","Faites-vous accompagner par France Victimes (116 006)."],"contacts":["opposition-carte","banque","perceval","plainte-commissariat","pre-plainte","17cyber","france-victimes"],"refund":"Les règles des opérations non autorisées s’appliquent (art. L133-18 et L133-19 du Code monétaire et financier) : remboursement par la banque au plus tard le premier jour ouvrable après le signalement, contestation possible pendant 13 mois. Mais avoir remis sa carte et son code peut être qualifié de « négligence grave » par la banque, qui doit alors la prouver. Selon la CJUE (15 octobre 2026), ce motif ne permet pas de retarder le remboursement ; la banque peut ensuite se retourner contre vous devant un juge. Les décisions dépendent de chaque situation."},"keywords":["faux coursier","coursier carte bancaire","récupérer la carte","carte à détruire","faux conseiller","card courier scam","courier fraud"],"quiz":[{"channel":"telephone","from":"Service sécurité cartes","text":"« Votre carte est compromise. Un livreur va passer dans une heure pour la récupérer et la détruire. Préparez-la dans une enveloppe avec votre code noté dessus. »","answer":"arnaque","explain":"Aucune banque n’envoie quelqu’un chercher votre carte ni ne vous demande votre code. Raccrochez et faites opposition vous-même.","id":"coursier-carte-bancaire-1"}],"sources":[{"title":"Arnaque bancaire : attention aux faux coursiers !","publisher":"Assurance Banque Épargne Info Service (ACPR / Banque de France)","url":"https://www.abe-infoservice.fr/fr/prevention-arnaques/savoir-detecter-une-arnaque/les-differentes-techniques-des-escrocs/les-usurpations-didentite-de-professionnels/arnaque-bancaire-attention-aux-faux-coursiers","date":""},{"title":"Fraude au faux coursier : comment éviter de se faire piéger ?","publisher":"Les clés de la banque (Fédération bancaire française)","url":"https://www.lesclesdelabanque.com/particulier/fraude-faux-coursier/","date":"2025-10-12"},{"title":"Que faire en cas de fraude au faux conseiller bancaire ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/fraude-faux-conseiller-bancaire","date":"2026-05-07"},{"title":"Cybermalveillance.gouv.fr dévoile les tendances de la menace cyber en France","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/medias/2026/03/CP-RA2026.pdf","date":"2026-03-26"},{"title":"Arnaque en ligne : la banque doit-elle vous rembourser si vous avez transmis vos coordonnées bancaires ?","publisher":"Service-public.gouv.fr","url":"https://www.service-public.gouv.fr/particuliers/actualites/A19102","date":"2026-11-02"}],"checked":"2026-11-08"},{"slug":"nouveau-numero-proche","name":"Le faux enfant qui a changé de numéro","aka":["arnaque « Coucou maman »","arnaque « Coucou papa »","faux proche sur WhatsApp","hi mum scam"],"short":"Un SMS d’un numéro inconnu se fait passer pour votre enfant qui aurait perdu son téléphone, vous fait passer sur WhatsApp, puis réclame de l’argent en urgence.","family":"proches","channels":["sms","messagerie","email"],"targets":["tous","seniors"],"risks":["argent","coordonnees-bancaires"],"frequency":"frequente","since":"2022","summary":"Vous recevez un SMS d’un numéro que vous ne connaissez pas : « Coucou maman, j’ai cassé mon téléphone, voici mon nouveau numéro ». Le message ne donne souvent aucun prénom. Il vous demande de continuer la conversation sur WhatsApp. Une fois le contact établi, le faux enfant explique qu’il a un problème d’argent urgent : une facture à régler, un nouveau téléphone à acheter, un paiement bloqué.
Cybermalveillance.gouv.fr observe des vagues de ces messages depuis fin 2022. Son rapport 2025 indique que ces SMS « s’installent dans la durée » et que certaines victimes ont perdu plusieurs milliers d’euros en pensant aider un proche.
L’arnaque marche parce qu’elle joue sur l’affection et l’urgence. Le message est envoyé à des milliers de personnes au hasard : il suffit qu’un parent y croie. L’excuse du téléphone cassé explique d’avance pourquoi le numéro est nouveau et pourquoi « l’enfant » ne peut pas appeler.
","how":["Vous recevez un SMS (parfois un e-mail) d’un numéro inconnu qui commence par « Coucou maman » ou « Coucou papa ».","Le message explique que le téléphone ou la carte SIM a été perdu, volé ou cassé, et donne un « nouveau numéro ».","On vous demande d’écrire sur WhatsApp à ce nouveau numéro.","Le faux enfant évoque vite un problème urgent : facture impayée, achat d’un téléphone, virement bloqué.","Il demande un virement, vos numéros de carte bancaire ou des coupons prépayés (PCS, Transcash, Neosurf).","Il refuse les appels (« mon micro ne marche pas ») et insiste pour que vous payiez tout de suite."],"examples":[{"channel":"sms","text":"Coucou maman, mon tel est tombé dans l’eau, c’est mon nouveau numéro. Tu peux m’écrire sur WhatsApp au 06 XX XX XX XX ? C’est un peu urgent, bisous","flags":["Numéro inconnu et aucun prénom","Excuse du téléphone cassé","Demande de passer sur WhatsApp","« C’est urgent » sans dire pourquoi"]},{"channel":"messagerie","text":"Maman j’ai une facture à payer avant ce soir sinon j’ai des frais, et ma banque bloque mon appli sur le nouveau tel. Tu peux faire le virement pour moi ? Je te rembourse lundi. Je peux pas appeler, le micro marche pas","flags":["Demande d’argent rapide","Virement vers un compte que vous ne connaissez pas","Refus d’appeler","Promesse de remboursement"]}],"signs":["Un message d’un numéro inconnu qui dit être votre enfant ou un proche.","Le message ne donne pas de prénom et reste très général.","Une histoire de téléphone ou de carte SIM perdu, volé ou cassé.","On vous demande de continuer sur WhatsApp.","Une demande d’argent urgente, souvent le jour même.","Le paiement doit aller vers un compte qui n’est pas celui de votre proche, ou par coupons prépayés.","« L’enfant » refuse d’appeler ou de faire un appel vidéo."],"protect":["Ne répondez pas au message et n’ajoutez pas le numéro à vos contacts.","Appelez votre proche sur son numéro habituel, ou une personne qui est avec lui.","N’envoyez jamais d’argent avant d’avoir vérifié avec certitude à qui vous parlez.","Posez une question dont seul votre proche connaît la réponse.","Parlez de cette arnaque en famille, surtout avec les parents et grands-parents.","Transférez le SMS au 33700 (gratuit)."],"victim":{"urgent":["Appelez votre banque tout de suite pour tenter de bloquer ou de rappeler le virement.","Si vous avez donné vos numéros de carte, faites opposition immédiatement.","Arrêtez tout échange avec l’escroc et bloquez le numéro."],"steps":["Gardez toutes les preuves : captures d’écran des SMS et des messages WhatsApp, numéro utilisé, références du virement ou des coupons.","Portez plainte au commissariat, à la gendarmerie ou par écrit au procureur de la République.","Faites-vous aider gratuitement par France Victimes au 116 006.","Signalez le SMS au 33700 et la tentative sur internet-signalement.gouv.fr.","Demandez conseil sur 17Cyber (17cyber.gouv.fr)."],"contacts":["banque","opposition-carte","plainte-commissariat","france-victimes","33700","pharos","17cyber"],"refund":"Un virement que vous avez vous-même ordonné est en principe considéré comme autorisé : le remboursement n’est pas automatique (les articles L133-18 et L133-19 du Code monétaire et financier visent les opérations non autorisées). Contactez votre banque au plus vite pour demander un rappel des fonds ; plus vous agissez tôt, plus les chances sont grandes. Si vous avez donné vos numéros de carte et que l’escroc a fait lui-même des paiements, demandez leur remboursement à votre banque."},"keywords":["coucou maman","coucou papa","nouveau numéro","faux enfant","arnaque WhatsApp enfant","hi mum scam","family emergency scam","j'ai changé de numéro"],"quiz":[{"channel":"sms","from":"06 XX XX XX XX","text":"Coucou papa, j’ai perdu mon téléphone, c’est mon nouveau numéro. Écris-moi vite sur WhatsApp stp, j’ai besoin de toi","answer":"arnaque","explain":"Numéro inconnu, pas de prénom, téléphone perdu et passage sur WhatsApp : c’est le scénario type. Appelez votre enfant sur son numéro habituel.","id":"nouveau-numero-proche-1"}],"sources":[{"title":"Escroquerie à l’enfant qui a un problème avec son téléphone « Coucou maman/papa… »","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/escroquerie-enfant-probleme-telephone-coucou-papa-maman","date":"2026-09-15"},{"title":"Rapport d’activité et état de la menace 2025","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/medias/2026/03/RA_2025_Cybermalveillance_gouv_fr.pdf","date":"2026-03-26"}],"checked":"2026-11-08"},{"slug":"faux-ameli-carte-vitale","name":"Le faux message Ameli ou carte Vitale","aka":["arnaque carte Vitale","faux renouvellement carte Vitale","faux remboursement Ameli","phishing Assurance Maladie"],"short":"Un faux message de l’Assurance Maladie annonce une nouvelle carte Vitale ou un remboursement en attente, pour vous faire saisir vos données et votre carte bancaire.","family":"administration","channels":["sms","email"],"targets":["tous","seniors"],"risks":["coordonnees-bancaires","identite","compte","donnees"],"frequency":"frequente","since":"","summary":"Le message reprend le logo de l’Assurance Maladie ou d’Ameli. Il annonce qu’une nouvelle carte Vitale est disponible, qu’elle doit être « mise à jour », ou qu’un remboursement est bloqué. Un lien mène vers un faux site qui demande vos informations personnelles, puis votre carte bancaire pour des « frais d’envoi » ou pour « recevoir le remboursement ».
La fabrication et l’envoi d’une carte Vitale sont gratuits : l’Assurance Maladie ne facture jamais de frais de livraison. Elle ne demande jamais par SMS ou e-mail votre mot de passe Ameli, vos informations médicales ou vos coordonnées bancaires complètes. Ses SMS viennent tous du numéro 38 663 et commencent par « ASSURANCE MALADIE ».
Selon Cybermalveillance.gouv.fr, de grandes campagnes de faux renouvellement de carte Vitale ont circulé fin 2025. Certaines utilisent aussi de fausses pages FranceConnect pour voler vos identifiants, qui ouvrent l’accès à d’autres comptes.
","how":["Vous recevez un SMS ou un e-mail aux couleurs d’Ameli.","Il annonce une nouvelle carte Vitale à commander, ou un remboursement en attente à cause d’un problème sur votre compte.","Le lien ouvre une copie du site Ameli ou une fausse page de connexion FranceConnect.","On vous demande votre identité, votre numéro de sécurité sociale, parfois vos identifiants.","On vous demande ensuite votre carte bancaire pour payer des frais d’envoi ou « valider » le remboursement.","Les escrocs utilisent vos données pour des paiements, des usurpations d’identité ou d’autres arnaques."],"examples":[{"channel":"sms","text":"Assurance Maladie : votre nouvelle carte Vitale est prête. Confirmez votre adresse et réglez les frais d’envoi (1,90 €) avant le 15/11 : https://ameli-carte-vitale.example/commande","flags":["La carte Vitale est envoyée gratuitement","Le SMS ne vient pas du 38 663","Lien vers un site qui n’est pas ameli.fr","Date limite pour vous presser"]},{"channel":"email","text":"Objet : Remboursement en attente – Dossier n° 4471-B. Un remboursement de 187,36 € n’a pas pu être versé suite à une erreur sur votre compte. Mettez à jour vos informations pour le recevoir : https://espace-assure-remboursement.example","flags":["Numéro de dossier dans l’objet","Montant précis pour inspirer confiance","On vous demande de « valider » un remboursement","Lien hors de votre compte ameli sécurisé"]}],"signs":["On vous demande de payer des frais pour une carte Vitale.","Le SMS ne vient pas du numéro 38 663.","L’e-mail ne vient pas d’une adresse @assurance-maladie.fr, @app.assurance-maladie.fr, @info.ameli.fr ou @ameli.fr.","On vous demande votre mot de passe, vos données médicales ou votre carte bancaire.","On vous demande de valider un remboursement en ligne.","Le message met la pression ou se présente comme un « service client »."],"protect":["Ne cliquez pas sur les liens : ouvrez votre compte ameli depuis l’application officielle ou un favori.","Rappelez-vous que la carte Vitale est gratuite et qu’aucun frais d’envoi n’est demandé.","Vérifiez l’expéditeur : 38 663 pour les SMS, domaines officiels pour les e-mails.","Au moindre doute, appelez le 3646.","Gardez une capture du message, puis transférez le SMS au 33700."],"victim":{"urgent":["Si vous avez donné votre carte bancaire, faites opposition auprès de votre banque ou au 0 892 705 705.","Si vous avez donné vos identifiants ameli, appelez le 3646 pour faire fermer votre compte puis le réactiver avec un nouveau mot de passe.","Changez aussi ce mot de passe sur les autres sites où vous l’utilisez, et votre mot de passe FranceConnect si besoin."],"steps":["Gardez le message et des captures d’écran.","Signalez les débits frauduleux sur Perceval et demandez le remboursement à votre banque.","Portez plainte au commissariat, à la gendarmerie ou par écrit au procureur.","Signalez l’e-mail sur internet-signalement.gouv.fr ou Signal Spam, le SMS au 33700.","Si vous avez envoyé une pièce d’identité, suivez les démarches contre l’usurpation d’identité."],"contacts":["opposition-carte","banque","perceval","plainte-commissariat","33700","pharos","signal-spam","17cyber","usurpation"],"refund":"Pour un paiement par carte non autorisé, la banque doit en principe rembourser (articles L133-18 et L133-19 du Code monétaire et financier). Si elle invoque une « négligence grave », par exemple si vous avez validé vous-même l’opération, la preuve est à sa charge (article L133-23) et elle doit quand même rembourser d’abord (Cour de justice de l’Union européenne, 15 octobre 2026) ; les juges apprécient au cas par cas."},"keywords":["carte Vitale","Ameli","Assurance Maladie","faux remboursement","renouvellement carte Vitale","CPAM","phishing Ameli","health insurance scam","FranceConnect"],"quiz":[{"channel":"sms","from":"06 XX XX XX XX","text":"AMELI : votre carte Vitale arrive à échéance. Commandez la nouvelle version avant vendredi pour garder vos droits : https://vitale-renouvellement.example","answer":"arnaque","explain":"L’Assurance Maladie envoie ses SMS depuis le 38 663 et la carte Vitale est gratuite. Un lien pour « garder vos droits » est un piège.","id":"faux-ameli-carte-vitale-1"}],"sources":[{"title":"Se protéger des courriers, appels, e-mails et SMS frauduleux","publisher":"ameli.fr (Assurance Maladie)","url":"https://www.ameli.fr/assure/droits-demarches/principes/attention-courrier-appels-courriels-sms-frauduleux","date":"2026-01-19"},{"title":"L’hameçonnage aux couleurs d’Ameli / Carte Vitale","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/hameconnage-assurance-maladie-ameli","date":"2026-06-10"},{"title":"L’hameçonnage (« phishing ») en 2025 : une menace omniprésente, massive et diversifiée","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/hameconnage-phishing-ra26","date":"2026-06-01"}],"checked":"2026-11-08"},{"slug":"faux-caf-france-travail","name":"Le faux message de la CAF, de France Travail ou de la retraite","aka":["faux mail CAF","phishing France Travail","fausse actualisation","faux mail retraite","fausse prime"],"short":"Un faux message de la CAF, de France Travail ou de votre caisse de retraite parle d’une aide, d’un versement suspendu ou d’une vérification, pour voler vos identifiants ou votre RIB.","family":"administration","channels":["email","sms","telephone","en-personne"],"targets":["tous","seniors","demandeurs-emploi"],"risks":["compte","coordonnees-bancaires","identite","argent"],"frequency":"frequente","since":"","summary":"Les escrocs imitent les organismes qui versent des aides : CAF, France Travail, Assurance retraite. Le message annonce une prime, un rappel à percevoir, un versement suspendu ou une « vérification » obligatoire de vos coordonnées bancaires avant le prochain paiement. Il donne un lien vers un faux espace personnel, ou un numéro à rappeler, parfois surtaxé.
Le but est de récupérer vos identifiants, pour détourner vos aides ou usurper votre identité, et vos coordonnées bancaires. La CAF ne demande jamais votre mot de passe. L’Assurance retraite ne demande jamais d’informations personnelles par e-mail ou SMS, ni de rappeler un numéro surtaxé. Le bon réflexe est toujours de vérifier dans votre espace personnel, en tapant vous-même l’adresse du site.
L’Assurance retraite a signalé en novembre 2026 de nouveaux faux e-mails demandant de vérifier vos coordonnées avant la prochaine échéance, sous peine de reversement du paiement. Elle prévient aussi que de faux représentants peuvent venir à domicile proposer un remboursement.
","how":["Vous recevez un e-mail ou un SMS au nom de la CAF, de France Travail ou de votre caisse de retraite.","Il annonce une aide, un rappel, un versement bloqué ou une mise à jour obligatoire.","Il vous presse : 48 h pour agir, sinon le paiement serait annulé.","Le lien ouvre une copie de l’espace personnel, ou on vous demande de rappeler un numéro.","On vous demande vos identifiants, votre RIB, votre carte bancaire ou une pièce d’identité.","Les escrocs détournent vos aides, débitent votre carte ou usurpent votre identité."],"examples":[{"channel":"email","text":"Objet : Versement de votre pension suspendu. Vos coordonnées bancaires doivent être vérifiées avant la prochaine échéance. Sans action sous 48 h, le paiement sera reversé au Trésor : https://espace-retraite-verif.example","flags":["Demande de coordonnées bancaires par e-mail","Délai de 48 h et menace de perte du paiement","Lien qui ne mène pas au site officiel"]},{"channel":"sms","text":"CAF : une aide exceptionnelle de 250 € vous a été attribuée. Confirmez votre identité pour la recevoir : https://caf-aide-versement.example","flags":["Aide inattendue","Lien hors de caf.fr","Demande de confirmer son identité via un lien"]}],"signs":["On vous annonce une aide ou une prime que vous n’avez pas demandée.","On vous demande de vérifier votre RIB ou votre identité via un lien.","On vous demande votre mot de passe.","On vous demande de rappeler un numéro en 08 surtaxé.","L’adresse de l’expéditeur est une messagerie gratuite ou un domaine qui imite l’organisme.","Le message contient des fautes, des menaces ou un délai très court.","Une personne se présente chez vous pour un remboursement."],"protect":["Ne cliquez pas sur le lien : connectez-vous à votre espace en tapant caf.fr, francetravail.fr ou lassuranceretraite.fr.","Vérifiez dans « Mon compte » si l’organisme vous a vraiment écrit.","Utilisez seulement les numéros officiels : 3230 (CAF), votre conseiller ou le numéro indiqué sur francetravail.fr (France Travail), 3960 (Assurance retraite).","Ne donnez jamais votre carte ou votre RIB à quelqu’un qui vient chez vous sans rendez-vous.","Activez la double authentification quand elle est proposée et utilisez un mot de passe unique.","Transférez les SMS au 33700 et les e-mails à Signal Spam."],"victim":{"urgent":["Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition et surveillez vos comptes.","Si vous avez donné vos identifiants, changez votre mot de passe et prévenez l’organisme pour sécuriser votre compte.","Connectez-vous à votre espace et vérifiez que votre RIB et vos coordonnées n’ont pas été modifiés."],"steps":["Gardez le message d’origine.","Portez plainte au commissariat, à la gendarmerie ou par écrit au procureur.","Signalez le message à Signal Spam ou au 33700, et le faux site sur internet-signalement.gouv.fr.","Pour l’Assurance retraite, transférez le faux e-mail complet à abuse@cnav.fr.","Si vous avez envoyé une pièce d’identité, suivez les démarches contre l’usurpation d’identité.","France Victimes (116 006) peut vous accompagner gratuitement."],"contacts":["banque","opposition-carte","plateforme","plainte-commissariat","signal-spam","33700","pharos","usurpation","france-victimes","17cyber"],"refund":"Pour un paiement par carte non autorisé, la banque doit en principe rembourser (articles L133-18 et L133-19 du Code monétaire et financier), sauf « négligence grave » qu’elle doit prouver (article L133-23). Si des aides ont été détournées après une modification de votre RIB, signalez-le vite à l’organisme avec votre plainte. Si elle invoque une « négligence grave », elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (Cour de justice de l’Union européenne, 15 octobre 2026, C-70/25)."},"keywords":["CAF","France Travail","Pôle emploi","actualisation","Assurance retraite","pension","CNAV","prime","aide exceptionnelle","phishing CAF","welfare scam","pension scam"],"quiz":[{"channel":"email","from":"France Travail« Vous avez droit à un remboursement de 214,37 €. » Le message semble venir des impôts, de l’Assurance Maladie, de votre fournisseur d’énergie ou de votre opérateur. Il vous invite à cliquer pour « recevoir » l’argent. Le site qui s’ouvre copie celui de l’organisme et vous demande vos identifiants, vos données personnelles, puis le numéro de votre carte bancaire.
En réalité, il n’y a aucun remboursement. Les escrocs utilisent vos données de carte pour payer en ligne, ou s’en servent pour préparer un appel de faux conseiller bancaire. Le faux site peut aussi demander un code reçu par SMS, qui sert en fait à valider un paiement frauduleux. Cybermalveillance.gouv.fr alerte chaque année au moment des remboursements d’impôt sur le revenu, qui attirent les fraudeurs.
À retenir : un vrai remboursement d’impôt est versé automatiquement sur le compte bancaire enregistré, sans frais et sans validation par carte. L’Assurance Maladie ne demande jamais vos coordonnées bancaires, votre numéro de sécurité sociale ou votre mot de passe par courriel ou SMS.
","how":["Vous recevez un SMS, un courriel ou un appel qui annonce un remboursement ou un trop-perçu.","Le message reprend le logo et le ton de l’organisme, avec un montant précis et un délai.","Le lien mène à un faux site qui imite celui de l’administration ou de l’entreprise.","On vous demande vos identifiants, vos informations personnelles et votre carte bancaire.","Parfois, on vous demande un code reçu par SMS « pour confirmer » : il valide un paiement.","Les escrocs utilisent votre carte ou vos données pour d’autres arnaques."],"examples":[{"channel":"sms","text":"Impots : apres recalcul, un remboursement de 287,40 EUR vous est du. Validez votre demande avant le 30/11 : https://remboursement-fiscal-fr.example/dossier","flags":["Lien dans un SMS « des impôts »","Montant précis et date limite","Un vrai remboursement est versé automatiquement sans démarche","Adresse de site inconnue"]},{"channel":"email","text":"Assurance Maladie – Votre remboursement de soins de 96,20 € n’a pas pu être versé. Merci de mettre à jour vos coordonnées bancaires sous 72 h en cliquant ici.","flags":["On vous demande vos coordonnées bancaires par courriel","Délai de 72 h pour vous presser","Les échanges sûrs passent uniquement par votre compte personnel"]}],"signs":["Un remboursement inattendu annoncé par SMS ou courriel","Un lien à suivre pour « recevoir » l’argent","On vous demande le numéro de votre carte pour être remboursé","On vous demande un code reçu par SMS","Un délai court ou une menace de perdre la somme","Une adresse de site qui n’est pas l’adresse officielle"],"protect":["Ne cliquez pas sur les liens des messages qui annoncent un remboursement.","Vérifiez dans votre espace personnel en tapant vous-même l’adresse officielle.","Un remboursement ne demande jamais votre numéro de carte bancaire.","Ne donnez jamais vos identifiants ou vos codes après un message non sollicité.","Signalez les SMS au 33700 et les courriels à Signal Spam."],"victim":{"urgent":["Si vous avez saisi votre carte, faites opposition tout de suite (banque ou 0 892 705 705).","Si vous avez donné vos identifiants, changez votre mot de passe sur le vrai site.","Prévenez votre banque des informations transmises."],"steps":["Méfiez-vous des appels qui suivent : un faux conseiller bancaire peut se servir des données volées.","Contestez les paiements que vous n’avez pas faits et signalez-les sur Perceval.","Gardez le message frauduleux comme preuve.","Portez plainte (THESEE pour une escroquerie sur internet, ou commissariat/gendarmerie).","Signalez le faux site à Phishing Initiative et le SMS au 33700.","Si vous avez transmis une pièce d’identité, suivez les démarches contre l’usurpation d’identité."],"contacts":["opposition-carte","banque","perceval","thesee","33700","signal-spam","phishing-initiative","17cyber","usurpation"],"refund":"Les paiements faits avec votre carte sans votre accord sont des opérations non autorisées : la banque doit les rembourser au plus tard à la fin du premier jour ouvrable après votre signalement (art. L133-18 du Code monétaire et financier), contestation possible pendant 13 mois. Elle peut ensuite invoquer une « négligence grave » (art. L133-19), qu’elle doit prouver ; selon la CJUE (15 octobre 2026), ce motif ne lui permet pas de retarder le remboursement. Si vous avez vous-même validé un paiement avec un code SMS, le cas est plus discuté."},"keywords":["faux remboursement","trop-perçu","remboursement d'impôt","impots.gouv phishing","faux mail Ameli","carte Vitale arnaque","hameçonnage","refund scam","tax refund phishing"],"quiz":[{"channel":"sms","from":"INFO-REMB","text":"Vous beneficiez d’un trop-percu de 163,90 EUR. Pour le recevoir, saisissez votre carte bancaire : https://trop-percu-dossier.example","answer":"arnaque","explain":"Aucun organisme ne vous rembourse sur votre carte via un lien. Un vrai remboursement arrive sur votre compte sans démarche de ce type.","id":"faux-remboursement-1"}],"sources":[{"title":"Remboursement d’impôt : attention aux tentatives d’hameçonnage","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/remboursement-impot-hameconnage","date":"2026-09-08"},{"title":"L’Assurance Maladie appelle à la prudence face aux tentatives de hameçonnage","publisher":"Assurance Maladie","url":"https://www.assurance-maladie.ameli.fr/presse/2022-04-07-cp-phishing","date":"2022-04-07"},{"title":"Que faire en cas d’hameçonnage ou de phishing ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing","date":"2026-10-26"},{"title":"Code monétaire et financier, articles L133-18 à L133-20","publisher":"Légifrance","url":"https://www.legifrance.gouv.fr/codes/section_lc/LEGITEXT000006072026/LEGISCTA000020860778/","date":"2026-11-08"},{"title":"Arnaque en ligne : la banque doit-elle vous rembourser si vous avez transmis vos coordonnées bancaires ?","publisher":"Service-public.gouv.fr","url":"https://www.service-public.gouv.fr/particuliers/actualites/A19102","date":"2026-11-02"}],"checked":"2026-11-08"},{"slug":"faux-site-e-commerce","name":"Le faux site de vente en ligne","aka":["fausse boutique en ligne","faux site de soldes","fausse liquidation totale","fake shop"],"short":"Une boutique en ligne, souvent vue dans une publicité sur les réseaux sociaux, encaisse votre paiement et ne livre rien, ou livre un produit sans valeur.","family":"achat-vente","channels":["publicite","reseaux-sociaux","site-web"],"targets":["acheteurs","tous"],"risks":["argent","coordonnees-bancaires"],"frequency":"frequente","since":"","summary":"Des escrocs créent des sites de vente qui ont l’air sérieux : belles photos, faux avis, compte à rebours, « liquidation totale avant fermeture », « -70 % aujourd’hui seulement ». Ils les font connaître avec des publicités sur les réseaux sociaux ou dans les moteurs de recherche, surtout pendant les soldes et les fêtes.
Vous payez, puis rien n’arrive. Ou vous recevez un objet de mauvaise qualité, sans rapport avec la photo. Le site disparaît souvent quelques semaines plus tard. Certains copient même l’apparence d’une marque connue avec une adresse presque identique.
En 2024, le parquet de Nanterre a ouvert une enquête sur plusieurs sites de mobilier à prix cassés qui encaissaient sans livrer : plus de 20 000 commandes, pour un préjudice d’environ 4 millions d’euros, selon Cybermalveillance.gouv.fr. La DGCCRF indique avoir fait près de 80 demandes de blocage de sites frauduleux en 2025.
","how":["Vous voyez une publicité avec un prix très bas ou une « liquidation » urgente.","Le lien mène vers un site neuf, parfois copié sur une vraie marque.","Des faux avis, faux stocks et comptes à rebours vous poussent à acheter vite.","Vous payez par carte, parfois avec des options ajoutées sans que vous les voyiez.","La livraison n’arrive jamais, ou l’objet reçu ne vaut rien.","Le service client ne répond pas, puis le site ferme."],"examples":[{"channel":"publicite","text":"LIQUIDATION TOTALE – Notre boutique ferme ! Salons de jardin à -80 %, plus que 12 en stock. Offre valable 24 h seulement. Commandez sur https://maison-jardin-destockage.example","flags":["Remise énorme et stock limité pour vous presser","Boutique inconnue vue seulement en publicité","Adresse du site sans lien avec une enseigne connue","« Fermeture » utilisée comme prétexte"]}],"signs":["Le prix est très inférieur à celui des autres sites.","Le site est inconnu et vous l’avez découvert par une publicité.","Pas de mentions légales, pas d’adresse réelle de l’entreprise, ou des conditions de vente floues.","L’adresse du site ressemble à celle d’une marque, à une lettre près.","Compte à rebours, « plus que 3 en stock », « liquidation avant fermeture ».","Les avis sont tous positifs et seulement sur le site lui-même.","Le français est approximatif."],"protect":["Comparez le prix sur plusieurs sites : une offre trop belle doit vous arrêter.","Cherchez le nom du site avec « arnaque » ou « escroquerie » avant d’acheter.","Lisez les mentions légales et les conditions générales de vente (CGV).","Vérifiez l’adresse exacte du site : une seule lettre changée suffit.","Préférez les vendeurs basés en France ou dans l’Union européenne.","Le cadenas « https » prouve seulement que la connexion est chiffrée, pas que le site est honnête.","Relisez le récapitulatif de commande pour repérer les options ajoutées."],"victim":{"urgent":["Contactez votre banque pour faire opposition si vous craignez d’autres débits.","Surveillez vos comptes et contestez tout débit que vous n’avez pas fait."],"steps":["Gardez les preuves : captures du site et de la publicité, e-mails, preuve de paiement.","Signalez le site sur internet-signalement.gouv.fr (Pharos).","Signalez le problème sur SignalConso.","Signalez la publicité au réseau social qui l’a diffusée.","Portez plainte en ligne sur THESEE."],"contacts":["banque","opposition-carte","pharos","signal-conso","thesee","plateforme","cec"],"refund":"Un paiement par carte que vous avez validé est une opération autorisée : le remboursement n’est pas automatique. Parlez-en à votre banque. Si votre carte est ensuite débitée sans votre accord, ces opérations sont non autorisées et doivent en principe être remboursées (art. L133-18 et L133-19 du Code monétaire et financier), sauf négligence grave. Si elle invoque une « négligence grave », elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (Cour de justice de l’Union européenne, 15 octobre 2026, C-70/25)."},"keywords":["faux site","fausse boutique","site frauduleux","liquidation totale","faux soldes","publicité Facebook arnaque","fake shop","e-commerce scam","DGCCRF blocage"],"quiz":[{"channel":"reseaux-sociaux","from":"Publicité sponsorisée","text":"Fermeture définitive ! Toutes nos chaussures de marque à 19,90 €. Derniers jours : https://grande-braderie-chaussures.example","answer":"arnaque","explain":"Des remises énormes, une « fermeture » et une boutique inconnue vue en publicité sont les signes classiques d’un faux site.","id":"faux-site-e-commerce-1"}],"sources":[{"title":"Faux sites de vente : appel à victimes","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/faux-sites-de-vente-appel-a-victimes-202406","date":"2024-06-20"},{"title":"Comment sécuriser ses achats sur Internet ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/comment-securiser-ses-achats-sur-internet","date":"2023-01-09"},{"title":"Soldes d’été : 7 conseils pour éviter les cyber-arnaques","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/7-conseils-pour-eviter-les-cyberescroqueries","date":"2026-06-03"},{"title":"Pour protéger consommateurs et commerçants, près de 80 sites internet frauduleux ont déjà été bloqués en 2025","publisher":"Ministère de l’Économie (DGCCRF)","url":"https://presse.economie.gouv.fr/pour-proteger-consommateurs-et-commercants-pres-de-80-sites-internet-frauduleux-ont-deja-ete-bloques-en-2025/","date":"2025-09-08"}],"checked":"2026-11-08"},{"slug":"faux-vendeur","name":"Le faux vendeur en ligne","aka":["objet jamais livré","arnaque au paiement hors plateforme","faux vendeur Leboncoin"],"short":"Un vendeur propose un objet à bon prix, vous fait payer en dehors de la plateforme, puis disparaît sans rien envoyer.","family":"achat-vente","channels":["site-web","reseaux-sociaux","messagerie"],"targets":["acheteurs"],"risks":["argent","identite"],"frequency":"frequente","since":"","summary":"Vous trouvez une bonne affaire sur une plateforme de petites annonces ou sur un réseau social : téléphone, console, voiture, animal… Le vendeur dit qu’il habite loin et qu’il ne peut pas vous montrer l’objet. Il vous demande de payer par virement, par carte prépayée (PCS, Transcash, Neosurf…) ou par un service de transfert d’argent.
Une fois l’argent reçu, il ne répond plus. L’objet n’a jamais existé. Parfois, il demande aussi une copie de votre pièce d’identité « pour la sécurité », ce qui peut servir ensuite à usurper votre identité.
Le piège tient au paiement : en dehors du système de la plateforme, vous perdez sa protection. Vinted, par exemple, indique qu’un achat fait en dehors de son site n’est pas couvert par ses protections. Cybermalveillance.gouv.fr conseille de refuser les moyens de paiement « alternatifs » comme les cartes prépayées et les transferts d’argent.
","how":["Le vendeur publie une annonce attirante, souvent moins chère que les autres.","Il dit qu’il ne peut pas se déplacer et propose un envoi par la poste.","Il vous invite à poursuivre sur WhatsApp ou par e-mail.","Il demande un paiement hors plateforme : virement, carte prépayée, transfert d’argent.","Il peut vous envoyer un faux numéro de suivi ou une fausse preuve d’envoi.","Après le paiement, il ne répond plus et l’annonce disparaît."],"examples":[{"channel":"messagerie","text":"Bonjour, oui la console est neuve sous blister, 220 € seulement car je déménage à l’étranger. Je ne peux pas passer par le site, ils prennent trop de frais. Faites-moi un virement sur mon RIB ou payez avec un coupon PCS et je l’envoie demain avec numéro de suivi. Envoyez-moi aussi une photo de votre carte d’identité pour l’étiquette.","flags":["Prix bien plus bas que le marché","Refus du paiement de la plateforme","Carte prépayée ou virement demandé","Demande de pièce d’identité sans raison","Vendeur « loin » qui ne peut pas montrer l’objet"]}],"signs":["Le prix est trop beau pour être vrai.","Le vendeur refuse la remise en main propre et toute visite.","Il veut sortir de la plateforme et de son système de paiement.","Il demande une carte prépayée, un mandat ou un transfert d’argent.","Le profil est récent, sans historique ni avis.","Il vous presse : « d’autres personnes sont intéressées »."],"protect":["Payez uniquement avec le système de paiement de la plateforme.","Préférez la remise en main propre, dans un lieu public fréquenté.","Vérifiez l’historique, les notes et les avis du vendeur.","Cherchez sur internet le numéro de téléphone et l’adresse e-mail du vendeur, avec le mot « arnaque ».","Refusez PCS, Transcash, Neosurf, Moneygram, Mandat Cash, Western Union ou Taptap Send.","Si vous devez envoyer une pièce d’identité, ajoutez dessus le motif, la date et le destinataire (filigrane)."],"victim":{"urgent":["Contactez votre banque tout de suite pour tenter de bloquer ou rappeler un virement.","Si vous avez payé par carte prépayée, contactez l’émetteur du coupon avec le code.","Si vous avez envoyé une pièce d’identité, notez-le et surveillez les démarches faites à votre nom."],"steps":["Gardez toutes les preuves : annonce, profil, messages, RIB, reçus de paiement.","Signalez l’annonce et le profil à la plateforme.","Portez plainte en ligne sur THESEE ou au commissariat ou à la gendarmerie.","Pour un conseil, rendez-vous sur 17Cyber (17cyber.gouv.fr)."],"contacts":["banque","plateforme","thesee","plainte-commissariat","17cyber"],"refund":"Un virement ou un paiement que vous avez fait vous-même est une opération autorisée : la banque n’est pas obligée de le rembourser, mais elle peut tenter un rappel des fonds si vous agissez vite. En dehors du système de paiement de la plateforme, vous n’avez pas la protection acheteur de celle-ci."},"keywords":["faux vendeur","annonce frauduleuse","jamais livré","paiement hors plateforme","PCS","Transcash","Leboncoin","Vinted","Marketplace","non-delivery scam"],"quiz":[{"channel":"messagerie","from":"Vendeur","text":"Le téléphone est à vous pour 300 €. Je préfère un paiement en coupons Neosurf, c’est plus rapide que le site. J’envoie dès réception.","answer":"arnaque","explain":"Les coupons prépayés ne laissent aucun recours. Un vendeur honnête accepte le paiement de la plateforme ou la remise en main propre.","id":"faux-vendeur-1"}],"sources":[{"title":"Sites de vente entre particuliers : 20 conseils pour éviter les arnaques","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/conseils-sites-vente-particuliers","date":"2024-06-04"},{"title":"Notre plateforme","publisher":"Vinted","url":"https://www.vinted.fr/our-platform","date":""},{"title":"Le piratage de comptes en ligne en 2025","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/donnees-perso-piratage-compte-ra25","date":"2026-06-01"}],"checked":"2026-11-08"},{"slug":"piratage-whatsapp","name":"Le piratage de compte WhatsApp","aka":["vol de code WhatsApp","faux vote WhatsApp","concours de danse WhatsApp","WhatsApp account takeover"],"short":"Un message d’un ami vous fait « voter » ou donner un code reçu par SMS ; l’escroc prend votre compte WhatsApp et arnaque vos contacts.","family":"piratage","channels":["messagerie","sms"],"targets":["tous"],"risks":["compte","argent","donnees"],"frequency":"frequente","since":"","summary":"Le message semble venir d’un ami : « Tu peux voter pour la fille de mes amis ? Elle participe à un concours de danse ». Le lien ouvre une fausse page de vote qui vous demande votre numéro de téléphone, puis un code. En réalité, vous autorisez l’escroc à ajouter son appareil à votre compte WhatsApp. Une autre variante consiste à vous demander de renvoyer « par erreur » le code de vérification reçu par SMS.
Une fois dans votre compte, l’escroc envoie le même message à tous vos contacts. Chaque compte piraté en fait tomber d’autres : c’est l’effet boule de neige décrit par Cybermalveillance.gouv.fr dans son alerte d’octobre 2026. Il peut aussi demander de l’argent à vos proches en se faisant passer pour vous, vous faire chanter avec vos photos ou vous bloquer l’accès.
La règle d’or : ne communiquez jamais un code reçu par SMS, même à un proche, et ne saisissez jamais un code dans WhatsApp sur demande d’un site.
","how":["Vous recevez un message d’un contact (déjà piraté) qui vous demande de voter pour un concours ou une bourse d’études.","Le lien mène à une fausse page de vote qui demande votre numéro de téléphone.","Cette étape génère un code qui permet d’associer un nouvel appareil à votre compte WhatsApp.","La page vous explique comment saisir vous-même ce code dans les réglages de WhatsApp.","L’escroc prend le contrôle du compte, parfois vous en exclut, et active ses propres protections.","Il envoie le piège à vos contacts et leur demande parfois de l’argent en se faisant passer pour vous."],"examples":[{"channel":"messagerie","text":"Coucou ! La fille d’une amie participe à un concours de danse, elle peut gagner une bourse. Tu peux voter pour elle ? Ça prend 10 secondes : https://vote-danse-concours.example/inès Merci beaucoup !","flags":["Message inhabituel d’un contact","Lien vers un site de vote inconnu","Le site va demander votre numéro puis un code"]},{"channel":"messagerie","text":"Oups, je t’ai envoyé un code à 6 chiffres par erreur sur ton numéro. Tu peux me le renvoyer stp ? C’est urgent, je suis bloqué.","flags":["Demande d’un code reçu par SMS","Urgence","Aucun vrai contact n’a besoin de votre code"]}],"signs":["Un contact vous demande de voter pour un concours avec un lien.","Un site vous demande votre numéro de téléphone pour « valider un vote ».","On vous demande de saisir un code dans les réglages de WhatsApp (« appareils connectés »).","Vous recevez un code de vérification WhatsApp que vous n’avez pas demandé.","Quelqu’un vous demande de lui transférer un code reçu par SMS.","Vous êtes déconnecté de WhatsApp sans raison, ou des amis reçoivent des messages que vous n’avez pas envoyés."],"protect":["Ne communiquez jamais un code reçu par SMS, même à un proche.","Ne saisissez jamais un code dans WhatsApp à la demande d’un site ou d’une personne.","Activez la vérification en deux étapes (code PIN) dans les réglages de WhatsApp.","Vérifiez régulièrement la liste des appareils connectés.","Si un ami vous envoie un message étrange, vérifiez avec lui par un autre moyen (appel)."],"victim":{"urgent":["Allez dans les réglages de WhatsApp, rubrique « Appareils connectés », et supprimez tout appareil inconnu.","Si vous n’avez plus accès au compte, suivez la procédure officielle de récupération de WhatsApp (réinscription avec votre numéro).","Prévenez vos contacts par un autre moyen (SMS, appel, autre réseau) : ne pas répondre, ne pas payer.","Activez la vérification en deux étapes dès que vous avez repris la main."],"steps":["Vérifiez les réglages du compte : numéro, adresse e-mail de secours, code PIN, liens avec Instagram ou Facebook.","Gardez les preuves : captures d’écran des messages envoyés en votre nom, du lien de vote.","Si l’escroc demande une rançon ou a escroqué vos contacts, portez plainte (en ligne sur THESEE, ou au commissariat ou à la gendarmerie).","Signalez le lien frauduleux sur internet-signalement.gouv.fr.","Faites-vous accompagner par 17Cyber ou le 3018 (pour les jeunes)."],"contacts":["plateforme","thesee","plainte-commissariat","17cyber","pharos","3018"],"refund":""},"keywords":["piratage WhatsApp","code WhatsApp","vote WhatsApp","concours de danse WhatsApp","faux vote","WhatsApp hijacking","WhatsApp account takeover","code de vérification"],"quiz":[{"channel":"messagerie","from":"Sophie (contact)","text":"Salut ! Tu peux voter pour la nièce de ma collègue ? Il suffit d’entrer ton numéro sur https://bourse-etudes-vote.example puis le code reçu. Merci !!","answer":"arnaque","explain":"C’est le piège du faux vote : le code sert à connecter l’appareil de l’escroc à votre WhatsApp. Le compte de Sophie est sûrement piraté : prévenez-la par appel.","id":"piratage-whatsapp-1"}],"sources":[{"title":"Hameçonnage aux faux votes pour des concours sur WhatsApp","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/vigilance-faux-vote-whatsapp","date":"2026-11-03"},{"title":"Piratage de compte, que faire ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/piratage-de-compte","date":"2026-11-05"},{"title":"Rapport d’activité et état de la menace 2025","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/medias/2026/03/RA_2025_Cybermalveillance_gouv_fr.pdf","date":"2026-03-26"}],"checked":"2026-11-08"},{"slug":"vol-mots-de-passe","name":"Le vol de mots de passe par un virus (infostealer)","aka":["infostealer","voleur d’informations","stealer","logiciel crack piégé","triche de jeu piégée"],"short":"Un faux jeu, une triche ou un logiciel « cracké » installe un virus qui vole en quelques secondes les mots de passe, cookies et cartes enregistrés dans votre navigateur.","family":"piratage","channels":["site-web","messagerie","reseaux-sociaux","publicite"],"targets":["jeunes","tous","entreprises"],"risks":["compte","donnees","coordonnees-bancaires","appareil"],"frequency":"frequente","since":"","summary":"Un infostealer (voleur d’informations) est un petit virus discret. Une fois lancé, il fouille l’ordinateur et envoie à l’escroc tout ce qu’il trouve : mots de passe et cartes bancaires enregistrés dans le navigateur, cookies de connexion, comptes Discord, Steam ou Telegram, portefeuilles de cryptomonnaies, documents.
Il se cache dans des logiciels piratés, des triches et des « mods » de jeux, de faux sites de téléchargement, des liens partagés sur Discord ou sous des vidéos YouTube, ou derrière un faux captcha. Kaspersky a décrit en 2025 le voleur « Stealka », diffusé comme crack, triche ou mod. En 2025, Microsoft a identifié plus de 394 000 ordinateurs Windows infectés par le voleur Lumma en deux mois, avant une opération internationale avec Europol.
Le danger des cookies : ils prouvent que vous êtes déjà connecté. Avec eux, l’escroc peut entrer dans vos comptes sans mot de passe et sans code de double authentification. Cybermalveillance.gouv.fr cite les virus collectant les mots de passe parmi les causes de piratage de compte, deuxième menace pour les particuliers en 2025.
","how":["Vous téléchargez un jeu piraté, une triche, un mod ou un logiciel « cracké », ou vous cliquez sur un lien reçu sur Discord.","Vous lancez le fichier : rien ne semble se passer, ou le programme fonctionne normalement.","En quelques secondes, le virus copie les mots de passe, cookies et cartes enregistrés dans le navigateur.","Il envoie tout à l’escroc, qui revend souvent ces données.","L’escroc se connecte à vos comptes (e-mail, réseaux sociaux, jeux, banque) grâce aux cookies ou aux mots de passe.","Votre compte sert ensuite à piéger vos amis, par exemple en leur envoyant le même faux fichier."],"examples":[{"channel":"messagerie","text":"Salut ! Je teste mon nouveau jeu indé, tu peux l’essayer et me donner ton avis ? C’est gratuit pour les testeurs : https://jeu-beta-testeurs.example/download (désactive ton antivirus, il le bloque parce que le jeu n’est pas encore signé).","flags":["Message inattendu d’un « ami » sur Discord","Fichier à télécharger hors d’une boutique officielle","On vous demande de désactiver l’antivirus","Le compte de l’ami a peut-être été piraté"]},{"channel":"site-web","text":"Triche gratuite – argent illimité et tous les skins débloqués ! Téléchargez le fichier, mot de passe de l’archive : 2026. Fonctionne à 100 %, testé par 50 000 joueurs.","flags":["Triche ou logiciel gratuit « miracle »","Archive protégée par mot de passe pour échapper à l’antivirus","Promesses invérifiables"]}],"signs":["Un ami vous envoie un fichier ou un jeu « à tester » de façon inattendue.","On vous demande de désactiver votre antivirus pour installer quelque chose.","Le fichier est une archive protégée par un mot de passe donné sur la page.","Après l’installation, vous êtes déconnecté de vos comptes ou recevez des alertes de connexion inconnues.","Vos amis reçoivent des messages que vous n’avez pas envoyés.","Vos mots de passe ont été changés sans vous."],"protect":["N’installez pas de logiciels piratés, cracks, triches ou mods de sources inconnues.","Téléchargez uniquement depuis les sites et boutiques officiels.","Ne désactivez jamais votre antivirus parce qu’on vous le demande.","Évitez d’enregistrer vos mots de passe et cartes dans le navigateur : utilisez un gestionnaire de mots de passe.","Activez la double authentification et gardez les codes de secours hors de l’ordinateur.","Méfiez-vous d’un fichier envoyé par un ami : vérifiez avec lui par un autre moyen."],"victim":{"urgent":["Déconnectez l’ordinateur infecté d’internet.","Depuis un autre appareil sain, changez d’abord le mot de passe de votre e-mail, puis des autres comptes.","Sur chaque compte, choisissez « déconnecter toutes les sessions » pour rendre les cookies volés inutiles.","Faites opposition sur toute carte enregistrée dans le navigateur."],"steps":["Nettoyez l’ordinateur avec un antivirus à jour, ou réinstallez-le complètement.","Activez la double authentification et vérifiez le numéro et l’e-mail de récupération de vos comptes.","Vérifiez les règles de transfert de votre messagerie.","Prévenez vos contacts que votre compte a pu servir à les piéger.","Si vous subissez un préjudice, portez plainte."],"contacts":["17cyber","cybermalveillance","opposition-carte","banque","plateforme","plainte-commissariat"],"refund":"Si vos données bancaires volées servent à des paiements que vous n’avez pas autorisés, signalez-les sans tarder à votre banque : elle doit en principe rembourser (art. L133-18 et L133-19 du Code monétaire et financier), sauf si elle prouve une négligence grave. Si elle invoque une « négligence grave », elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (Cour de justice de l’Union européenne, 15 octobre 2026, C-70/25)."},"keywords":["infostealer","voleur de mots de passe","stealer","Lumma","RedLine","Stealka","crack","triche","cheat","Discord piratage","cookies volés","logs"],"quiz":[{"channel":"messagerie","from":"Ami (Discord)","text":"Yo, j’ai trouvé un outil qui donne Nitro gratuit, lance juste ce fichier : https://outil-gratuit-discord.example/nitro.exe","answer":"arnaque","explain":"Les faux outils gratuits envoyés sur Discord cachent souvent un voleur de mots de passe. Le compte de votre ami a sans doute été piraté.","id":"vol-mots-de-passe-1"}],"sources":[{"title":"The Stealka stealer hijacks accounts and steals crypto while masquerading as pirated software","publisher":"Kaspersky","url":"https://www.kaspersky.com/blog/windows-stealer-stealka/55058/","date":"2025-12-18"},{"title":"Lumma Stealer: Breaking down the delivery techniques and capabilities of a prolific infostealer","publisher":"Microsoft Threat Intelligence","url":"https://www.microsoft.com/en-us/security/blog/2025/05/21/lumma-stealer-breaking-down-the-delivery-techniques-and-capabilities-of-a-prolific-infostealer/","date":"2025-05-21"},{"title":"Opération ENDGAME 2025 (CERTFR-2025-CTI-008)","publisher":"CERT-FR / ANSSI","url":"https://cert.cyber.gouv.fr/cti/CERTFR-2025-CTI-008/","date":"2025-05-23"},{"title":"Le piratage de comptes en ligne en 2025","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/donnees-perso-piratage-compte-ra25","date":"2026-06-01"},{"title":"Piratage de compte, que faire ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/piratage-de-compte","date":"2020-01-15"}],"checked":"2026-11-08"},{"slug":"location-fictive","name":"La location fictive","aka":["fausse location de vacances","faux bailleur","arnaque à la location immobilière","faux appartement"],"short":"Un faux propriétaire publie l’annonce d’un logement qui n’existe pas ou ne lui appartient pas, et réclame un acompte ou votre dossier avant toute visite.","family":"achat-vente","channels":["site-web","email","messagerie"],"targets":["voyageurs","jeunes","tous"],"risks":["argent","identite"],"frequency":"occasionnelle","since":"","summary":"L’escroc publie une annonce de location très attirante : appartement à louer à l’année ou location de vacances. Les photos sont souvent copiées ailleurs. Il dit qu’il habite loin et qu’il ne peut pas faire visiter.
Il demande un acompte, une caution ou des frais de réservation, par virement à l’étranger, carte prépayée ou transfert d’argent. Il peut aussi réclamer un dossier complet : pièce d’identité, fiches de paie, avis d’imposition. Ces documents servent ensuite à usurper votre identité.
Une fois payé, il devient injoignable. Pour une location de vacances, Cybermalveillance.gouv.fr note que la victime découvre parfois l’arnaque en arrivant sur place. Autre variante : après une réservation sur une vraie plateforme, un message vous demande de « confirmer » ou de payer en dehors de celle-ci.
","how":["L’escroc publie une annonce copiée, avec un loyer ou un prix bas.","Il explique qu’il vit loin ou à l’étranger et ne peut pas faire visiter.","Il vous propose de passer par e-mail ou WhatsApp, en dehors de la plateforme.","Il demande votre dossier (pièce d’identité, fiches de paie) et un acompte « pour réserver ».","Le paiement se fait par virement vers l’étranger, carte prépayée ou transfert d’argent.","Après le paiement, il disparaît. Vous découvrez parfois l’arnaque à votre arrivée."],"examples":[{"channel":"email","text":"Bonjour, l’appartement de la plage est libre du 2 au 16 août, 600 € les deux semaines. Je travaille à l’étranger donc pas de visite possible, mais je vous envoie les clés par la poste. Pour bloquer les dates, faites un virement de 300 € sur ce compte (banque étrangère) et envoyez-moi une copie de votre carte d’identité. Il y a beaucoup de demandes, merci de répondre aujourd’hui.","flags":["Prix très bas pour la période","Propriétaire à l’étranger, aucune visite","Virement vers un compte à l’étranger","Demande de pièce d’identité","Pression : « beaucoup de demandes »"]}],"signs":["Le loyer ou le prix est bien en dessous du marché.","Le propriétaire refuse ou repousse la visite.","Il demande de l’argent avant toute visite ou tout bail signé.","Il veut sortir de la plateforme ou être payé autrement que par celle-ci.","Paiement demandé en espèces, carte prépayée, transfert d’argent ou vers un compte à l’étranger.","Vous recevez un lien ou un QR code vers une page de « paiement sécurisé » inconnue."],"protect":["Comparez le prix avec des annonces semblables.","Faites une recherche sur le texte et les photos de l’annonce pour voir s’ils apparaissent ailleurs.","Pour une location de vacances, payez et discutez uniquement via la plateforme.","Pour une location à l’année, visitez avant de payer, et payez dépôt et premier loyer à la remise des clés.","Ne payez jamais vers un compte à l’étranger, en espèces ou par carte prépayée.","Ajoutez sur chaque copie de document le motif, la date et le destinataire (par exemple avec Filigrane Facile ou DossierFacile).","En cas de doute, demandez une copie de l’avis de taxe foncière."],"victim":{"urgent":["Contactez votre banque tout de suite pour tenter de bloquer ou récupérer l’argent.","Si vous avez envoyé des pièces d’identité, faites une main courante au commissariat ou à la gendarmerie."],"steps":["Gardez les preuves : annonce, messages, relevés bancaires, reçus.","Signalez l’annonce à la plateforme pour qu’elle soit retirée.","Portez plainte en ligne sur THESEE, au commissariat ou à la gendarmerie, ou par écrit au procureur.","Pour un conseil, rendez-vous sur 17Cyber (17cyber.gouv.fr).","Pour un accompagnement gratuit, contactez France Victimes au 116 006."],"contacts":["banque","plateforme","thesee","plainte-commissariat","17cyber","france-victimes"],"refund":"Un virement que vous avez fait vous-même n’est pas une opération « non autorisée » : la banque n’est pas obligée de le rembourser, mais elle peut tenter de rappeler les fonds si vous agissez vite. L’escroquerie est punie par l’article 313-1 du Code pénal (jusqu’à 5 ans de prison et 375 000 € d’amende)."},"keywords":["location fictive","fausse location","faux bailleur","location de vacances arnaque","arnaque location saisonnière","faux propriétaire","rental scam","vacation rental scam"],"quiz":[{"channel":"email","from":"Propriétaire","text":"Votre réservation est presque terminée. Pour finaliser, payez directement l’acompte ici plutôt que sur la plateforme, ce sera moins cher : https://reservation-directe.example/paiement","answer":"arnaque","explain":"Sortir de la plateforme pour payer vous fait perdre toute protection. C’est un piège fréquent après une réservation.","id":"location-fictive-1"}],"sources":[{"title":"Comment réagir en cas d’arnaque à la location immobilière ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/arnaques-location-immobiliere","date":"2024-04-29"},{"title":"Sites de vente entre particuliers : 20 conseils pour éviter les arnaques","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/conseils-sites-vente-particuliers","date":"2024-06-04"}],"checked":"2026-11-08"},{"slug":"sim-swap","name":"Le détournement de ligne (SIM swap)","aka":["SIM swapping","détournement de ligne mobile","fraude à la carte SIM","arnaque au RIO"],"short":"Un escroc prend le contrôle de votre numéro de téléphone (nouvelle SIM, eSIM ou portabilité) pour recevoir vos codes SMS et vider vos comptes.","family":"piratage","channels":["telephone","sms"],"targets":["tous","investisseurs"],"risks":["compte","argent","identite"],"frequency":"occasionnelle","since":"","summary":"Votre téléphone affiche soudain « pas de réseau » ou « appels d’urgence uniquement ». Ce n’est peut-être pas une panne : un escroc a pu faire transférer votre numéro sur une carte SIM ou une eSIM qu’il contrôle. Il reçoit alors vos appels et vos SMS, y compris les codes envoyés par votre banque ou vos services en ligne.
Pour y arriver, il utilise vos données personnelles volées. Il peut appeler votre opérateur en se faisant passer pour vous, se connecter à votre espace client pour commander une eSIM, ou vous appeler en se faisant passer pour votre opérateur afin d’obtenir votre code RIO (qui sert à changer d’opérateur) ou un code de sécurité. Une fois la ligne en main, il peut augmenter vos plafonds, ajouter des bénéficiaires, valider des paiements et réinitialiser vos mots de passe.
La Banque de France indique que la coopération avec les opérateurs a déjà permis de mieux sécuriser l’émission des cartes SIM. Le meilleur réflexe reste de réagir vite si votre ligne coupe sans raison.
","how":["L’escroc récupère vos données personnelles (fuite de données, hameçonnage, réseaux sociaux).","Il obtient votre code RIO ou un code de sécurité, par exemple en se faisant passer pour votre opérateur.","Il fait activer une nouvelle SIM ou une eSIM, ou transférer votre numéro chez un autre opérateur.","Votre téléphone perd le réseau : votre SIM est désactivée.","Il reçoit vos SMS de validation et accède à vos comptes bancaires et en ligne.","Il fait des virements, des paiements ou change vos mots de passe."],"examples":[{"channel":"telephone","text":"« Bonjour, service client de votre opérateur. Nous faisons une mise à jour de sécurité sur votre ligne. Vous allez recevoir un SMS avec un code : pouvez-vous me le lire, ainsi que votre code RIO, pour que nous protégions votre numéro ? »","flags":["Appel non sollicité d’un « opérateur »","On vous demande votre code RIO alors que vous ne changez pas d’opérateur","On vous demande de lire un code reçu par SMS"]}],"signs":["Votre téléphone n’a plus de réseau, sans raison","Le message « carte SIM désactivée ou absente » apparaît","Vous ne recevez plus d’appels ni de SMS","Vous recevez des alertes de connexion ou de changement de mot de passe que vous n’avez pas faites","Un « conseiller » de votre opérateur vous demande votre RIO ou un code reçu par SMS"],"protect":["Ne donnez votre code RIO que si vous changez vous-même d’opérateur.","Ne lisez jamais à quelqu’un un code reçu par SMS.","Protégez votre espace client opérateur avec un mot de passe unique et solide.","Activez le code PIN de votre carte SIM.","Quand c’est possible, préférez une application d’authentification aux codes par SMS.","Retirez votre carte SIM avant de confier votre téléphone à un réparateur.","Limitez les informations personnelles publiées sur les réseaux sociaux."],"victim":{"urgent":["Appelez votre opérateur depuis un autre téléphone : faites désactiver la nouvelle SIM ou annuler la portabilité.","Prévenez votre banque et surveillez vos comptes.","Changez les mots de passe de votre messagerie, de votre banque et de votre espace opérateur.","Faites opposition sur votre carte si des paiements suspects apparaissent."],"steps":["Contestez rapidement les opérations faites par l’escroc auprès de votre banque.","Prévenez vos proches : l’escroc peut se servir de votre numéro.","Gardez les preuves : messages de l’opérateur, alertes, relevés.","Portez plainte (commissariat, gendarmerie, ou pré-plainte en ligne).","Faites-vous conseiller sur 17Cyber (17cyber.gouv.fr).","Vérifiez que vos autres comptes en ligne n’ont pas été modifiés."],"contacts":["operateur","banque","opposition-carte","plainte-commissariat","pre-plainte","17cyber"],"refund":"Les paiements et virements faits par l’escroc sans votre accord sont des opérations non autorisées : la banque doit les rembourser au plus tard à la fin du premier jour ouvrable après votre signalement (art. L133-18 du Code monétaire et financier), et vous avez 13 mois pour contester. Si la banque n’a pas exigé d’authentification forte, vous ne supportez pas les pertes, sauf fraude de votre part (art. L133-19). Si vous avez vous-même donné votre RIO ou un code, la banque peut invoquer une négligence grave, qu’elle doit prouver. Si elle invoque une « négligence grave », elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (Cour de justice de l’Union européenne, 15 octobre 2026, C-70/25)."},"keywords":["SIM swap","SIM swapping","détournement de ligne","eSIM","code RIO","portabilité frauduleuse","carte SIM","perte de réseau","SIM hijacking"],"quiz":[{"channel":"sms","from":"OPERATEUR","text":"Votre ligne va être suspendue suite à une anomalie. Pour la conserver, répondez à ce SMS avec votre code RIO.","answer":"arnaque","explain":"Le code RIO sert à transférer votre numéro. Ne le donnez que si vous changez vous-même d’opérateur.","id":"sim-swap-1"}],"sources":[{"title":"Détournement de ligne de téléphone portable","publisher":"Assurance Banque Épargne Info Service (ACPR / Banque de France)","url":"https://www.abe-infoservice.fr/fr/prevention-arnaques/savoir-detecter-une-arnaque/les-differentes-techniques-des-escrocs/detournement-de-ligne-de-telephone-portable","date":""},{"title":"SIM swapping – a mobile phone scam","publisher":"Europol (EC3), avec l’ENISA et la Fédération bancaire européenne","url":"https://www.europol.europa.eu/cms/sites/default/files/documents/sim_swapping_en.pdf","date":"2021-10-27"},{"title":"Communiqué de presse du rapport 2025 de l’Observatoire de la sécurité des moyens de paiement","publisher":"Banque de France","url":"https://www.banque-france.fr/system/files/2026-09/Communique_de_presse_du_rapport_2025.pdf","date":"2026-09-07"},{"title":"Code monétaire et financier, articles L133-18 à L133-20","publisher":"Légifrance","url":"https://www.legifrance.gouv.fr/codes/section_lc/LEGITEXT000006072026/LEGISCTA000020860778/","date":"2026-11-08"}],"checked":"2026-11-08"},{"slug":"faux-impots","name":"Le faux message des impôts","aka":["faux remboursement d’impôt","phishing DGFiP","faux impots.gouv.fr","fausse accusation de fraude fiscale"],"short":"Un faux e-mail ou SMS des impôts promet un remboursement ou réclame un impayé, pour voler votre carte bancaire, vos identifiants ou votre identité.","family":"administration","channels":["email","sms","telephone"],"targets":["tous","entreprises"],"risks":["coordonnees-bancaires","argent","identite","compte"],"frequency":"occasionnelle","since":"","summary":"Le message reprend le logo de la DGFiP ou d’impots.gouv.fr. Il annonce un remboursement de quelques centaines d’euros, avec un montant précis pour paraître sérieux, ou au contraire un impôt impayé, voire une accusation de fraude fiscale avec menace de poursuites. Le lien mène vers une copie du site des impôts qui demande vos données, votre carte bancaire, un code SMS ou vos identifiants fiscaux. D’autres versions demandent une photo de votre pièce d’identité et un selfie, ou un virement vers un RIB contrôlé par les escrocs.
La DGFiP n’envoie jamais de SMS pour un défaut de paiement et n’envoie pas d’e-mail menant à un formulaire de remboursement hors de votre espace sécurisé. Ses e-mails viennent d’adresses en @dgfip.finances.gouv.fr. Les entreprises reçoivent aussi de faux e-mails imitant de vrais agents, avec des domaines proches.
À noter : la DGFiP a signalé en 2026 un vol de données dans son système d’information, après l’usurpation d’identifiants d’agents. Des messages frauduleux plus crédibles, citant vos vraies informations, sont donc possibles.
","how":["Vous recevez un e-mail ou un SMS au nom des impôts ou de la DGFiP.","Il annonce un remboursement, un impôt impayé ou un contrôle fiscal urgent.","Le lien ou la pièce jointe mène vers un faux site des impôts.","On vous demande vos données personnelles, votre carte bancaire, un code SMS ou vos identifiants.","Parfois, on vous demande une photo de votre pièce d’identité ou un virement.","Les escrocs utilisent votre carte, votre compte fiscal ou votre identité."],"examples":[{"channel":"email","text":"Objet : Avis de remboursement – Exercice 2025. Après un nouveau calcul, vous bénéficiez d’un remboursement de 312,48 €. Pour le recevoir, complétez le formulaire sécurisé sous 72 h : https://remboursement-impots-gouv.example/formulaire","flags":["Les impôts ne passent pas par un formulaire hors de votre espace sécurisé","Adresse du site qui ne finit pas par .gouv.fr","Délai de 72 h pour vous presser"]},{"channel":"sms","text":"DGFIP : un solde d’impôt de 89 € reste impayé. Sans paiement sous 48 h, une majoration et une saisie seront appliquées. Payer : https://dgfip-solde.example","flags":["La DGFiP n’envoie jamais de SMS pour un défaut de paiement","Menace de saisie","Lien inconnu"]}],"signs":["Un SMS vous réclame un impôt impayé.","On vous propose un remboursement via un lien, sans passer par votre espace sur impots.gouv.fr.","L’adresse de l’expéditeur ne finit pas par @dgfip.finances.gouv.fr.","On vous menace d’huissier, de police, d’amende ou de prison.","On vous demande votre carte bancaire, un code SMS, une pièce d’identité ou un selfie.","On vous demande d’appeler un numéro surtaxé en 0 899 ou 0 891."],"protect":["Ne cliquez pas et n’ouvrez pas les pièces jointes.","Vérifiez vos messages dans votre espace particulier sur impots.gouv.fr, en tapant l’adresse.","Contactez votre service des impôts par les coordonnées de vos avis officiels.","Ne communiquez jamais codes, mots de passe ou coordonnées bancaires en réponse à un message.","Entreprises : vérifiez toute demande de document ou de virement auprès de votre SIE habituel."],"victim":{"urgent":["Faites opposition sur votre carte auprès de votre banque ou au 0 892 705 705.","Changez votre mot de passe impots.gouv.fr et partout où vous l’utilisez.","Entreprises : prévenez votre banque, vos clients et vos fournisseurs."],"steps":["Gardez le message frauduleux.","Signalez les débits frauduleux sur Perceval et demandez le remboursement à votre banque.","Portez plainte au commissariat, à la gendarmerie, en ligne si vous y avez droit, ou auprès du procureur.","Signalez l’e-mail à Signal Spam, le SMS au 33700, le site à Phishing Initiative ou sur internet-signalement.gouv.fr.","Si vous avez envoyé une pièce d’identité, suivez les démarches contre l’usurpation d’identité."],"contacts":["opposition-carte","banque","perceval","plainte-commissariat","thesee","signal-spam","33700","pharos","17cyber","usurpation","france-victimes"],"refund":"Pour un paiement par carte non autorisé, la banque doit en principe rembourser (articles L133-18 et L133-19 du Code monétaire et financier), sauf « négligence grave » qu’elle doit prouver (article L133-23). Un virement que vous avez fait vous-même est considéré comme autorisé : le récupérer est difficile, alertez votre banque immédiatement. Si elle invoque une « négligence grave », elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (Cour de justice de l’Union européenne, 15 octobre 2026, C-70/25)."},"keywords":["impôts","DGFiP","impots.gouv.fr","remboursement d’impôt","faux remboursement","fraude fiscale","phishing impôts","tax refund scam","fuite de données DGFiP"],"quiz":[{"channel":"email","from":"Service des impôtsVous cherchez à faire une carte grise, un permis, un acte de naissance, un extrait de casier judiciaire ou une vignette Crit’Air. Les premiers résultats du moteur de recherche, souvent des annonces payantes, mènent à des sites qui reprennent la Marianne, le drapeau ou le logo de l’ANTS. Ils vous font payer des « frais de dossier », parfois un abonnement mensuel caché, pour une démarche gratuite ou moins chère sur le site officiel.
La DGCCRF rappelle que l’extrait d’acte de naissance, le casier judiciaire ou un Kbis s’obtiennent gratuitement sur les sites officiels, accessibles depuis service-public.fr. Un site privé d’aide aux démarches peut être légal, s’il affiche clairement ses prix et ne se fait pas passer pour l’administration. Mais certains vont plus loin : faux sites qui volent votre carte bancaire et vos pièces d’identité, ou SMS qui vous invitent à acheter une vignette Crit’Air. La vignette Crit’Air s’achète uniquement sur certificat-air.gouv.fr, et l’État n’envoie pas de SMS pour la vendre.
","how":["Vous tapez le nom d’une démarche dans un moteur de recherche, ou vous recevez un SMS.","Vous cliquez sur un des premiers résultats, souvent une annonce.","Le site ressemble à un site de l’État : Marianne, drapeau, mots comme « officiel » ou « bureau des cartes grises ».","Il vous demande vos pièces d’identité et votre carte bancaire pour des frais de dossier.","Vous payez bien plus que le prix officiel, ou un abonnement mensuel est prélevé ensuite.","Dans le pire des cas, vos documents servent à usurper votre identité et la démarche n’est jamais faite."],"examples":[{"channel":"site-web","text":"Annonce · Carte grise en ligne – Service officiel rapide. Obtenez votre certificat en 24 h. Frais de traitement : 39,90 € + taxe régionale. https://carte-grise-officielle-fr.example","flags":["Marqué « Annonce » dans les résultats","L’adresse ne finit pas par .gouv.fr","Frais de traitement en plus de la taxe officielle","Prétend être « officiel »"]},{"channel":"sms","text":"Votre vignette Crit’Air est obligatoire dès lundi. Commandez-la ici pour éviter une amende : https://vignette-critair-commande.example","flags":["L’État n’envoie pas de SMS pour vendre la vignette","Le seul site officiel est certificat-air.gouv.fr","Menace d’amende pour vous presser"]}],"signs":["L’adresse du site ne finit pas par .gouv.fr.","Le site est arrivé en tête via une « annonce ».","Il affiche Marianne, drapeau ou logo de l’ANTS sans être un site de l’État.","Il facture des frais de dossier pour une démarche gratuite.","Le prix n’est pas clair, ou les conditions parlent d’abonnement.","On vous propose une vignette Crit’Air par SMS ou ailleurs que sur certificat-air.gouv.fr."],"protect":["Passez toujours par service-public.fr, qui renvoie vers les bons sites officiels.","Vérifiez que l’adresse finit par .gouv.fr (ou .fr pour le site de votre mairie).","Ne vous fiez pas aux premiers résultats marqués « annonce ».","Pour une carte grise ou un permis, utilisez le site de l’ANTS (France Titres) ou l’application officielle Simplimmat.","Lisez les conditions avant de payer et refusez tout abonnement.","Ignorez les SMS qui vous proposent une vignette Crit’Air."],"victim":{"urgent":["Vérifiez sur vos relevés s’il y a des prélèvements répétés et appelez votre banque.","Si un abonnement a été souscrit, résiliez-le auprès du site et demandez à la banque de bloquer les prélèvements.","Si le site vous a volé votre carte, faites opposition."],"steps":["Gardez les captures du site, la facture et les e-mails reçus.","Demandez à votre banque si une procédure de remboursement est possible.","Signalez le site sur SignalConso.","Si le site est dans un autre pays de l’UE, en Islande ou en Norvège, contactez le Centre européen des consommateurs.","Si vous avez envoyé une pièce d’identité à un faux site, suivez les démarches contre l’usurpation d’identité et portez plainte."],"contacts":["banque","opposition-carte","signal-conso","pharos","thesee","plainte-commissariat","usurpation"],"refund":"Un paiement que vous avez fait vous-même est considéré comme autorisé : le récupérer dépend de votre banque et du site. Pour un service acheté en ligne, le Code de la consommation prévoit en principe un délai de rétractation de 14 jours. La DGCCRF conseille de contacter votre banque pour une éventuelle procédure de remboursement, et le Centre européen des consommateurs si le site est établi ailleurs dans l’UE."},"keywords":["faux site administratif","carte grise","ANTS","France Titres","acte de naissance","Crit’Air","permis de conduire","frais de dossier","site non officiel","fake government website"],"quiz":[{"channel":"sms","from":"INFO-AUTO","text":"Contrôle Crit’Air renforcé dans votre ville. Sans vignette, amende de 68 €. Achetez-la ici : https://critair-vignette-express.example","answer":"arnaque","explain":"L’État n’envoie pas de SMS pour vendre la vignette Crit’Air, qui s’achète uniquement sur certificat-air.gouv.fr.","id":"faux-sites-demarches-1"}],"sources":[{"title":"Arnaques vignettes Crit’Air : le ministère de la Transition écologique appelle à la vigilance","publisher":"Ministère de la Transition écologique","url":"https://www.ecologie.gouv.fr/presse/arnaques-vignettes-critair-ministere-transition-ecologique-cohesion-territoires-appelle","date":"2023-01-30"},{"title":"Agence Nationale des Titres Sécurisés - Démarches immatriculation","publisher":"Service-Public.fr","url":"https://www.service-public.gouv.fr/particuliers/vosdroits/R72578","date":"2026-09-04"}],"checked":"2026-11-08"},{"slug":"rancongiciel","name":"Le rançongiciel","aka":["ransomware","logiciel de rançon","chiffrement des fichiers","cyberattaque avec rançon"],"short":"Un programme malveillant bloque vos fichiers ou votre ordinateur et vous demande une rançon pour les récupérer. Il touche les particuliers et surtout les petites entreprises.","family":"piratage","channels":["email","site-web"],"targets":["entreprises","tous"],"risks":["donnees","appareil","argent"],"frequency":"occasionnelle","since":"","summary":"Un rançongiciel est un virus qui chiffre vos fichiers : ils sont toujours là, mais illisibles. Un message demande ensuite de payer une rançon, souvent en cryptomonnaie, pour obtenir la « clé » qui les débloque. Les escrocs menacent parfois aussi de publier les données volées.
Il entre par une pièce jointe ou un lien piégé, un site piraté, un logiciel piraté, ou un accès à distance mal protégé. Selon Cybermalveillance.gouv.fr, les attaquants exploitent le plus souvent des failles connues que la victime n’a pas corrigées. Le CERT-FR note que des voleurs de données comme Lumma servent aussi à installer des rançongiciels.
Pour une petite entreprise, une association ou un artisan, l’attaque peut bloquer toute l’activité. Les autorités déconseillent de payer : rien ne garantit de récupérer les fichiers, et le paiement finance les criminels. La meilleure défense reste une sauvegarde régulière, gardée hors ligne.
","how":["Le virus entre par une pièce jointe, un lien piégé, un logiciel piraté ou un accès à distance mal protégé.","Il profite souvent d’une mise à jour non faite.","En entreprise, l’attaquant peut circuler dans le réseau et repérer les sauvegardes.","Il chiffre les fichiers : ils deviennent illisibles.","Un message réclame une rançon, souvent en cryptomonnaie, avec un délai.","Il menace parfois de publier les données volées si vous ne payez pas."],"examples":[{"channel":"email","text":"Objet : Facture impayée n° 2026-1147 – relance. Bonjour, malgré nos relances, la facture jointe reste impayée. Merci d’ouvrir le document et de régulariser sous 48 h pour éviter des frais. Pièce jointe : Facture_2026-1147.zip","flags":["Facture que vous n’attendiez pas","Pièce jointe compressée (.zip)","Menace de frais et délai court","Expéditeur inconnu"]},{"channel":"site-web","text":"VOS FICHIERS SONT CHIFFRÉS. Tous vos documents, photos et bases de données sont bloqués. Pour obtenir la clé, payez l’équivalent de 2 000 € en cryptomonnaie sous 72 h. Passé ce délai, vos données seront publiées.","flags":["Message de rançon : l’attaque a déjà eu lieu","Demande de cryptomonnaie","Menace de publication","Ne payez pas : isolez la machine"]}],"signs":["Vos fichiers ne s’ouvrent plus et leur nom ou leur extension a changé.","Un message de rançon s’affiche sur l’écran ou dans chaque dossier.","L’ordinateur ou le serveur devient très lent, le disque travaille sans arrêt.","L’antivirus a été désactivé sans votre action.","Avant l’attaque : e-mail inattendu avec pièce jointe compressée ou macro à activer."],"protect":["Faites des sauvegardes régulières, gardez-en une copie débranchée, et testez la restauration.","Installez les mises à jour de sécurité rapidement, surtout sur les accès à distance (VPN, pare-feu).","Utilisez un antivirus à jour sur tous les postes.","N’ouvrez pas les pièces jointes et liens inattendus.","Évitez les logiciels piratés.","Utilisez au quotidien un compte sans droits d’administrateur.","Protégez les accès à distance et les messageries par la double authentification.","En entreprise, formez les équipes à repérer l’hameçonnage."],"victim":{"urgent":["Débranchez l’appareil du réseau (câble, Wi-Fi). En entreprise, coupez l’accès internet et isolez les machines touchées.","Débranchez les sauvegardes connectées au réseau.","En entreprise, laissez les machines allumées pour garder les preuves et prévenez tout de suite votre prestataire informatique.","Ne payez pas la rançon."],"steps":["Gardez les preuves : message de rançon, fichiers chiffrés, journaux.","Portez plainte (commissariat, gendarmerie ou procureur) avant de réinstaller.","Entreprise : déclarez le sinistre à votre assureur ; si des données personnelles sont touchées, notifiez la CNIL sous 72 heures.","Cherchez un outil de déchiffrement gratuit sur nomoreransom.org.","Réinstallez les machines et restaurez une sauvegarde saine, puis changez les mots de passe.","Faites-vous aider via 17Cyber, qui oriente vers des professionnels. France Victimes (116 006) peut vous accompagner."],"contacts":["17cyber","cybermalveillance","plainte-commissariat","cnil","france-victimes","nomoreransom"],"refund":"Aucun remboursement n’est prévu par la loi. Pour une entreprise, une assurance cyber peut couvrir certains frais : en principe, elle exige une plainte déposée dans les 72 heures après la découverte de l’attaque."},"keywords":["rançongiciel","ransomware","rançon","chiffrement","cyberattaque","fichiers chiffrés","No More Ransom","PME cyberattaque","double extorsion"],"quiz":[{"channel":"email","from":"Service Comptabilité","text":"Bonjour, vous trouverez ci-joint votre facture en retard. Ouvrez le fichier Facture_urgente.zip et activez le contenu pour l’afficher.","answer":"arnaque","explain":"Une facture inattendue en pièce jointe compressée, qui demande d’« activer le contenu », est un moyen classique d’installer un virus, comme un rançongiciel.","id":"rancongiciel-1"}],"sources":[{"title":"Rançongiciel ou ransomware, que faire ? (particuliers)","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/rancongiciel-ransomware-particuliers","date":"2025-06-03"},{"title":"Rançongiciel ou ransomware : que faire si votre organisation est victime d’une attaque ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/rancongiciels-ransomwares","date":"2025-06-03"},{"title":"Opération ENDGAME 2025 (CERTFR-2025-CTI-008)","publisher":"CERT-FR / ANSSI","url":"https://cert.cyber.gouv.fr/cti/CERTFR-2025-CTI-008/","date":"2025-05-23"}],"checked":"2026-11-08"},{"slug":"faux-billets","name":"Les faux billets de concert et de match","aka":["fausse revente de billets","billet déjà utilisé","arnaque billetterie"],"short":"Un vendeur revend des places pour un concert, un match ou un festival : le billet est faux, déjà revendu à d’autres, ou n’arrive jamais.","family":"achat-vente","channels":["reseaux-sociaux","site-web","messagerie","en-personne"],"targets":["jeunes","acheteurs"],"risks":["argent"],"frequency":"occasionnelle","since":"","summary":"Quand un concert ou un match est complet, beaucoup de gens cherchent des places sur les réseaux sociaux, les petites annonces ou des sites de revente. Les escrocs en profitent : ils proposent des billets qu’ils n’ont pas, ou envoient la copie d’un billet électronique déjà vendue à plusieurs personnes.
Le jour J, le billet est refusé à l’entrée car il a déjà été scanné. Ou il n’arrive jamais. Le vendeur demande souvent un paiement rapide, par virement ou par un moyen sans recours.
L’AFOC, sur le site de l’Institut national de la consommation, rappelle les risques : prix très au-dessus de la valeur du billet, billet copié et revendu plusieurs fois, absence de billet, entrée refusée. Pour un billet de spectacle, il n’y a pas de droit de rétractation, même en ligne.
","how":["Un événement affiche complet et vous cherchez une place.","Un vendeur propose des billets sur un réseau social, une annonce ou un site inconnu.","Il montre une photo ou un PDF du billet pour vous rassurer.","Il demande un paiement rapide, souvent hors plateforme.","Le billet n’arrive pas, ou il est faux, ou il a déjà été vendu à d’autres.","Vous êtes refusé à l’entrée et le vendeur ne répond plus."],"examples":[{"channel":"reseaux-sociaux","text":"Je revends 2 places pour le concert de samedi au Stade, je ne peux plus y aller 80 € les deux au lieu de 160 €. Paiement par virement ou PCS, j’envoie les e-billets en PDF tout de suite. Premier qui paye les a !","flags":["Prix très bas pour un concert complet","Paiement par virement ou carte prépayée","Billet en PDF facile à copier","« Premier qui paye » pour vous presser"]}],"signs":["L’événement est complet mais le vendeur a des places à petit prix.","Le vendeur passe par un réseau social et refuse la billetterie officielle de revente.","Il demande un paiement par virement, carte prépayée ou transfert d’argent.","Il envoie seulement une photo ou un PDF du billet.","Il vous presse : « premier qui paye »."],"protect":["Achetez sur la billetterie de l’organisateur ou sur son site de revente officiel.","Vérifiez que le paiement est sécurisé et sur le site officiel.","Méfiez-vous des places vendues à la sauvette devant les salles et les stades.","Refusez les cartes prépayées et les transferts d’argent.","Ne publiez pas la photo de votre propre billet sur les réseaux sociaux : son code peut être copié."],"victim":{"urgent":["Contactez votre banque pour tenter de bloquer le paiement.","Prévenez l’organisateur : il peut parfois dire si le billet est valable."],"steps":["Gardez les preuves : annonce, profil, messages, preuve de paiement, billet reçu.","Signalez le profil ou l’annonce au réseau social ou au site.","Déposez une pré-plainte en ligne ou portez plainte sur THESEE.","Pour une publicité trompeuse ou un prix mal affiché sur un site de revente, signalez-le sur SignalConso."],"contacts":["banque","plateforme","pre-plainte","thesee","signal-conso"],"refund":"Il n’y a pas de droit de rétractation pour un billet de spectacle, même acheté en ligne. Un paiement que vous avez validé vous-même n’est en principe pas remboursé par la banque."},"keywords":["faux billets","revente de billets","billet concert arnaque","billet match arnaque","billetterie","e-billet copié","ticket scam","fake tickets"],"quiz":[{"channel":"messagerie","from":"Vendeur","text":"J’ai 1 place pour la finale, je te l’envoie en capture d’écran dès que tu m’as payé en coupon Transcash.","answer":"arnaque","explain":"Une capture d’écran de billet peut être vendue à plusieurs personnes, et un coupon prépayé ne laisse aucun recours. Passez par la revente officielle.","id":"faux-billets-1"}],"sources":[{"title":"Billetterie de spectacle : attention aux arnaques ! avec l’AFOC","publisher":"Institut national de la consommation (INC)","url":"https://www.inc-conso.fr/content/billeterie-de-spectacle-attention-aux-arnaques-avec-lafoc","date":"2023-07-18"},{"title":"Sites de vente entre particuliers : 20 conseils pour éviter les arnaques","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/conseils-sites-vente-particuliers","date":"2024-06-04"}],"checked":"2026-11-08"},{"slug":"faux-logiciels","name":"Les faux logiciels et fausses pages de téléchargement","aka":["malvertising","publicité malveillante","faux site de téléchargement","fausse application"],"short":"Vous cherchez un logiciel connu sur un moteur de recherche. Le premier résultat est une publicité vers une copie du site officiel, qui vous fait télécharger un virus.","family":"piratage","channels":["publicite","site-web"],"targets":["tous","entreprises"],"risks":["appareil","compte","donnees"],"frequency":"occasionnelle","since":"","summary":"Des escrocs achètent des publicités dans les moteurs de recherche. Quand vous tapez le nom d’un logiciel connu (navigateur, outil de bureautique, lecteur vidéo…), leur annonce apparaît tout en haut, avant le vrai site. Elle mène vers une copie presque parfaite du site officiel.
Le fichier que vous téléchargez installe souvent le vrai logiciel, pour ne pas éveiller vos soupçons, mais ajoute un virus. Ce virus vole vos mots de passe, ou donne à l’escroc le contrôle de votre ordinateur. Le FBI a alerté dès 2022 sur ces fausses publicités qui imitent des marques. Microsoft cite les publicités piégées sur des recherches comme « Notepad++ download » parmi les moyens de diffuser le voleur Lumma.
Le même piège existe avec de fausses applications et de faux « outils gratuits » (convertisseur PDF, extension de navigateur). La règle : téléchargez toujours depuis le site officiel ou le magasin d’applications officiel, en tapant vous-même l’adresse.
","how":["Vous cherchez un logiciel par son nom dans un moteur de recherche.","Une publicité « sponsorisée » apparaît en premier, avec un nom proche de la marque.","Elle vous mène vers une copie du site officiel, avec une adresse légèrement différente.","Vous téléchargez et installez le fichier proposé.","Le vrai logiciel s’installe parfois, mais un virus s’installe aussi en cachette.","Le virus vole vos mots de passe et cookies, ou ouvre l’accès à l’escroc."],"examples":[{"channel":"publicite","text":"Sponsorisé · telecharger-lecteur-video-officiel.example — Lecteur Vidéo Pro – Téléchargement gratuit officiel. Version 2026, 100 % sûr, sans virus. Télécharger maintenant.","flags":["Résultat « Sponsorisé » au-dessus du vrai site","Adresse qui n’est pas celle de l’éditeur","Promesses « 100 % sûr, sans virus »","Vous ne l’avez pas tapée vous-même"]}],"signs":["Le lien est un résultat « Sponsorisé » ou « Annonce ».","L’adresse du site diffère un peu de celle de l’éditeur (lettre en plus, tiret, autre extension).","Le site promet un logiciel payant gratuitement.","Le fichier a un nom bizarre ou une taille inhabituelle.","Après l’installation, l’ordinateur ralentit ou des programmes inconnus apparaissent."],"protect":["Tapez vous-même l’adresse du site officiel plutôt que de cliquer sur une publicité.","Évitez de cliquer sur les résultats sponsorisés pour télécharger un logiciel.","Vérifiez l’adresse exacte du site avant de télécharger.","Préférez les magasins d’applications officiels.","Utilisez un bloqueur de publicités et un antivirus à jour.","Évitez les logiciels « crackés » ou piratés."],"victim":{"urgent":["Déconnectez l’appareil d’internet.","Depuis un appareil sain, changez les mots de passe de vos comptes importants et déconnectez les sessions ouvertes.","Prévenez votre banque si vous avez des données bancaires enregistrées."],"steps":["Désinstallez le logiciel et lancez une analyse antivirus complète.","En cas de doute, réinstallez le système et restaurez une sauvegarde saine.","Activez la double authentification partout où c’est possible.","Signalez la publicité au moteur de recherche et le faux site sur internet-signalement.gouv.fr.","Faites-vous aider via 17Cyber."],"contacts":["17cyber","cybermalveillance","banque","pharos","plateforme"],"refund":"Si vos données volées servent à des paiements que vous n’avez pas autorisés, signalez-les vite à votre banque : elle doit en principe rembourser (art. L133-18 et L133-19 du Code monétaire et financier), sauf négligence grave. Si elle invoque une « négligence grave », elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (Cour de justice de l’Union européenne, 15 octobre 2026, C-70/25)."},"keywords":["malvertising","publicité malveillante","faux téléchargement","faux logiciel","fausse application","Google Ads malware","sponsored ad malware","fake download site"],"quiz":[{"channel":"publicite","from":"Résultat sponsorisé","text":"Sponsorisé – navigateur-rapide-download.example : téléchargez la dernière version officielle de votre navigateur, gratuit et sans inscription.","answer":"arnaque","explain":"Une publicité vers une adresse qui n’est pas celle de l’éditeur peut mener à un faux site. Tapez vous-même l’adresse officielle.","id":"faux-logiciels-1"}],"sources":[{"title":"Cyber Criminals Impersonating Brands Using Search Engine Advertisement Services to Defraud Users (I-122122-PSA)","publisher":"FBI IC3","url":"https://www.ic3.gov/PSA/2022/PSA221221","date":"2022-12-21"},{"title":"Lumma Stealer: Breaking down the delivery techniques and capabilities of a prolific infostealer","publisher":"Microsoft Threat Intelligence","url":"https://www.microsoft.com/en-us/security/blog/2025/05/21/lumma-stealer-breaking-down-the-delivery-techniques-and-capabilities-of-a-prolific-infostealer/","date":"2025-05-21"},{"title":"Malvertising: This cyberthreat isn’t on the dark web, it’s on Google","publisher":"Malwarebytes","url":"https://www.malwarebytes.com/blog/news/2024/02/malvertising-this-cyberthreat-isnt-on-the-dark-web-its-on-google","date":"2024-02-20"}],"checked":"2026-11-08"},{"slug":"arnaque-cpf","name":"L’arnaque au compte personnel de formation (CPF)","aka":["arnaque CPF","fraude CPF","démarchage CPF","faux conseiller Mon Compte Formation"],"short":"Un faux conseiller ou un organisme vous contacte pour « utiliser vos droits CPF » et vide votre compte formation, ou vole vos identifiants.","family":"administration","channels":["telephone","sms","email","reseaux-sociaux"],"targets":["tous","demandeurs-emploi"],"risks":["compte","identite","donnees"],"frequency":"occasionnelle","since":"","summary":"Le compte personnel de formation (CPF) contient des droits que vous pouvez utiliser pour vous former. Des escrocs vous appellent, vous écrivent par SMS, e-mail ou sur les réseaux sociaux. Ils prétendent que vos droits vont expirer, proposent une formation « gratuite », un cadeau ou un parrainage. Leur but : obtenir vos identifiants pour inscrire votre compte à une formation bidon et encaisser l’argent.
Depuis la loi n° 2022-1587 du 19 décembre 2022, le démarchage commercial lié au CPF est interdit, par téléphone, SMS, e-mail et certains réseaux sociaux. Les agents du ministère du Travail, de la Caisse des dépôts ou de tout service de l’État ne vous contacteront jamais pour vous demander d’utiliser votre CPF. Le seul site officiel est moncompteformation.gouv.fr.
","how":["Un inconnu vous contacte en se présentant comme conseiller CPF, organisme de formation ou service de l’État.","Il affirme que vos droits vont être perdus, ou vous promet une formation gratuite, un cadeau ou une prime.","Il vous demande votre numéro de sécurité sociale, votre mot de passe ou un code reçu par SMS.","Avec ces informations, il se connecte à votre compte et vous inscrit à une formation sans valeur.","L’argent de votre CPF est versé à un organisme complice, et vos droits disparaissent."],"examples":[{"channel":"sms","text":"Mon Compte Formation : vos 1 840 € de droits CPF expirent le 30/11. Réservez votre formation offerte en 2 minutes : https://droits-cpf-formation.example","flags":["Le démarchage CPF est interdit","Fausse date d’expiration des droits","Lien hors de moncompteformation.gouv.fr"]},{"channel":"telephone","text":"Bonjour, je vous appelle de la plateforme formation. Vous avez des droits non utilisés. Je vais vous envoyer un code par SMS, il me suffit que vous me le lisiez pour bloquer votre dossier.","flags":["Appel non sollicité au sujet du CPF","Demande de code reçu par SMS","Aucun service de l’État n’appelle pour faire utiliser le CPF"]}],"signs":["On vous contacte sans que vous l’ayez demandé pour parler de votre CPF.","On vous dit que vos droits vont expirer ou être perdus.","On vous promet une formation gratuite, un cadeau, de l’argent ou un parrainage.","On vous demande votre numéro de sécurité sociale, votre mot de passe ou un code.","Le lien ne mène pas à moncompteformation.gouv.fr."],"protect":["Ne donnez jamais vos identifiants CPF ni les codes reçus par SMS.","Raccrochez si on vous appelle au sujet du CPF : ce démarchage est interdit.","Accédez à votre compte uniquement en tapant moncompteformation.gouv.fr ou via l’application officielle.","Consultez régulièrement l’historique de votre compte et vos dossiers de formation.","Transférez les SMS suspects au 33700 et signalez le démarchage sur SignalConso."],"victim":{"urgent":["Changez tout de suite votre mot de passe Mon Compte Formation (ou votre code Identité Numérique La Poste) et partout où vous l’utilisiez.","Vérifiez l’historique de votre compte et les dossiers de formation que vous ne reconnaissez pas.","Si vous ne pouvez plus vous connecter, faites débloquer votre compte avant toute autre démarche."],"steps":["Gardez toutes les preuves : nom de l’organisme, intitulé de la formation, e-mails, numéros, captures d’écran.","Portez plainte : le rétablissement de vos droits dépend de la copie du procès-verbal de plainte.","Connectez-vous, cliquez sur « Besoin d’aide », puis « Signalement de fraude », et choisissez le dossier concerné.","Signalez le démarchage sur SignalConso et les SMS au 33700.","Pour être conseillé, rendez-vous sur 17Cyber (17cyber.gouv.fr) ou appelez France Victimes (116 006)."],"contacts":["plateforme","plainte-commissariat","signal-conso","33700","17cyber","france-victimes","cybermalveillance"],"refund":"Mon Compte Formation indique que vos droits CPF peuvent être rétablis après examen de votre signalement, à condition de fournir la copie de votre plainte. Une formation achetée après un démarchage interdit ne doit pas être validée : signalez-la au plus vite."},"keywords":["CPF","compte personnel de formation","Mon Compte Formation","arnaque CPF","démarchage CPF","fraude CPF","Caisse des dépôts","training account scam"],"quiz":[{"channel":"telephone","from":"Numéro inconnu","text":"Bonjour, service formation de l’État. Vos droits CPF seront supprimés demain si vous ne choisissez pas une formation. Je peux le faire pour vous si vous me donnez votre numéro de sécurité sociale.","answer":"arnaque","explain":"Le démarchage lié au CPF est interdit, et aucun service de l’État n’appelle pour vous faire utiliser votre CPF ou demander vos identifiants.","id":"arnaque-cpf-1"}],"sources":[{"title":"Comment signaler une escroquerie sur Mon Compte Formation ?","publisher":"Mon Compte Formation (Caisse des Dépôts)","url":"https://www.moncompteformation.gouv.fr/espace-public/comment-signaler-une-escroquerie-sur-mon-compte-formation","date":""},{"title":"Attention - Arnaques CPF - Soyez vigilant !","publisher":"Mon Compte Formation (Caisse des Dépôts)","url":"https://www.moncompteformation.gouv.fr/espace-public/attention-arnaques-cpf-soyez-vigilant","date":"2020-04-07"},{"title":"Démarchage téléphonique abusif, spam vocal ou SMS : que faire ?","publisher":"Service-Public.fr","url":"https://www.service-public.gouv.fr/particuliers/vosdroits/F33267","date":"2026-08-12"}],"checked":"2026-11-08"},{"slug":"arnaque-sentimentale","name":"L’arnaque sentimentale","aka":["arnaque aux sentiments","arnaque à la romance","brouteur","romance scam","pig butchering"],"short":"Un faux prétendant rencontré en ligne vous séduit pendant des semaines, puis vous demande de l’argent pour des urgences ou vous pousse à « investir ».","family":"proches","channels":["reseaux-sociaux","messagerie","site-web","telephone"],"targets":["tous","seniors"],"risks":["argent","coordonnees-bancaires","donnees"],"frequency":"occasionnelle","since":"","summary":"L’arnaque commence souvent sur un site de rencontre ou un réseau social. Une personne vous aborde, se montre attentionnée et exprime vite des sentiments forts. Les échanges deviennent quotidiens. Puis viennent les demandes d’argent : frais médicaux, problème administratif, billet d’avion pour enfin vous rencontrer…
Selon Cybermalveillance.gouv.fr, l’escroc (souvent appelé « brouteur ») met la victime sous emprise affective. Les sommes demandées augmentent jusqu’à ce que la victime ne puisse plus payer. Dans une variante, il pousse la victime à investir dans de faux placements (« pig butchering »). S’il essuie un refus, il peut tenter un chantage avec des photos intimes.
Le signe le plus net : la relation reste uniquement en ligne. L’escroc trouve toujours une excuse pour ne pas vous rencontrer. Les demandes d’assistance restent peu nombreuses, mais les pertes peuvent être très lourdes.
","how":["Un inconnu vous contacte sur un site de rencontre, un réseau social ou une messagerie.","Il se montre très attentionné et déclare vite des sentiments forts.","Il vous propose de poursuivre sur une autre messagerie, plus discrète.","Après quelques semaines, il raconte une urgence (santé, douane, frais de voyage) et demande de l’argent.","Il peut aussi vous pousser vers un placement « sûr » sur une plateforme qu’il vous recommande.","Les demandes se répètent et augmentent ; la rencontre est toujours repoussée.","Si vous refusez, il peut se fâcher, vous culpabiliser ou menacer de diffuser des images intimes."],"examples":[{"channel":"messagerie","text":"Mon amour, je suis bloqué à l’aéroport, la douane veut 1 800 € pour libérer mes bagages. Ma carte ne marche pas ici. Si tu peux m’aider, je te rembourse dès que j’arrive chez toi. Tu es la seule personne en qui j’ai confiance.","flags":["Jamais rencontré en vrai","Urgence qui empêche encore la rencontre","Demande d’argent avec promesse de remboursement","Flatterie et pression affective"]},{"channel":"messagerie","text":"Mon oncle travaille dans la finance, il m’a montré une appli de trading. J’ai doublé mon argent en un mois. Ouvre un compte sur crypto-gain.example, je te guide, on construira notre avenir ensemble.","flags":["Mélange romance et placement","Gains trop beaux","Site inconnu recommandé par le prétendant"]}],"signs":["La personne déclare très vite des sentiments très forts.","Elle ne peut jamais vous voir en vrai ni faire de visio claire, il y a toujours une excuse.","Elle vous demande de quitter le site de rencontre pour une messagerie privée.","Elle raconte des urgences qui nécessitent de l’argent.","Elle vous conseille un placement ou une plateforme d’investissement.","Elle vous demande de garder la relation secrète ou vous éloigne de vos proches.","Ses photos semblent trop parfaites ou apparaissent ailleurs sur internet."],"protect":["N’envoyez jamais d’argent à quelqu’un que vous n’avez connu qu’en ligne.","Faites une recherche inversée des photos de profil sur un moteur de recherche.","Demandez l’avis d’un proche de confiance.","N’envoyez pas de photos ou vidéos intimes à un contact virtuel.","Méfiez-vous si la rencontre est sans cesse repoussée.","Limitez les informations personnelles visibles sur vos profils."],"victim":{"urgent":["Arrêtez tout contact, même si la personne devient menaçante.","Si vous avez donné des informations bancaires, prévenez votre banque et surveillez vos comptes.","Ne payez plus rien, même pour « récupérer » votre argent."],"steps":["Gardez les preuves : profils, numéros, messages, reçus de virement.","Portez plainte en ligne sur THESEE, ou au commissariat, à la gendarmerie, ou par écrit au procureur.","Signalez le profil au site ou à l’application où vous avez été contacté.","Faites-vous aider gratuitement par France Victimes (116 006).","Demandez conseil sur 17Cyber (17cyber.gouv.fr).","Si des images intimes sont en jeu, suivez aussi les conseils de la fiche sextorsion."],"contacts":["thesee","plainte-commissariat","banque","plateforme","france-victimes","17cyber","pharos"],"refund":"Les sommes versées volontairement à l’escroc sont en principe considérées comme des paiements autorisés : il n’y a pas de remboursement automatique. Contactez votre banque au plus vite pour tenter un rappel de virement. Les faits peuvent constituer une escroquerie (art. 313-1 du Code pénal) et, selon les cas, un abus de faiblesse (art. 223-15-2)."},"keywords":["arnaque sentimentale","arnaque aux sentiments","escroquerie sentimentale","brouteur","romance scam","pig butchering","arnaque site de rencontre"],"quiz":[{"channel":"messagerie","from":"Daniel ❤","text":"Je pense à toi tout le temps. Mon contrat sur la plateforme pétrolière se termine, mais je dois payer 900 € de frais pour rentrer. Tu peux m’avancer ? Après, plus rien ne nous séparera.","answer":"arnaque","explain":"Relation uniquement en ligne, urgence financière et promesse de rencontre : c’est le schéma classique de l’arnaque sentimentale. N’envoyez rien.","id":"arnaque-sentimentale-1"}],"sources":[{"title":"Comment réagir en cas d’escroquerie sentimentale ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/comment-reagir-en-cas-descroquerie-sentimentale","date":"2026-10-28"},{"title":"Particuliers : quelles sont les cybermalveillances les plus fréquentes en 2024 ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/particuliers-cybermalveillances-2024","date":"2025-06-30"},{"title":"Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (PSA I-120324-PSA)","publisher":"FBI IC3","url":"https://www.ic3.gov/PSA/2024/PSA241203","date":"2024-12-03"}],"checked":"2026-11-08"},{"slug":"arnaque-recuperation-fonds","name":"L’arnaque à la récupération de fonds","aka":["arnaque sur arnaque","recovery scam","faux avocat","faux enquêteur AMF","faux cabinet de recouvrement"],"short":"Après une première escroquerie, de faux avocats, enquêteurs ou « experts blockchain » promettent de récupérer votre argent contre des frais : c’est une deuxième arnaque.","family":"investissement","channels":["telephone","email","messagerie","reseaux-sociaux","site-web"],"targets":["investisseurs","seniors"],"risks":["argent","identite","donnees"],"frequency":"occasionnelle","since":"","summary":"Vous avez déjà perdu de l’argent dans un faux placement ou sur une fausse plateforme crypto. Quelques semaines plus tard, quelqu’un vous contacte : un « avocat spécialisé », un « enquêteur de l’AMF », une « agence de recouvrement » ou un « ingénieur blockchain ». Il connaît les détails de vos virements et affirme pouvoir récupérer vos fonds. Il suffit de payer des frais de dossier, une caution ou une « taxe ».
C’est ce que les autorités appellent l’« arnaque sur arnaque ». Les escrocs, souvent les mêmes ou leurs complices, utilisent les données de leurs victimes. Ils peuvent afficher le vrai numéro du standard de l’AMF (usurpation de numéro), utiliser le nom d’un vrai cabinet d’avocats ou créer de faux documents officiels. L’AMF a signalé une cinquantaine de signalements de faux « enquêteurs AMF » en quelques semaines début 2023, et le FBI a émis plusieurs alertes sur de faux cabinets d’avocats visant les victimes de crypto-arnaques.
À retenir : l’AMF, l’ACPR, la police ou une autorité ne vous demanderont jamais d’argent pour récupérer vos fonds. L’AMF n’a pas le pouvoir de récupérer l’argent des épargnants : seule la justice peut intervenir.
","how":["Après une première arnaque, vos coordonnées circulent entre escrocs.","Un faux avocat, enquêteur ou agent d’une autorité vous contacte et cite vos pertes avec précision.","Il promet de récupérer votre argent, parfois « directement sur la blockchain ».","Il vous demande des frais de dossier, une caution, une taxe ou une vérification d’identité payante.","Il vous envoie de faux documents officiels pour vous rassurer.","Après chaque paiement, de nouveaux frais apparaissent, puis il disparaît."],"examples":[{"channel":"email","text":"Objet : Dossier n° FR-2026-44871 – Restitution de vos avoirs. Madame, notre cabinet, mandaté dans le cadre d’une procédure internationale, a identifié et gelé 37 600 € vous appartenant. Pour lancer la restitution, merci de régler les frais de procédure de 1 950 € sous 5 jours. Maître L. Bernard, cabinet partenaire des autorités financières.","flags":["Contact non sollicité qui connaît vos pertes","Frais à payer avant de récupérer l’argent","« Partenaire des autorités » : aucune autorité n’a de partenaire de ce type","Délai court"]},{"channel":"telephone","text":"« Bonjour, ici l’enquêteur Durand, de la cellule fraude de l’autorité des marchés. Votre nom figure sur la liste des victimes indemnisables. Pour débloquer votre indemnisation, il faut d’abord payer une taxe de 8 % par virement. »","flags":["Faux agent d’une autorité","Le numéro affiché peut être usurpé","On vous demande de payer pour être indemnisé","L’AMF ne contacte jamais les épargnants pour récupérer des fonds"]}],"signs":["Un contact inattendu qui propose de récupérer de l’argent perdu","Il connaît les détails de votre première arnaque","Il demande des frais, une caution ou une taxe à l’avance","Il se dit mandaté par une autorité ou « partenaire » d’un organisme public","Il veut être payé en cryptomonnaie, par carte prépayée ou vers un compte étranger","Il refuse un appel vidéo ou ne peut pas prouver son inscription au barreau","Il vous fait rejoindre un groupe WhatsApp avec de faux « banquiers » ou « avocats »"],"protect":["Ne payez jamais pour récupérer de l’argent perdu dans une arnaque.","Retenez que l’AMF ne contacte jamais les épargnants pour récupérer des fonds et n’offre pas ce service.","Vérifiez qu’un avocat existe dans l’annuaire officiel du Conseil national des barreaux, puis rappelez le cabinet avec des coordonnées trouvées vous-même.","Ne vous fiez pas au numéro affiché : il peut être usurpé.","Ne communiquez ni pièce d’identité ni RIB à un interlocuteur que vous n’avez pas vérifié.","Passez par la plainte : seule la justice peut agir pour récupérer des fonds."],"victim":{"urgent":["Coupez le contact et ne versez plus rien.","Prévenez votre banque si vous venez de faire un virement.","Si vous avez transmis une pièce d’identité, surveillez une possible usurpation d’identité."],"steps":["Gardez toutes les preuves : courriels, faux documents, numéros, preuves de paiement.","Signalez la tentative à l’AMF Épargne Info Service, de préférence par le formulaire en ligne.","Portez plainte, en y joignant la première escroquerie si ce n’est pas déjà fait.","Faites-vous accompagner gratuitement par France Victimes (116 006).","Prévenez le cabinet ou l’organisme dont le nom a été usurpé."],"contacts":["amf-epargne-info","acpr-abe","plainte-commissariat","france-victimes","17cyber","banque","usurpation"],"refund":"Les sommes versées de vous-même aux faux récupérateurs sont considérées comme des paiements autorisés : aucun remboursement automatique par la banque. La justice reste la seule voie pour tenter de récupérer des fonds ; l’AMF rappelle qu’elle n’a pas ce pouvoir."},"keywords":["récupération de fonds","arnaque sur arnaque","recovery scam","faux avocat","faux enquêteur AMF","fund recovery scam","fictitious law firm","faux cabinet de recouvrement"],"quiz":[{"channel":"telephone","from":"Standard de l’autorité financière (numéro affiché)","text":"« Nous avons saisi les fonds de la plateforme qui vous a escroqué. Pour récupérer vos 22 000 €, réglez dès aujourd’hui des frais de restitution de 1 500 €. »","answer":"arnaque","explain":"Aucune autorité ne vous demande de payer pour récupérer vos fonds, et le numéro affiché peut être usurpé. Signalez l’appel à l’AMF.","id":"arnaque-recuperation-fonds-1"}],"sources":[{"title":"The AMF warns the public about calls from fraudsters claiming to help recover funds","publisher":"AMF","url":"https://www.amf-france.org/en/news-publications/news-releases/amf-warns-public-about-calls-fraudsters-claiming-help-recover-funds","date":"2023-01-13"},{"title":"The authorities are taking action to combat the massive phenomenon of financial scams catching out an increasing number of individuals","publisher":"Parquet de Paris, AMF, ACPR, DGCCRF","url":"https://www.amf-france.org/en/news-publications/news-releases/authorities-are-taking-action-combat-massive-phenomenon-financial-scams-catching-out-increasing","date":"2024-12-26"},{"title":"Fictitious Law Firms Targeting Cryptocurrency Scam Victims (I-081325-PSA)","publisher":"FBI – Internet Crime Complaint Center (IC3)","url":"https://www.ic3.gov/PSA/2025/PSA250813","date":"2025-08-13"},{"title":"Que faire en cas d’escroquerie au placement financier ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/escroquerie-placement-financier","date":"2026-09-16"}],"checked":"2026-11-08"},{"slug":"renovation-energetique","name":"L’arnaque à la rénovation énergétique","aka":["arnaque MaPrimeRénov","isolation à 1 euro","démarchage pompe à chaleur","faux partenaire de l’Anah"],"short":"Une entreprise vous démarche en se présentant comme partenaire de l’État pour des travaux « financés » (isolation, pompe à chaleur, panneaux), puis fait signer vite des contrats ruineux.","family":"achat-vente","channels":["telephone","en-personne","sms","email","site-web","publicite"],"targets":["tous","seniors"],"risks":["argent","donnees","identite"],"frequency":"occasionnelle","since":"","summary":"Un démarcheur vous appelle, sonne chez vous ou vous attire avec une publicité. Il se présente comme mandaté par l’État, l’Anah ou France Rénov’, parle d’une aide qui va disparaître, de travaux « à 1 € » ou « entièrement financés ». Il pousse à signer tout de suite un devis, souvent lié à un crédit caché, et vous demande vos identifiants fiscaux pour « monter le dossier » MaPrimeRénov’ à votre place.
Les administrations ne démarchent jamais les particuliers, et aucune entreprise n’a le droit de se dire mandatée par l’Anah ou l’État. Vous devez créer vous-même votre compte MaPrimeRénov’, puis désigner l’entreprise comme mandataire si vous le souhaitez. Le démarchage téléphonique pour la rénovation énergétique est interdit depuis la loi du 24 juillet 2020 ; depuis le 11 août 2026, il l’est même si vous aviez donné votre accord, sauf rappel demandé par vous.
","how":["Vous recevez un appel, une visite ou un message qui parle d’aides de l’État pour vos travaux.","Le démarcheur se dit partenaire de l’Anah, de France Rénov’ ou de l’État.","Il promet des travaux presque gratuits et une aide qui va bientôt disparaître.","Il demande vos revenus, votre numéro fiscal ou vos identifiants pour créer votre dossier.","Il vous fait signer tout de suite un devis, parfois avec un crédit que vous ne voyez pas.","Les travaux sont mal faits, trop chers ou jamais faits, et l’aide peut être détournée."],"examples":[{"channel":"telephone","text":"Bonjour, je vous appelle de la part du programme national de rénovation. Votre logement est éligible à une pompe à chaleur à 1 €. Un technicien passe demain pour signer le dossier, préparez simplement votre avis d’imposition.","flags":["Appel non sollicité pour des travaux de rénovation énergétique","Se présente comme un programme de l’État","Offre « à 1 € »","Demande de documents fiscaux"]},{"channel":"sms","text":"Dernier jour pour bénéficier de l’isolation financée par l’État ! Vérifiez votre éligibilité MaPrimeRénov’ ici : https://aide-renov-eligibilite.example","flags":["Urgence artificielle","Démarchage par SMS","Site qui n’est pas france-renov.gouv.fr"]}],"signs":["On vous appelle ou on vient chez vous sans que vous l’ayez demandé.","L’entreprise se dit mandatée par l’État, l’Anah ou France Rénov’.","On vous promet des travaux à 1 € ou entièrement payés par l’État.","On vous presse de signer dès la première visite.","On vous demande votre numéro fiscal ou vos identifiants pour créer votre compte MaPrimeRénov’.","Le devis est flou, cache un crédit ou n’indique pas le délai de rétractation de 14 jours.","Le label RGE annoncé n’apparaît pas dans l’annuaire officiel."],"protect":["Raccrochez si on vous démarche par téléphone pour ces travaux.","Pour un conseil gratuit et neutre, contactez vous-même un conseiller France Rénov’.","Créez vous-même votre compte MaPrimeRénov’ et ne donnez jamais vos identifiants.","Ne signez rien à la première visite : demandez plusieurs devis et comparez.","Vérifiez le label RGE dans l’annuaire de France Rénov’ et l’existence de l’entreprise au RCS.","Vérifiez que les travaux correspondent au devis avant de signer la réception."],"victim":{"urgent":["Si vous avez signé chez vous, envoyez votre rétractation par lettre recommandée dans les 14 jours.","Si un crédit a été signé, prévenez tout de suite l’organisme de crédit.","Si vous avez donné vos identifiants fiscaux ou MaPrimeRénov’, changez vos mots de passe."],"steps":["Gardez le devis, le contrat, les messages et le nom du démarcheur.","Signalez l’entreprise sur SignalConso.","Signalez un problème avec une entreprise RGE via le formulaire de France Rénov’.","Signalez le démarchage téléphonique au 33700 (« spam vocal » suivi du numéro).","En cas de litige, saisissez le médiateur de la consommation ; en cas d’escroquerie, portez plainte."],"contacts":["signal-conso","33700","plainte-commissariat","banque","17cyber","cnil","france-renov"],"refund":"Pour un contrat signé à domicile, vous avez en principe 14 jours pour vous rétracter (Code de la consommation). Depuis le 11 août 2026, un contrat conclu après un appel de démarchage non conforme n’est pas valable, selon Service-Public.fr. En cas de litige, le médiateur de la consommation peut être saisi."},"keywords":["rénovation énergétique","MaPrimeRénov","Anah","France Rénov","isolation","pompe à chaleur","panneaux solaires","démarchage","RGE","isolation à 1 euro","energy renovation scam"],"quiz":[{"channel":"telephone","from":"Numéro inconnu","text":"Bonjour, ici le service des aides à la rénovation, mandaté par l’Anah. Pour votre dossier, j’ai juste besoin de votre numéro fiscal et de votre mot de passe impots.gouv.fr.","answer":"arnaque","explain":"Aucune entreprise n’a le droit de se dire mandatée par l’Anah, et vous devez créer vous-même votre compte MaPrimeRénov’. Ne donnez jamais vos identifiants fiscaux.","id":"renovation-energetique-1"}],"sources":[{"title":"Démarchage abusif : comment éviter les arnaques à la rénovation énergétique ?","publisher":"Service-Public.fr","url":"https://www.service-public.gouv.fr/particuliers/actualites/A17228","date":"2024-03-12"},{"title":"Réaliser des travaux de rénovation énergétique en toute tranquillité : les bons réflexes face aux risques de fraudes","publisher":"Anah","url":"https://www.anah.gouv.fr/presse/realiser-des-travaux-de-renovation-energetique-en-toute-tranquillite-les-bons-reflexes-face","date":"2022-06-01"},{"title":"Démarchage téléphonique abusif, spam vocal ou SMS : que faire ?","publisher":"Service-Public.fr","url":"https://www.service-public.gouv.fr/particuliers/vosdroits/F33267","date":"2026-08-12"},{"title":"Démarchage téléphonique : les nouvelles règles","publisher":"Service-Public.fr","url":"https://www.service-public.gouv.fr/particuliers/actualites/A18384","date":""}],"checked":"2026-11-08"},{"slug":"voix-clonee","name":"La voix clonée par l’IA d’un proche ou d’un chef","aka":["deepfake vocal","hypertrucage audio","clonage de voix","voice cloning scam","faux appel de détresse"],"short":"Un escroc imite avec l’intelligence artificielle la voix (ou le visage) d’un proche ou d’un dirigeant pour réclamer de l’argent en urgence.","family":"proches","channels":["telephone","messagerie"],"targets":["tous","seniors","entreprises"],"risks":["argent","donnees"],"frequency":"emergente","since":"","summary":"Avec quelques secondes d’enregistrement, des logiciels d’intelligence artificielle peuvent imiter une voix. Les escrocs récupèrent ces extraits dans des vidéos ou des messages vocaux publiés sur les réseaux sociaux. Ils créent ensuite un appel ou un message audio qui semble venir de votre enfant, d’un parent ou de votre patron.
Le scénario est toujours une urgence : un accident, une arrestation, un problème à l’étranger, ou, en entreprise, un virement confidentiel à faire tout de suite. Le FBI décrit des criminels qui génèrent de courts clips audio de la voix d’un proche « en situation de crise » pour demander une aide financière immédiate ou une rançon. La CNIL et le ministère de l’Intérieur alertent aussi sur ces hypertrucages (deepfakes).
Cette arnaque marche parce que l’on fait confiance à une voix familière. La parade est simple : raccrochez et rappelez la personne sur le numéro que vous connaissez déjà.
","how":["L’escroc récupère des extraits de voix ou des vidéos publiés en ligne (réseaux sociaux, messages vocaux).","Il utilise un logiciel d’IA pour fabriquer une fausse voix, parfois une fausse vidéo.","Vous recevez un appel ou un message vocal : la voix ressemble à celle d’un proche ou d’un dirigeant.","La personne raconte une situation grave et urgente et demande de l’argent tout de suite.","On vous demande souvent de garder le secret et de payer par virement, cryptomonnaie ou cartes prépayées.","Si vous hésitez, un complice peut prendre le relais (faux avocat, faux policier, faux directeur financier)."],"examples":[{"channel":"telephone","text":"Message vocal : « Maman, c’est moi… J’ai eu un accident, je suis au poste, ils disent qu’il faut payer tout de suite pour que je sorte. Un avocat va t’appeler au 06 XX XX XX XX. S’il te plaît, ne dis rien à papa. »","flags":["Urgence et forte émotion","Demande de secret","Un « avocat » inconnu qui va rappeler","Paiement immédiat demandé"]},{"channel":"messagerie","text":"Message vocal sur WhatsApp, voix du directeur : « Bonjour, je suis en réunion, je ne peux pas parler. Il faut faire un virement urgent pour une acquisition confidentielle. Je t’envoie le RIB par écrit. N’en parle à personne pour l’instant. »","flags":["Demande inhabituelle d’un dirigeant","Confidentialité exigée","Impossible de parler en direct","Nouveau RIB envoyé par message"]}],"signs":["Un appel ou un vocal alarmant d’un proche ou d’un supérieur, avec une demande d’argent immédiate.","On vous demande de garder le secret.","Le numéro est inconnu, masqué, ou la personne dit qu’elle ne peut pas être rappelée.","Paiement demandé par virement vers un compte inconnu, cryptomonnaie ou cartes prépayées.","La voix manque de naturel : peu d’hésitations, ton monotone, réponses à côté.","Sur une vidéo : lèvres mal synchronisées, visage flou ou mouvements étranges."],"protect":["Ne vous fiez jamais à une voix seule : raccrochez et rappelez la personne sur son numéro habituel.","Convenez en famille d’un mot de passe secret à demander en cas d’appel d’urgence.","Si vous ne joignez pas la personne, appelez un autre proche ou un ami.","Limitez les vidéos et messages vocaux publics ; passez vos comptes en privé.","En entreprise, vérifiez toute demande de virement inhabituelle par un second canal, avec une procédure écrite.","N’envoyez jamais d’argent, de codes ou de cryptomonnaie sous la pression."],"victim":{"urgent":["Contactez votre banque immédiatement pour tenter de bloquer ou de rappeler le virement.","Si vous avez donné vos numéros de carte, faites opposition.","Prévenez la personne dont la voix a été imitée, et vos proches."],"steps":["Gardez les preuves : enregistrement ou message vocal, numéro, captures d’écran, références du paiement.","Portez plainte au commissariat, à la gendarmerie ou par écrit au procureur.","Signalez la tentative sur internet-signalement.gouv.fr et faites-vous accompagner via 17Cyber.","Si votre voix ou votre visage a été utilisé sans accord, vous pouvez aussi saisir la CNIL (cela ne remplace pas la plainte).","France Victimes (116 006) peut vous accompagner gratuitement."],"contacts":["banque","opposition-carte","plainte-commissariat","17cyber","pharos","cnil","france-victimes"],"refund":"Un virement que vous avez vous-même validé est en principe considéré comme autorisé : le remboursement n’est pas automatique (les articles L133-18 et L133-19 du Code monétaire et financier concernent les opérations non autorisées). Demandez sans délai à votre banque de rappeler les fonds."},"keywords":["voix clonée","clonage de voix","deepfake","hypertrucage","IA arnaque","voice cloning","AI voice scam","deepfake fraude au président","faux appel détresse"],"quiz":[{"channel":"telephone","from":"Numéro masqué","text":"« Papi, c’est moi, j’ai un gros souci, j’ai besoin de 2 000 € tout de suite. Ne dis rien aux parents, je t’expliquerai. Un ami va t’envoyer les coordonnées. »","answer":"arnaque","explain":"Urgence, secret et paiement vers un inconnu : même si la voix semble familière, raccrochez et rappelez votre petit-enfant sur son numéro habituel.","id":"voix-clonee-1"}],"sources":[{"title":"Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (PSA I-120324-PSA)","publisher":"FBI IC3","url":"https://www.ic3.gov/PSA/2024/PSA241203","date":"2024-12-03"},{"title":"Les arnaques utilisant l’intelligence artificielle (IA)","publisher":"Ma Sécurité – Ministère de l’Intérieur","url":"https://www.masecurite.interieur.gouv.fr/fr/fiches-pratiques/numerique/arnaques-utilisant-intelligence-artificielle-ia","date":"2026-02-11"},{"title":"Hypertrucage (deepfake) : comment se protéger et signaler les contenus illicites ?","publisher":"CNIL","url":"https://www.cnil.fr/fr/hypertrucage-deepfake","date":""},{"title":"Scammers use AI to enhance their family emergency schemes","publisher":"FTC","url":"https://consumer.ftc.gov/consumer-alerts/2023/03/scammers-use-ai-enhance-their-family-emergency-schemes","date":"2023-03-20"}],"checked":"2026-11-08"},{"slug":"quishing","name":"Le QR code piégé (quishing)","aka":["quishing","faux QR code horodateur","QR code frauduleux","hameçonnage par QR code"],"short":"Un faux QR code, collé sur un horodateur ou une borne de recharge, ou imprimé sur un faux avis, vous envoie vers un faux site de paiement ou de connexion.","family":"piratage","channels":["qr-code","courrier","email","en-personne"],"targets":["tous"],"risks":["coordonnees-bancaires","argent","compte","appareil"],"frequency":"emergente","since":"","summary":"Le « quishing » est un hameçonnage par QR code. Comme on ne peut pas lire l’adresse cachée derrière un QR code, il est facile de tromper quelqu’un. Les escrocs collent un autocollant avec leur propre QR code sur un horodateur ou une borne de recharge, glissent un faux avis de passage dans les boîtes aux lettres, ou laissent un faux avis de contravention sur un pare-brise.
En scannant, vous arrivez sur un faux site de paiement qui récupère votre carte bancaire, ou sur une fausse page de connexion qui vole vos identifiants. Le QR code peut aussi pousser à installer une application malveillante. Cybermalveillance.gouv.fr décrit ces attaques comme encore marginales, mais réelles. Ne payez jamais une amende avec un QR code laissé sur votre voiture : passez par les sites officiels.
","how":["Les escrocs collent un faux QR code sur un horodateur, une borne de recharge ou une affiche, ou l’impriment sur un faux courrier.","Vous scannez le code pour payer, suivre un colis ou régler une amende.","Le code ouvre un faux site qui imite le service de paiement ou de connexion.","Vous saisissez votre carte bancaire ou vos identifiants.","Les escrocs débitent votre carte, piratent votre compte, et le service n’est jamais rendu."],"examples":[{"channel":"qr-code","text":"Autocollant sur un horodateur : « Paiement rapide sans monnaie – Scannez ici » avec un QR code qui ouvre https://stationnement-paiement-ville.example","flags":["Autocollant posé par-dessus l’affichage d’origine","L’adresse affichée après le scan n’est pas celle du service de la ville ou de l’application officielle"]},{"channel":"courrier","text":"Papier sur le pare-brise : « Avis de stationnement irrégulier. Réglez 35 € sous 48 h en scannant ce code pour éviter la majoration. »","flags":["Un vrai avis ne se paie pas via un QR code laissé sur la voiture","Délai court et menace de majoration","Les amendes se paient sur amendes.gouv.fr"]}],"signs":["Le QR code est un autocollant collé par-dessus un autre ou mal aligné.","L’adresse qui s’affiche après le scan ne correspond pas au service attendu.","Un papier sur votre voiture vous demande de payer par QR code.","Un avis de passage inattendu dans votre boîte vous fait scanner un code pour payer.","On vous demande de vous connecter ou de payer juste après le scan.","Un e-mail vous demande de scanner un code pour « confirmer » votre compte."],"protect":["Avant de scanner, vérifiez que le QR code n’est pas collé sur un autre.","Après le scan, lisez l’adresse du site avant de l’ouvrir. Au moindre doute, n’ouvrez pas.","Pour le stationnement, payez directement à l’horodateur ou dans l’application officielle de votre ville.","Pour une amende, tapez vous-même amendes.gouv.fr.","Pour un colis, vérifiez le suivi sur le site du transporteur.","Signalez un faux QR code sur un horodateur à la mairie ou à la police municipale."],"victim":{"urgent":["Faites opposition sur votre carte auprès de votre banque ou au 0 892 705 705.","Si vous avez saisi un mot de passe, changez-le tout de suite et partout où vous l’utilisez.","Si une application a été installée, désinstallez-la et faites un diagnostic de votre téléphone."],"steps":["Prenez une photo du QR code et notez l’adresse du faux site.","Signalez les débits frauduleux sur Perceval et demandez le remboursement à votre banque.","Portez plainte au commissariat, à la gendarmerie ou en ligne si de l’argent a été pris.","Signalez le faux site sur internet-signalement.gouv.fr ou Phishing Initiative.","Prévenez la mairie ou l’exploitant de l’horodateur ou de la borne."],"contacts":["opposition-carte","banque","perceval","plainte-commissariat","thesee","pharos","phishing-initiative","17cyber"],"refund":"Pour un paiement par carte non autorisé, la banque doit en principe rembourser (articles L133-18 et L133-19 du Code monétaire et financier), sauf « négligence grave » qu’elle doit prouver (article L133-23). Si vous avez validé le paiement vous-même sur le faux site, la banque peut le contester ; les juges décident au cas par cas. Si elle invoque une « négligence grave », elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (Cour de justice de l’Union européenne, 15 octobre 2026, C-70/25)."},"keywords":["quishing","QR code","faux QR code","horodateur","parcmètre","borne de recharge","avis de contravention","QR code phishing"],"quiz":[{"channel":"courrier","from":"Avis dans la boîte aux lettres","text":"Nous sommes passés, votre colis n’a pas pu être livré. Pour reprogrammer, scannez ce QR code et réglez 1,99 € de frais.","answer":"arnaque","explain":"Un transporteur ne fait pas payer une nouvelle livraison via un QR code. Vérifiez le suivi en tapant vous-même l’adresse du site du transporteur.","id":"quishing-1"}],"sources":[{"title":"Le « quishing » : l’hameçonnage par QR code","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/quishing-hameconnage-qr-code","date":"2026-08-10"},{"title":"Cyberattaques : comment déjouer phishing, QR codes et SMS frauduleux","publisher":"Ma Sécurité (Ministère de l’Intérieur)","url":"https://www.masecurite.interieur.gouv.fr/fr/fiches-pratiques/numerique/cyberattaques-comment-dejouer-phishing-qr-codes-sms-frauduleux-spoofing","date":"2026-07-28"},{"title":"Beware of fraudulent text messages, emails and websites!","publisher":"ANTAI","url":"https://www.antai.gouv.fr/en/actualites/beware-fraudulent-text-messages-emails-and-websites/","date":"2024-10-18"}],"checked":"2026-11-08"},{"slug":"contournement-double-authentification","name":"Le contournement de la double authentification","aka":["phishing adversary-in-the-middle","AiTM","MFA fatigue","bombardement de notifications","vol de cookie de session","Tycoon 2FA"],"short":"Même avec un code de sécurité, un faux site relais ou une avalanche de demandes de validation peut donner votre compte à un escroc.","family":"piratage","channels":["email","sms","site-web","telephone"],"targets":["entreprises","tous"],"risks":["compte","donnees","argent"],"frequency":"emergente","since":"","summary":"La double authentification (un code par SMS ou une validation dans une application en plus du mot de passe) protège très bien. Mais les escrocs ont trouvé des moyens de la contourner.
Le faux site relais (« adversary-in-the-middle ») : le lien d’un e-mail vous mène vers une page identique à la vraie page de connexion. En fait, elle transmet en direct tout ce que vous tapez au vrai site : mot de passe, puis code. Le vrai site vous connecte… et l’escroc récupère au passage le cookie de session, le « badge » qui prouve que vous êtes connecté. Avec lui, il entre dans votre compte sans redemander de code. Microsoft a décrit cette technique dès 2022. En 2026, Microsoft et Europol ont démantelé le kit « Tycoon 2FA », conçu pour contourner la double authentification.
La fatigue de notifications (« MFA fatigue ») : l’escroc a déjà votre mot de passe et déclenche des dizaines de demandes de validation sur votre téléphone, parfois de nuit, jusqu’à ce que vous appuyiez sur « Approuver » par erreur ou par lassitude. L’agence américaine CISA recommande les clés de sécurité et passkeys (FIDO), qui résistent à ces deux pièges, ou à défaut la saisie d’un nombre affiché à l’écran.
","how":["Vous recevez un e-mail ou un SMS crédible : document partagé, facture, alerte de sécurité.","Le lien mène vers une copie de la page de connexion (messagerie, Microsoft 365, réseau social).","Vous tapez votre mot de passe puis votre code : la fausse page les transmet en direct au vrai site.","L’escroc récupère votre cookie de session et entre dans votre compte sans nouveau code.","Autre variante : avec votre mot de passe déjà volé, il envoie des dizaines de demandes de validation jusqu’à ce que vous acceptiez.","Il peut aussi vous appeler en se faisant passer pour le support pour vous faire lire le code.","Une fois dedans, il lit vos e-mails, crée des règles de transfert ou envoie de fausses factures à vos contacts."],"examples":[{"channel":"email","text":"Objet : Document partagé avec vous – Contrat_signé.pdf. Bonjour, un document vous a été partagé et expire dans 24 h. Connectez-vous avec votre compte professionnel pour le consulter : https://partage-document-pro.example/login","flags":["Document inattendu","Délai court","Page de connexion sur une adresse inconnue","Le code de sécurité ne vous protège pas si vous le tapez sur ce site"]},{"channel":"telephone","text":"(Appel) « Bonjour, ici le support informatique. Vous allez recevoir plusieurs demandes de validation sur votre téléphone, c’est une mise à jour de sécurité. Appuyez sur Approuver pour que ça s’arrête. »","flags":["Demandes de validation que vous n’avez pas déclenchées","Quelqu’un vous demande d’approuver par téléphone","Pression pour que « ça s’arrête »"]}],"signs":["Vous recevez une demande de validation ou un code alors que vous n’essayez pas de vous connecter.","Plusieurs demandes de validation arrivent à la suite, parfois de nuit.","Quelqu’un vous demande par téléphone ou message de lire un code ou d’approuver une connexion.","La page de connexion est atteinte par un lien, et son adresse n’est pas celle du service.","Après connexion, vous êtes renvoyé vers une page vide ou une erreur.","Alerte de connexion depuis un lieu ou un appareil inconnu."],"protect":["Gardez la double authentification activée : elle reste très utile.","Quand c’est possible, utilisez une clé de sécurité ou une passkey, qui ne fonctionne pas sur un faux site.","Ne validez jamais une demande de connexion que vous n’avez pas lancée vous-même.","Ne communiquez jamais un code reçu par SMS ou application, même à un « conseiller » ou au « support ».","Ouvrez vos comptes en tapant vous-même l’adresse ou via l’application, pas depuis un lien reçu.","Si votre application propose de taper un nombre affiché à l’écran pour valider, activez cette option.","Vérifiez de temps en temps les appareils connectés à vos comptes."],"victim":{"urgent":["Changez votre mot de passe depuis un appareil sain.","Utilisez « déconnecter toutes les sessions » ou « déconnecter tous les appareils » pour rendre le cookie volé inutile.","Vérifiez et supprimez les règles de transfert ou de filtrage ajoutées dans votre messagerie.","En entreprise, prévenez tout de suite le service informatique."],"steps":["Vérifiez le numéro et l’e-mail de récupération et les méthodes de double authentification enregistrées.","Prévenez vos contacts : votre compte a pu servir à envoyer de fausses factures ou des liens piégés.","Si des paiements ont été faits ou détournés, contactez votre banque.","Gardez des captures de l’historique de connexion comme preuves.","Faites-vous aider via 17Cyber et portez plainte en cas de préjudice."],"contacts":["17cyber","cybermalveillance","banque","plateforme","plainte-commissariat","signal-spam","phishing-initiative"],"refund":"Si un escroc fait des paiements depuis votre compte bancaire sans votre accord, ce sont des opérations non autorisées : la banque doit en principe rembourser (art. L133-18 et L133-19 du Code monétaire et financier). Si vous avez vous-même donné ou validé le code, elle peut invoquer une « négligence grave », qu’elle doit prouver. Si elle invoque une « négligence grave », elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (Cour de justice de l’Union européenne, 15 octobre 2026, C-70/25)."},"keywords":["double authentification contournée","MFA bypass","adversary-in-the-middle","AiTM","MFA fatigue","push bombing","vol de cookie","session hijacking","Tycoon 2FA","passkey"],"quiz":[{"channel":"telephone","from":"Support informatique","text":"Vous allez recevoir une notification sur votre téléphone, appuyez sur « Approuver », c’est juste un test de sécurité de notre part.","answer":"arnaque","explain":"Une demande de connexion que vous n’avez pas lancée vient presque toujours de quelqu’un qui a votre mot de passe. Refusez-la et changez votre mot de passe.","id":"contournement-double-authentification-1"},{"channel":"email","from":"Messagerie Pro","text":"Votre session a expiré. Reconnectez-vous et saisissez le code reçu par SMS pour ne pas perdre vos e-mails : https://messagerie-pro-connexion.example","answer":"arnaque","explain":"Un faux site relais peut récupérer votre mot de passe et votre code en direct. Ouvrez votre messagerie vous-même, jamais depuis un lien reçu.","id":"contournement-double-authentification-2"}],"sources":[{"title":"From cookie theft to BEC: Attackers use AiTM phishing sites as entry point to further financial fraud","publisher":"Microsoft Threat Intelligence","url":"https://www.microsoft.com/en-us/security/blog/2022/07/12/from-cookie-theft-to-bec-attackers-use-aitm-phishing-sites-as-entry-point-to-further-financial-fraud/","date":"2022-07-12"},{"title":"CISA Releases Guidance on Phishing-Resistant and Numbers Matching Multifactor Authentication","publisher":"CISA","url":"https://www.cisa.gov/news-events/alerts/2022/10/31/cisa-releases-guidance-phishing-resistant-and-numbers-matching-multifactor-authentication","date":"2022-10-31"},{"title":"Defending the gates: How a global coalition disrupted Tycoon 2FA","publisher":"Microsoft On the Issues","url":"https://blogs.microsoft.com/on-the-issues/2026/03/04/how-a-global-coalition-disrupted-tycoon/","date":"2026-03-04"},{"title":"Piratage de compte, que faire ?","publisher":"Cybermalveillance.gouv.fr","url":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/piratage-de-compte","date":"2020-01-15"},{"title":"The Stealka stealer hijacks accounts and steals crypto while masquerading as pirated software","publisher":"Kaspersky","url":"https://www.kaspersky.com/blog/windows-stealer-stealka/55058/","date":"2025-12-18"}],"checked":"2026-11-08"},{"slug":"faux-captcha","name":"Le faux captcha (« appuyez sur Windows + R »)","aka":["ClickFix","fausse vérification Je ne suis pas un robot","faux Cloudflare","FakeCaptcha"],"short":"Une page vous demande de « prouver que vous n’êtes pas un robot » en appuyant sur Windows + R puis en collant un texte : vous installez vous-même un virus.","family":"piratage","channels":["site-web","email","publicite"],"targets":["tous","entreprises"],"risks":["appareil","compte","donnees","coordonnees-bancaires"],"frequency":"emergente","since":"","summary":"Vous arrivez sur un site, parfois après un lien dans un e-mail ou une publicité. Une case « Je ne suis pas un robot » s’affiche. Mais au lieu d’images à cocher, on vous donne des instructions : appuyer sur Windows + R, puis Ctrl + V, puis Entrée. Sur Mac, on vous demande d’ouvrir le Terminal et d’y coller un texte.
En cliquant sur la case, la page a copié en cachette une commande dans votre ordinateur. En la collant et en appuyant sur Entrée, vous lancez vous-même un programme qui télécharge un virus. Comme c’est vous qui faites l’action, les protections ont plus de mal à la bloquer. Microsoft appelle cette technique « ClickFix ».
Le virus installé est souvent un voleur de mots de passe, qui récupère les mots de passe et les « cookies » de votre navigateur. Le CERT-FR indique que le voleur Lumma a été « massivement déployé » par des campagnes de faux captcha en 2024 et 2025. Retenez : un vrai captcha ne vous demande jamais d’ouvrir une fenêtre Windows ou le Terminal pour coller quelque chose.
","how":["Vous ouvrez une page piégée : site piraté, lien dans un e-mail, publicité.","Une fausse vérification « Je ne suis pas un robot » ou une fausse erreur s’affiche.","Quand vous cliquez, la page copie en secret une commande dans votre presse-papiers.","On vous dit d’appuyer sur Windows + R, puis Ctrl + V, puis Entrée (ou d’ouvrir le Terminal sur Mac).","La commande télécharge et lance un programme malveillant.","Le virus vole vos mots de passe, cookies, portefeuilles de cryptomonnaies, ou prend le contrôle de l’ordinateur."],"examples":[{"channel":"site-web","text":"Vérification de sécurité – Prouvez que vous êtes humain. Étape 1 : appuyez sur la touche Windows + R. Étape 2 : appuyez sur Ctrl + V. Étape 3 : appuyez sur Entrée. Votre accès sera rétabli automatiquement.","flags":["Un captcha qui demande des touches du clavier","Ouvrir la fenêtre « Exécuter » de Windows","Coller un texte que vous n’avez pas écrit","Aucune vraie case à cocher ni images"]},{"channel":"email","text":"Objet : Votre réservation n° 58214 – avis client à vérifier. Bonjour, un client a signalé un problème avec votre établissement. Consultez son message ici : https://avis-reservation-client.example/m/58214 (une vérification anti-robot vous sera demandée).","flags":["Message inattendu qui vous pousse à cliquer","Annonce d’une « vérification » à faire","Lien vers un site inconnu"]}],"signs":["Un « captcha » vous demande d’appuyer sur Windows + R, Ctrl + V ou Entrée.","On vous demande d’ouvrir le Terminal, PowerShell ou l’invite de commandes.","La page vous dit de coller quelque chose que vous n’avez pas copié vous-même.","La vérification apparaît sans raison sur un site que vous ne connaissez pas.","Une fausse erreur (« le document ne s’affiche pas ») propose une « réparation » à coller."],"protect":["Ne collez jamais une commande proposée par une page web dans Windows + R, le Terminal ou PowerShell.","Si une page vous le demande, fermez-la tout de suite.","Mettez à jour votre système et votre navigateur.","Utilisez un antivirus à jour.","Ne cliquez pas sur les liens d’e-mails inattendus, même s’ils imitent une marque connue.","Évitez les logiciels piratés et les sites douteux.","En entreprise, l’informatique peut désactiver la fenêtre « Exécuter » pour les utilisateurs qui n’en ont pas besoin."],"victim":{"urgent":["Déconnectez l’ordinateur d’internet (débranchez le câble ou coupez le Wi-Fi).","Depuis un autre appareil sain, changez les mots de passe importants : e-mail, banque, réseaux sociaux.","Sur chaque compte, déconnectez toutes les sessions ouvertes.","Prévenez votre banque si des données bancaires étaient enregistrées dans le navigateur."],"steps":["Faites une analyse complète avec un antivirus à jour.","Si le doute persiste, réinstallez l’ordinateur et restaurez une sauvegarde saine.","Activez la double authentification sur vos comptes.","En entreprise, prévenez tout de suite le service ou le prestataire informatique.","Faites-vous aider via 17Cyber, et portez plainte si vous subissez un préjudice."],"contacts":["17cyber","cybermalveillance","banque","plainte-commissariat","pharos"],"refund":"Si un escroc utilise ensuite votre carte ou votre compte sans votre accord, ces opérations sont non autorisées : signalez-les vite à votre banque, qui doit en principe rembourser (art. L133-18 et L133-19 du Code monétaire et financier), sauf négligence grave. Si elle invoque une « négligence grave », elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (Cour de justice de l’Union européenne, 15 octobre 2026, C-70/25)."},"keywords":["faux captcha","ClickFix","Windows + R","fausse vérification","Je ne suis pas un robot","fake CAPTCHA","Lumma","infostealer","PowerShell"],"quiz":[{"channel":"site-web","from":"Page web","text":"Pour continuer, prouvez que vous n’êtes pas un robot : appuyez sur Windows + R, collez le code avec Ctrl + V et validez avec Entrée.","answer":"arnaque","explain":"Aucun vrai captcha ne demande d’ouvrir une fenêtre Windows et d’y coller du texte. C’est la technique ClickFix, qui vous fait installer un virus vous-même.","id":"faux-captcha-1"}],"sources":[{"title":"Think before you Click(Fix): Analyzing the ClickFix social engineering technique","publisher":"Microsoft Threat Intelligence","url":"https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique/","date":"2025-08-21"},{"title":"Opération ENDGAME 2025 (CERTFR-2025-CTI-008)","publisher":"CERT-FR / ANSSI","url":"https://cert.cyber.gouv.fr/cti/CERTFR-2025-CTI-008/","date":"2025-05-23"},{"title":"CAPTCHA malveillants : attention aux fausses vérifications diffusant des malwares","publisher":"ESET (WeLiveSecurity)","url":"https://www.welivesecurity.com/fr/fraude/captcha-malveillants-attention-aux-fausses-verifications-diffusant-des-malwares/","date":"2025-09-16"}],"checked":"2026-11-08"}],"contacts":[{"id":"17cyber","name":"17Cyber","what":"Assistance en ligne pour toutes les victimes de cybermalveillance : un diagnostic en quelques questions, des conseils adaptés, la mise en relation avec un prestataire informatique et, si la menace le justifie, un échange par tchat avec un policier ou un gendarme. Ce n’est pas un dépôt de plainte.","when":"Vous ne savez pas ce qui vous arrive ni quoi faire : piratage de compte, hameçonnage, virus, rançongiciel, faux support technique, chantage, arnaque en ligne.","phone":"","url":"https://www.17cyber.gouv.fr/","hours":"En ligne 24h/24 et 7j/7 ; tchat avec un policier ou un gendarme 24h/24 et 7j/7 quand la menace l’exige. En cas d’urgence : 17 ou 112 (SMS au 114 si vous avez du mal à parler ou entendre).","for":"particuliers, entreprises, associations, collectivités","source":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/page/17cyber-mon-assistance-en-ligne","notes":"Lancé le 17 décembre 2024 par la Police nationale, la Gendarmerie nationale et Cybermalveillance.gouv.fr. Pas de numéro de téléphone dédié. Page Cybermalveillance mise à jour le 28/01/2026.","checked":"2026-11-08"},{"id":"cybermalveillance","name":"Cybermalveillance.gouv.fr","what":"Le dispositif national d’assistance et de prévention en cybersécurité (GIP ACYMA). Il publie des fiches « que faire » par menace, des alertes, et donne accès à 17Cyber et à des prestataires référencés.","when":"Pour comprendre une menace, savoir quoi faire après un hameçonnage, un piratage, un virus, ou trouver un professionnel pour réparer.","phone":"","url":"https://www.cybermalveillance.gouv.fr/","hours":"Site disponible en permanence (pas de ligne téléphonique).","for":"particuliers, entreprises, associations, collectivités","source":"https://www.cybermalveillance.gouv.fr/","notes":"Les professionnels peuvent aussi passer par le service « Mon ExpertCyber » (prestataires labellisés, payant).","checked":"2026-11-08"},{"id":"opposition-carte","name":"Serveur interbancaire d’opposition à carte bancaire","what":"Bloque immédiatement votre carte bancaire (perte, vol, fraude). Vous recevez un numéro d’enregistrement qui date votre opposition : gardez-le.","when":"Vous avez donné votre numéro de carte, vos codes, ou remis votre carte ; vous voyez un paiement que vous n’avez pas fait ; votre carte est perdue ou volée et vous n’arrivez pas à joindre votre banque.","phone":"0 892 705 705 (numéro majoré : coût d’un appel vers un fixe + service payant)","url":"https://www.service-public.gouv.fr/particuliers/vosdroits/F31324","hours":"24h/24, 7j/7","for":"particuliers et professionnels titulaires d’une carte","source":"https://www.service-public.gouv.fr/particuliers/vosdroits/F31324","notes":"Vous pouvez aussi faire opposition directement auprès de votre banque (appli, numéro au dos de la carte, sur les distributeurs). L’opposition peut être payante selon les banques.","checked":"2026-11-08"},{"id":"perceval","name":"Perceval (signaler une fraude à la carte bancaire)","what":"Démarche en ligne sur Service-Public.fr pour signaler des achats en ligne faits avec votre carte sans votre accord. Le signalement est traité par la Gendarmerie nationale ; vous recevez un récépissé à transmettre à votre banque.","when":"Les coordonnées de votre carte ont servi à des achats sur internet que vous n’avez pas faits, et vous avez toujours la carte. Faites d’abord opposition. Si la carte a été perdue ou volée : il faut déclarer le vol ou la perte et porter plainte, pas Perceval.","phone":"","url":"https://www.service-public.gouv.fr/particuliers/vosdroits/R46526","hours":"En ligne 24h/24 ; accusé de réception par courriel sous quelques heures.","for":"particuliers majeurs (connexion obligatoire avec FranceConnect)","source":"https://www.service-public.gouv.fr/particuliers/vosdroits/F31324","notes":"Préparer : numéro d’enregistrement d’opposition, numéro de carte, relevés. Connexion FranceConnect (Impots.gouv, Ameli, L’Identité numérique La Poste, MSA, France Identité…). Le signalement n’est pas une plainte. Fiche R46526 vérifiée le 14 octobre 2026.","checked":"2026-11-08"},{"id":"thesee","name":"THESEE (plainte ou signalement en ligne pour certaines arnaques sur internet)","what":"Téléservice du ministère de l’Intérieur pour déposer plainte ou faire un signalement en ligne pour une e-escroquerie. Après validation, vous êtes informé des suites, des aides possibles et de l’arrestation éventuelle de l’auteur.","when":"Uniquement : rançongiciel ; messagerie piratée et identité usurpée pour contacter vos proches ; hameçonnage (phishing) ; achat sur un faux site de vente ; faux vendeur sur un site de petites annonces ; chantage, y compris chantage ou menaces dans une relation amoureuse ou amicale en ligne. Pour un faux site : commande passée, bien non reçu, service client injoignable (3 conditions cumulatives). Pour un rançongiciel, la plainte n’est recevable que si une somme d’argent a été demandée.","phone":"","url":"https://www.service-public.gouv.fr/particuliers/vosdroits/N31138","hours":"En ligne 24h/24","for":"particuliers majeurs pour la plainte ; les mineurs peuvent seulement faire un signalement (pas de plainte sur THESEE)","source":"https://www.service-public.gouv.fr/particuliers/vosdroits/F1435","notes":"Accès via Service-Public.fr (rubrique « Arnaques sur internet »), avec FranceConnect. Facultatif : la police ou la gendarmerie ne peut pas vous imposer THESEE. Délai pour porter plainte pour escroquerie : 6 ans après le dernier acte. Fiche F1435 vérifiée le 8 juillet 2026 : le phishing fait désormais partie des cas acceptés (contrairement à d’anciennes sources).","checked":"2026-11-08"},{"id":"plainte-commissariat","name":"Plainte au commissariat ou à la gendarmerie","what":"Dépôt de plainte sur place (police ou gendarmerie de votre choix), par courrier au procureur de la République, ou par visioplainte pour certaines infractions. Les services sont obligés d’enregistrer votre plainte.","when":"Toute escroquerie, en particulier si vous connaissez l’auteur, si votre cas n’entre pas dans THESEE, ou si vous préférez parler à quelqu’un.","phone":"17 ou 112 en cas d’urgence","url":"https://www.service-public.gouv.fr/particuliers/vosdroits/F1435","hours":"Commissariats et brigades selon les horaires locaux ; tchat avec un policier ou un gendarme 24h/24 et 7j/7 sur masecurite.interieur.gouv.fr","for":"tous, y compris les mineurs (seuls ou accompagnés) et les représentants d’une entreprise ou association","source":"https://www.service-public.gouv.fr/particuliers/vosdroits/F1435","notes":"Apportez les preuves (captures d’écran, relevés, numéros, adresses de sites). Vous recevez un récépissé ; demandez une copie de la plainte. Visioplainte : rendez-vous en ligne avec FranceConnect, pas pour toutes les infractions.","checked":"2026-11-08"},{"id":"pre-plainte","name":"Plainte en ligne (remplace la pré-plainte en ligne)","what":"Dépôt de plainte à distance sur Ma Sécurité pour une atteinte aux biens dont l’auteur est inconnu (vol, escroquerie hors certaines arnaques internet, abus de confiance, dégradation…). Si la déclaration est acceptée, une copie numérique du procès-verbal est mise en ligne.","when":"Vous êtes victime d’une escroquerie ou d’un vol et vous ne connaissez pas l’auteur, et votre cas ne relève pas de THESEE ou de Perceval.","phone":"","url":"https://www.masecurite.interieur.gouv.fr/fr/demarches-en-ligne/plainte-en-ligne","hours":"En ligne 24h/24","for":"particuliers","source":"https://www.masecurite.interieur.gouv.fr/fr/demarches-en-ligne/plainte-en-ligne","notes":"L’ancienne adresse pre-plainte-en-ligne.gouv.fr redirige désormais vers ce service : ce n’est plus une « pré-plainte » mais une vraie plainte en ligne. Impossible si vous connaissez l’auteur. Page mise à jour le 02/09/2026.","checked":"2026-11-08"},{"id":"33700","name":"33700 (signalement des SMS et appels indésirables)","what":"Plateforme des opérateurs pour signaler les SMS, MMS et appels indésirables ou frauduleux. Les signalements sont transmis chaque jour aux opérateurs, qui peuvent couper les numéros en cause.","when":"Vous recevez un SMS d’hameçonnage, un faux message de colis, d’amende ou d’administration, ou un appel qui pousse à rappeler un numéro surtaxé.","phone":"33700 : transférez le SMS suspect par SMS au 33700 (service gratuit)","url":"https://www.33700.fr/","hours":"En permanence","for":"tous les abonnés mobiles","source":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/spam-telephonique","notes":"Signalement aussi possible en ligne (formulaire ou capture d’écran). Attention : la page « appel indésirable » du 33700 renvoie encore vers Bloctel, qui a fermé le 11 août 2026.","checked":"2026-11-08"},{"id":"pharos","name":"PHAROS (internet-signalement.gouv.fr)","what":"Plateforme du ministère de l’Intérieur pour signaler les contenus illicites publics sur internet : mise en danger des personnes, terrorisme, menaces, pédocriminalité, haine, traite des êtres humains, trafics, cruauté envers les animaux, escroquerie en ligne.","when":"Vous voyez un contenu illégal en ligne. Pour une arnaque (piratage de messagerie avec demande d’argent, chantage, rançongiciel, arnaque aux sentiments, petite annonce, faux site), PHAROS vous redirige vers THESEE ; pour un simple spam, vers Signal Spam.","phone":"","url":"https://www.internet-signalement.gouv.fr/","hours":"En ligne 24h/24 ; en cas de danger immédiat, appelez le 17 ou le 112","for":"tous (particuliers et professionnels)","source":"https://www.internet-signalement.gouv.fr/","notes":"Un signalement n’est pas une plainte. Liste des catégories relevée sur le formulaire du site le 08/11/2026.","checked":"2026-11-08"},{"id":"signal-conso","name":"SignalConso","what":"Service public gratuit de la DGCCRF pour signaler un problème avec une entreprise (achat en magasin ou sur internet, démarchage abusif…). Le signalement est transmis à l’entreprise et la répression des fraudes intervient si nécessaire.","when":"Problème avec un vrai professionnel : site de vente qui ne livre pas, pratique trompeuse, démarchage téléphonique abusif (interdit sans consentement depuis le 11 août 2026).","phone":"","url":"https://signal.conso.gouv.fr/","hours":"En ligne 24h/24","for":"consommateurs","source":"https://signal.conso.gouv.fr/fr","notes":"Ce n’est pas une plainte pénale. Pour une escroquerie, déposez plainte en plus.","checked":"2026-11-08"},{"id":"amf-epargne-info","name":"AMF Epargne Info Service","what":"Service de l’Autorité des marchés financiers qui répond aux questions sur les placements financiers, les intermédiaires et les possibles arnaques à l’investissement (avant d’investir ou après). Il ne donne pas de conseil en investissement.","when":"On vous propose un placement (crypto, forex, livret « boosté », or, vin, parking…) et vous voulez vérifier ; vous pensez avoir investi sur une plateforme frauduleuse.","phone":"01 53 45 62 00 (+33 1 53 45 62 00), prix d’un appel local","url":"https://www.amf-france.org/fr/espace-epargnants/lamf-et-vous/epargne-info-service","hours":"Lundi au vendredi, 9h–12h30 ; formulaire en ligne","for":"particuliers (épargnants)","source":"https://www.amf-france.org/fr/espace-epargnants/lamf-et-vous/epargne-info-service","notes":"L’AMF ne contacte jamais les épargnants de sa propre initiative par téléphone ou messagerie privée : un « agent de l’AMF » qui vous appelle est un escroc.","checked":"2026-11-08"},{"id":"acpr-abe","name":"Assurance Banque Épargne Info Service (ABE IS)","what":"Service commun de l’ACPR, de l’AMF et de la Banque de France qui informe sur les produits bancaires (comptes, crédit, livrets), l’assurance et l’épargne, et vérifie si un organisme est autorisé.","when":"Vous voulez savoir si une banque, un prêteur ou un assureur est autorisé ; vous avez une question sur vos droits bancaires ou d’assurance ; on vous propose un crédit ou un livret qui semble trop beau.","phone":"34 14 (numéro unique de la Banque de France pour les particuliers ; prix d’un appel local, non surtaxé)","url":"https://www.abe-infoservice.fr/","hours":"Lundi au vendredi, 8h–18h (34 14)","for":"particuliers","source":"https://www.amf-france.org/fr/espace-epargnants/lamf-et-vous/epargne-info-service","notes":"L’ancien numéro 0 811 901 801 n’apparaît plus dans les sources officielles récentes ; l’AMF renvoie vers ABE IS au 34 14. Horaires et coût : communiqué Banque de France sur le 34 14. La page contact d’abe-infoservice.fr bloquait l’accès automatisé le 08/11/2026.","checked":"2026-11-08"},{"id":"cnil","name":"CNIL","what":"Autorité de protection des données personnelles. Elle reçoit les plaintes (données non supprimées, démarchage qui continue après opposition, publication non retirée) et aide à faire retirer des contenus qui usurpent votre identité.","when":"Un site ou une plateforme refuse de retirer vos données ou une fausse publication à votre nom ; une entreprise continue de vous démarcher malgré votre demande ; une entreprise doit notifier une fuite de données.","phone":"01 53 73 22 22 (+33 1 53 73 22 22)","url":"https://www.cnil.fr/fr/plaintes","hours":"Accueil téléphonique du lundi au vendredi, 9h30–17h ; renseignements juridiques lundi, mardi, jeudi et vendredi, 10h–12h","for":"particuliers et organismes","source":"https://www.service-public.gouv.fr/particuliers/vosdroits/F37944","notes":"La CNIL ne reçoit pas le public. Plainte en ligne sur cnil.fr.","checked":"2026-11-08"},{"id":"banque","name":"Votre banque","what":"Bloque la carte, les accès en ligne et les virements, enregistre la contestation des opérations, et peut demander le retour des fonds d’un virement.","when":"Dès que de l’argent, une carte, un code ou un accès bancaire est en jeu.","phone":"Le numéro figurant au dos de votre carte, dans votre appli ou sur le site officiel de votre banque (jamais un numéro donné dans un SMS ou un appel reçu)","url":"","hours":"Opposition carte : 24h/24 ; services clients selon la banque","for":"tous","source":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/fraude-faux-conseiller-bancaire","notes":"Rappelez vous-même votre banque ; ne rappelez pas un numéro qu’on vous a donné. Faites la contestation par écrit (messagerie de l’espace client ou lettre recommandée) et gardez une trace.","checked":"2026-11-08"},{"id":"operateur","name":"Votre opérateur mobile","what":"Peut bloquer votre ligne ou votre carte SIM, vérifier un changement de SIM suspect, et filtrer certains numéros.","when":"Votre téléphone perd soudain le réseau (possible détournement de votre ligne) ; vous avez donné un code reçu de votre opérateur ; vous recevez beaucoup de SMS frauduleux.","phone":"Le numéro du service client indiqué sur votre facture, votre espace client ou l’appli officielle","url":"","hours":"Selon l’opérateur","for":"tous","source":"https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/spam-telephonique","notes":"Pour les SMS frauduleux, le bon réflexe reste le 33700.","checked":"2026-11-08"},{"id":"plateforme","name":"Le site ou l’application concerné","what":"Le réseau social, la messagerie, le site de petites annonces ou la marketplace où l’arnaque a eu lieu. Il doit proposer un moyen de signaler un contenu illicite et peut aider à récupérer un compte.","when":"Faux profil, compte piraté, annonce frauduleuse, publication à retirer.","phone":"","url":"","hours":"","for":"tous","source":"https://www.service-public.gouv.fr/particuliers/vosdroits/F34000","notes":"Les hébergeurs doivent mettre en place un dispositif de signalement visible et accessible ; utilisez les outils « signaler » et « compte piraté » de la plateforme, pas un lien reçu par message.","checked":"2026-11-08"},{"id":"3018","name":"3018 (e-Enfance)","what":"Numéro national contre le cyberharcèlement et les violences numériques : écoute, conseils, et aide pour faire supprimer des contenus ou des comptes (cyberharcèlement, sextorsion, chantage, usurpation…).","when":"Un enfant ou un ado est harcelé, menacé, victime de chantage à la photo ou à la vidéo, ou d’un faux compte ; un parent ou un professionnel s’inquiète.","phone":"3018 (gratuit, anonyme, confidentiel)","url":"https://e-enfance.org/le3018/","hours":"7j/7, 9h–23h ; aussi par tchat, Messenger, e-mail et application 3018","for":"jeunes, parents, professionnels","source":"https://e-enfance.org/le3018/","notes":"Si un enfant est en danger : 119 (24h/24) ; danger immédiat : 17 ou 112.","checked":"2026-11-08"},{"id":"france-victimes","name":"France Victimes – 116 006","what":"Numéro national d’aide aux victimes (ministère de la Justice) : écoute, information sur vos droits et orientation vers l’association d’aide aux victimes la plus proche, qui peut vous accompagner gratuitement, y compris pour porter plainte.","when":"Vous êtes victime d’une escroquerie ou d’un vol et vous avez besoin d’aide, de soutien ou de conseils sur la plainte et l’indemnisation.","phone":"116 006 (service et appel gratuits)","url":"https://www.france-victimes.fr/","hours":"Tous les jours de l’année, 9h–19h ; messagerie en dehors de ces horaires","for":"toute personne victime","source":"https://www.france-victimes.fr/index.php/accueil/espace-aide-aux-victimes-2","notes":"Une page info.gouv.fr d’août 2026 cite 9h–20h ; France Victimes et Cybermalveillance.gouv.fr indiquent 9h–19h.","checked":"2026-11-08"},{"id":"signal-spam","name":"Signal Spam","what":"Association (partenaire de la CNIL et des autorités) qui collecte les signalements de courriels indésirables et d’hameçonnage et les transmet aux acteurs capables d’agir.","when":"Vous recevez un e-mail de spam ou d’hameçonnage.","phone":"","url":"https://www.signal-spam.fr/","hours":"En ligne 24h/24 (compte gratuit, modules pour messageries)","for":"tous","source":"https://www.signal-spam.fr/","notes":"PHAROS renvoie les « simples spams » vers Signal Spam.","checked":"2026-11-08"},{"id":"phishing-initiative","name":"Phishing Initiative","what":"Service où chacun peut signaler l’adresse d’un site d’hameçonnage francophone. Après vérification par le CERT Orange Cyberdefense, l’adresse est bloquée dans les navigateurs partenaires.","when":"Vous avez repéré un faux site (fausse banque, faux colis, fausse administration).","phone":"","url":"https://phishing-initiative.eu/","hours":"En ligne 24h/24","for":"tous","source":"https://phishing-initiative.eu/contrib/","notes":"Service privé (marque d’Orange Cyberdefense), recommandé par Cybermalveillance.gouv.fr. Ce n’est pas un organisme public. phishing-initiative.fr redirige vers phishing-initiative.eu.","checked":"2026-11-08"},{"id":"usurpation","name":"Usurpation d’identité : démarches officielles","what":"Les étapes officielles quand quelqu’un utilise vos données ou vos papiers : main courante en cas de soupçon, plainte dès qu’un acte est fait à votre nom, alerte des banques et administrations, vérification des fichiers FICOBA, FCC et FICP.","when":"Vous avez envoyé une copie de vos papiers, ils ont été perdus ou volés, ou vous découvrez un crédit, un compte, un abonnement ou une amende à votre nom.","phone":"34 14 (Banque de France, pour vérifier votre inscription au FCC ou au FICP ; prix d’un appel local)","url":"https://www.service-public.gouv.fr/particuliers/vosdroits/F37944","hours":"","for":"particuliers","source":"https://www.service-public.gouv.fr/particuliers/vosdroits/F37944","notes":"Liste des comptes à votre nom (FICOBA) : messagerie sécurisée de votre espace sur impots.gouv.fr. L’application France Identité (France Titres, ex-ANTS) permet de créer des justificatifs d’identité à usage unique au lieu d’envoyer une photocopie (nouvelle carte d’identité, 18 ans et plus). Peine encourue par l’usurpateur : 1 an de prison et 15 000 € d’amende. Fiche F37944 vérifiée le 16 septembre 2025.","checked":"2026-11-08"},{"id":"regafi-orias","name":"REGAFI et ORIAS : vérifier qu’une société est autorisée","what":"Les registres officiels des établissements financiers autorisés (REGAFI, tenu par la Banque de France et l’ACPR) et des intermédiaires en assurance, banque et finance (ORIAS). Une société absente de ces registres ne peut pas vous proposer de placement ou de crédit.","when":"Avant de confier de l’argent à une société, ou si l’on vous propose un placement, un crédit ou un livret.","phone":"","url":"https://www.regafi.fr/","hours":"En ligne","for":"particuliers","checked":"2026-11-08"},{"id":"nomoreransom","name":"No More Ransom","what":"Projet de l’Europol et de polices européennes avec des éditeurs de sécurité : des outils gratuits pour déchiffrer certains fichiers bloqués par un rançongiciel, sans payer.","when":"Vos fichiers sont chiffrés et une rançon est demandée.","phone":"","url":"https://www.nomoreransom.org/fr/index.html","hours":"En ligne","for":"particuliers, entreprises","checked":"2026-11-08"},{"id":"france-renov","name":"France Rénov’","what":"Le service public de la rénovation de l’habitat : conseils neutres et gratuits sur les travaux et les aides (MaPrimeRénov’), et vérification des entreprises RGE.","when":"Un démarchage pour des travaux ou des aides à la rénovation vous paraît douteux.","phone":"","url":"https://france-renov.gouv.fr/","hours":"En ligne","for":"particuliers","checked":"2026-11-08"},{"id":"cec","name":"Centre européen des consommateurs France","what":"Aide gratuite en cas de litige avec un vendeur installé dans un autre pays de l’Union européenne, en Islande ou en Norvège.","when":"Un achat en ligne auprès d’un site d’un autre pays européen tourne mal.","phone":"","url":"https://www.europe-consommateurs.eu/","hours":"En ligne","for":"particuliers","checked":"2026-11-08"},{"id":"france-travail","name":"France Travail","what":"Le service public de l’emploi : vérifiez qu’une offre ou un recruteur existe vraiment, et signalez une offre suspecte depuis votre espace.","when":"On vous propose un emploi trop beau, des « missions » payées ou de recevoir de l’argent sur votre compte.","phone":"","url":"https://www.francetravail.fr/","hours":"En ligne","for":"demandeurs d’emploi","checked":"2026-11-08"}],"paths":[{"id":"paid-card","label":"J’ai donné ma carte ou j’ai vu un paiement par carte que je n’ai pas fait","urgent":["Faites opposition tout de suite : depuis l’appli de votre banque, au numéro au dos de votre carte, ou au 0 892 705 705 (24h/24, numéro majoré). Notez le numéro d’opposition.","Si vous avez donné votre carte à un « coursier » ou à quelqu’un venu chez vous, faites opposition même si on vous a dit de la découper.","Si vous avez aussi donné un mot de passe ou un code de votre banque en ligne, changez-le ou demandez à la banque de bloquer l’accès.","Ne validez plus aucune opération dans votre appli et ne répondez plus à l’escroc."],"then":["Listez les paiements frauduleux et contestez-les auprès de votre banque, par écrit (messagerie de l’espace client ou lettre recommandée). Gardez une copie.","Si ce sont des achats en ligne et que vous avez toujours la carte : signalez-les sur Perceval (Service-Public.fr, connexion FranceConnect) et donnez le récépissé à votre banque.","Si la carte a été perdue, volée ou remise à un escroc : portez plainte (commissariat, gendarmerie, ou plainte en ligne si vous ne connaissez pas l’auteur).","Gardez toutes les preuves : SMS, numéros, captures d’écran, relevés.","Si la banque refuse de rembourser, faites une réclamation écrite, puis saisissez le médiateur bancaire, puis le tribunal (tribunal de proximité ou judiciaire jusqu’à 10 000 €).","Vous pouvez être accompagné gratuitement par France Victimes au 116 006."],"contacts":["opposition-carte","banque","perceval","plainte-commissariat","pre-plainte","france-victimes","17cyber"],"rights":"Ce que dit la loi (Code monétaire et financier). Pour une opération que vous n’avez pas autorisée, la banque doit vous rembourser immédiatement, et au plus tard à la fin du premier jour ouvrable après votre signalement, y compris les frais et agios (art. L133-18). Elle ne peut retarder ce remboursement que si elle a de bonnes raisons de soupçonner une fraude de votre part et qu’elle les communique par écrit à la Banque de France. Depuis l’arrêt de la Cour de justice de l’Union européenne du 15 octobre 2026 (affaire C-70/25), la banque ne peut pas refuser ce remboursement immédiat au motif que vous auriez commis une « négligence grave » : elle doit d’abord rembourser, puis elle peut ensuite vous réclamer les pertes si elle prouve cette négligence grave. C’est toujours à la banque de prouver la négligence grave (art. L133-19 ; Cour de cassation, ch. com., 23 octobre 2024, n° 23-16.267 : pas de négligence grave pour un client trompé par un faux conseiller dont l’appel affichait le vrai numéro de la banque ; les juges apprécient au cas par cas). Délai : vous avez au maximum 13 mois après le débit pour contester (art. L133-24), 70 jours si la banque du bénéficiaire est située hors de l’Espace économique européen. Mais signalez « sans tarder » : selon la CJUE (1er août 2025, C-665/23) et la Cour de cassation (14 janvier 2026, n° 22-14.822), un retard volontaire ou par négligence grave peut faire perdre le remboursement, même dans les 13 mois. Carte perdue ou volée : si le code secret a été utilisé avant votre opposition, 50 € maximum restent à votre charge ; si le code n’a pas été utilisé, le remboursement est intégral. Si vous avez vous-même payé un faux vendeur avec votre carte, l’opération est en principe « autorisée » : ces règles ne s’appliquent pas, mais contactez votre banque rapidement et portez plainte.","sources":["https://www.service-public.gouv.fr/particuliers/vosdroits/F31324","https://www.service-public.gouv.fr/particuliers/vosdroits/F2428","https://curia.europa.eu/site/upload/docs/application/pdf/2026-10/cp260147fr.pdf","https://www.legifrance.gouv.fr/juri/id/JURITEXT000050442874/","https://www.lemondedudroit.fr/banque-finance/303-banque/102546-signalement-d-une-operation-non-autorisee-la-cour-de-cassation-s-aligne-sur-la-cjue.html","https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/fraude-faux-conseiller-bancaire"]},{"id":"virement","label":"J’ai payé ou fait un virement à un escroc","urgent":["Appelez votre banque immédiatement (numéro habituel, appli ou agence) : demandez le blocage du virement s’il n’est pas encore parti, ou une demande de retour des fonds (« recall ») s’il est parti.","Si c’est un escroc qui a fait le virement avec vos codes, dites-le clairement : c’est une opération non autorisée.","Changez le mot de passe de votre banque en ligne et vérifiez la liste de vos bénéficiaires : supprimez ceux que vous ne connaissez pas.","N’envoyez plus d’argent, même si on vous promet de vous rembourser ou de « débloquer » vos fonds contre des frais."],"then":["Faites une réclamation écrite à votre banque avec la date, le montant et l’IBAN du bénéficiaire.","Portez plainte : sur THESEE si c’est un faux site, un faux vendeur de petites annonces, un chantage ou un hameçonnage ; sinon au commissariat, à la gendarmerie, ou par plainte en ligne si vous ne connaissez pas l’auteur. Donnez l’IBAN du bénéficiaire.","Pour un faux placement (crypto, livret, trading) : signalez-le à l’AMF Epargne Info Service.","Méfiez-vous des « cabinets de récupération » qui vous contactent ensuite pour récupérer votre argent contre paiement : c’est souvent une deuxième arnaque.","Gardez toutes les preuves (échanges, ordres de virement, relevés)."],"contacts":["banque","thesee","plainte-commissariat","pre-plainte","amf-epargne-info","acpr-abe","france-victimes","17cyber"],"rights":"Si vous avez fait vous-même le virement (vous avez saisi l’IBAN et validé), il est en principe considéré comme « autorisé » : la banque n’est pas obligée de vous le rembourser au titre de l’article L133-18 du Code monétaire et financier. Demandez quand même tout de suite un retour des fonds : il n’est possible que si l’argent est encore sur le compte du bénéficiaire et si celui-ci accepte ou si sa banque le bloque. Si le virement a été fait par l’escroc avec vos identifiants ou après l’ajout d’un bénéficiaire que vous n’avez pas voulu, c’est une opération non autorisée : Ce que dit la loi (Code monétaire et financier). Pour une opération que vous n’avez pas autorisée, la banque doit vous rembourser immédiatement, et au plus tard à la fin du premier jour ouvrable après votre signalement, y compris les frais et agios (art. L133-18). Elle ne peut retarder ce remboursement que si elle a de bonnes raisons de soupçonner une fraude de votre part et qu’elle les communique par écrit à la Banque de France. Depuis l’arrêt de la Cour de justice de l’Union européenne du 15 octobre 2026 (affaire C-70/25), la banque ne peut pas refuser ce remboursement immédiat au motif que vous auriez commis une « négligence grave » : elle doit d’abord rembourser, puis elle peut ensuite vous réclamer les pertes si elle prouve cette négligence grave. C’est toujours à la banque de prouver la négligence grave (art. L133-19 ; Cour de cassation, ch. com., 23 octobre 2024, n° 23-16.267 : pas de négligence grave pour un client trompé par un faux conseiller dont l’appel affichait le vrai numéro de la banque ; les juges apprécient au cas par cas). Délai : vous avez au maximum 13 mois après le débit pour contester (art. L133-24), 70 jours si la banque du bénéficiaire est située hors de l’Espace économique européen. Mais signalez « sans tarder » : selon la CJUE (1er août 2025, C-665/23) et la Cour de cassation (14 janvier 2026, n° 22-14.822), un retard volontaire ou par négligence grave peut faire perdre le remboursement, même dans les 13 mois. Depuis le 9 octobre 2025, votre banque doit vérifier avant chaque virement SEPA que le nom du bénéficiaire correspond à l’IBAN (« vérification du bénéficiaire ») : si une alerte de non-concordance s’affiche, arrêtez-vous.","sources":["https://www.service-public.gouv.fr/particuliers/vosdroits/F31324","https://curia.europa.eu/site/upload/docs/application/pdf/2026-10/cp260147fr.pdf","https://www.legifrance.gouv.fr/juri/id/JURITEXT000050442874/","https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/fraude-faux-conseiller-bancaire","https://www.inc-conso.fr/content/virements-bancaires-du-nouveau-le-9-octobre","https://www.service-public.gouv.fr/particuliers/vosdroits/F1435"]},{"id":"codes","label":"J’ai donné mes identifiants ou un code reçu par SMS","urgent":["Si c’est votre banque : appelez-la tout de suite par son numéro habituel, faites bloquer l’accès en ligne et, au moindre doute, faites opposition sur votre carte.","Changez le mot de passe du compte concerné et de tous les comptes où vous utilisiez le même mot de passe. Commencez par votre e-mail.","Activez la double authentification là où c’est possible.","Si le code venait de votre opérateur ou si votre téléphone perd le réseau, appelez votre opérateur : votre ligne a peut-être été détournée."],"then":["Vérifiez vos relevés, vos bénéficiaires de virement et l’historique de connexion de vos comptes.","Contestez par écrit toute opération que vous n’avez pas faite.","Portez plainte : l’hameçonnage fait partie des cas acceptés sur THESEE ; sinon au commissariat ou à la gendarmerie.","Signalez le SMS au 33700, l’e-mail à Signal Spam et le faux site à Phishing Initiative.","Surveillez les messages suivants : les escrocs rappellent souvent en se faisant passer pour la banque ou la police."],"contacts":["banque","opposition-carte","operateur","thesee","plainte-commissariat","33700","signal-spam","phishing-initiative","17cyber"],"rights":"Avoir donné un code ne vous fait pas perdre automatiquement vos droits. Ce que dit la loi (Code monétaire et financier). Pour une opération que vous n’avez pas autorisée, la banque doit vous rembourser immédiatement, et au plus tard à la fin du premier jour ouvrable après votre signalement, y compris les frais et agios (art. L133-18). Elle ne peut retarder ce remboursement que si elle a de bonnes raisons de soupçonner une fraude de votre part et qu’elle les communique par écrit à la Banque de France. Depuis l’arrêt de la Cour de justice de l’Union européenne du 15 octobre 2026 (affaire C-70/25), la banque ne peut pas refuser ce remboursement immédiat au motif que vous auriez commis une « négligence grave » : elle doit d’abord rembourser, puis elle peut ensuite vous réclamer les pertes si elle prouve cette négligence grave. C’est toujours à la banque de prouver la négligence grave (art. L133-19 ; Cour de cassation, ch. com., 23 octobre 2024, n° 23-16.267 : pas de négligence grave pour un client trompé par un faux conseiller dont l’appel affichait le vrai numéro de la banque ; les juges apprécient au cas par cas). Délai : vous avez au maximum 13 mois après le débit pour contester (art. L133-24), 70 jours si la banque du bénéficiaire est située hors de l’Espace économique européen. Mais signalez « sans tarder » : selon la CJUE (1er août 2025, C-665/23) et la Cour de cassation (14 janvier 2026, n° 22-14.822), un retard volontaire ou par négligence grave peut faire perdre le remboursement, même dans les 13 mois.","sources":["https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing","https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/fraude-faux-conseiller-bancaire","https://www.service-public.gouv.fr/particuliers/vosdroits/F1435","https://curia.europa.eu/site/upload/docs/application/pdf/2026-10/cp260147fr.pdf","https://www.legifrance.gouv.fr/juri/id/JURITEXT000050442874/"]},{"id":"identite","label":"J’ai envoyé mes papiers d’identité (ou ils ont été volés)","urgent":["Gardez une trace de ce que vous avez envoyé, à qui et quand (captures d’écran, e-mails).","Si vous avez aussi envoyé un RIB, un avis d’imposition ou des fiches de paie, prévenez votre banque et, si besoin, votre employeur.","Si les papiers ont été perdus ou volés, déclarez-le (perte en mairie ou en ligne selon le titre, vol au commissariat ou à la gendarmerie) avant de refaire le titre."],"then":["En cas de simple soupçon, déposez une main courante pour dater les faits.","Dès qu’un acte est fait à votre nom (crédit, compte, abonnement, amende), portez plainte avec toutes les preuves.","Vérifiez les comptes ouverts à votre nom (FICOBA, via la messagerie de votre espace sur impots.gouv.fr) et votre inscription éventuelle à la Banque de France (FCC, FICP). Refaites la vérification de temps en temps.","Prévenez les organismes concernés (Caf, Assurance maladie, impôts, caisse de retraite…) et envoyez aux organismes qui vous réclament de l’argent une attestation sur l’honneur avec la copie de votre plainte.","Pour la suite : générez des justificatifs d’identité avec l’application France Identité plutôt que d’envoyer des photocopies, et ajoutez un filigrane sur toute copie (destinataire, date, usage)."],"contacts":["usurpation","plainte-commissariat","banque","acpr-abe","cnil","17cyber"],"rights":"L’usurpation d’identité est un délit (1 an de prison et 15 000 € d’amende, art. 226-4-1 du Code pénal). Vous n’avez pas à payer les dettes contractées à votre nom par un usurpateur, mais c’est souvent à vous d’apporter la preuve de l’usurpation : d’où l’importance de la plainte et des preuves.","sources":["https://www.service-public.gouv.fr/particuliers/vosdroits/F37944","https://www.banque-france.fr/fr/a-votre-service/particuliers/agir-usurpation-identite","https://france-identite.gouv.fr/"]},{"id":"compte-pirate","label":"Mon compte e-mail, réseau social ou WhatsApp est piraté","urgent":["Essayez de reprendre le compte avec la procédure officielle « compte piraté » ou « mot de passe oublié » du service (depuis l’appli ou le site officiel, pas depuis un lien reçu).","Changez le mot de passe et activez la double authentification. Déconnectez les autres appareils.","Prévenez vos proches par un autre moyen : le pirate peut leur demander de l’argent ou un code en se faisant passer pour vous.","Si c’est votre e-mail : changez aussi les mots de passe des comptes liés (banque, achats), car le pirate peut les réinitialiser."],"then":["Vérifiez les règles de transfert et les adresses de récupération ajoutées dans votre messagerie.","Signalez le piratage à la plateforme concernée.","Si le pirate a contacté vos proches avec votre identité ou demandé de l’argent, portez plainte : c’est un cas accepté sur THESEE ; sinon au commissariat ou à la gendarmerie.","Gardez des captures d’écran des messages envoyés en votre nom.","17Cyber peut vous guider étape par étape."],"contacts":["plateforme","17cyber","thesee","plainte-commissariat","pharos","cybermalveillance"],"rights":"","sources":["https://www.17cyber.gouv.fr/","https://www.service-public.gouv.fr/particuliers/vosdroits/F1435","https://www.internet-signalement.gouv.fr/"]},{"id":"chantage","label":"On me fait chanter (photos, vidéos, « webcam piratée »)","urgent":["Ne payez pas : payer n’arrête pas le chantage, au contraire.","Arrêtez tout échange avec la personne, mais ne supprimez rien : faites des captures d’écran (profil, messages, demandes de paiement, adresses de portefeuille).","Bloquez la personne et signalez le profil sur la plateforme.","Si vous êtes en détresse ou en danger, appelez le 17 ou le 112."],"then":["Portez plainte : le chantage, y compris dans une relation amoureuse ou amicale en ligne, est un cas accepté sur THESEE ; ou au commissariat ou à la gendarmerie.","Si on vous écrit que votre webcam a été piratée sans aucune preuve, c’est souvent un e-mail envoyé en masse : changez le mot de passe cité s’il est réel.","Pour faire retirer une image publiée : signalez-la à la plateforme ; un mineur peut se faire aider par le 3018.","Vous pouvez être soutenu gratuitement par France Victimes au 116 006."],"contacts":["thesee","plainte-commissariat","plateforme","3018","france-victimes","17cyber","pharos"],"rights":"","sources":["https://www.service-public.gouv.fr/particuliers/vosdroits/F1435","https://www.service-public.gouv.fr/particuliers/vosdroits/N31138","https://e-enfance.org/le3018/"]},{"id":"appareil","label":"Un logiciel suspect, ou mon ordinateur est bloqué","urgent":["Faux message « ordinateur bloqué » avec un numéro à appeler : n’appelez pas. Fermez le navigateur (ou redémarrez l’appareil).","Si vous avez laissé quelqu’un prendre la main à distance : coupez internet, désinstallez le logiciel de prise en main et changez vos mots de passe depuis un autre appareil.","Si vous avez payé ou donné votre carte : faites opposition tout de suite.","Rançongiciel (fichiers chiffrés, rançon demandée) : débranchez l’appareil du réseau et ne payez pas."],"then":["Faites une analyse antivirus complète et mettez à jour vos appareils.","Vérifiez vos comptes bancaires et contestez les opérations inconnues.","Rançongiciel : cherchez une solution de déchiffrement gratuite, gardez des preuves (message de rançon, fichiers chiffrés), puis signalez-le ou portez plainte sur THESEE (plainte recevable si de l’argent a été demandé).","Faites-vous aider par un prestataire via 17Cyber.","Sur un appareil professionnel, prévenez tout de suite le service informatique."],"contacts":["17cyber","cybermalveillance","opposition-carte","banque","thesee","plainte-commissariat"],"rights":"","sources":["https://www.service-public.gouv.fr/particuliers/vosdroits/F34129","https://www.17cyber.gouv.fr/","https://www.cybermalveillance.gouv.fr/"]},{"id":"entreprise","label":"Mon entreprise est victime","urgent":["Faux virement (faux fournisseur, faux RIB, « fraude au président ») : appelez votre banque tout de suite pour bloquer ou rappeler le virement.","Piratage ou rançongiciel : isolez les machines du réseau sans les éteindre si possible, prévenez votre prestataire informatique, ne payez pas.","Changez les mots de passe des comptes touchés (messagerie, banque, outils en ligne) et activez la double authentification."],"then":["Lancez un diagnostic sur 17Cyber (ouvert aux entreprises) pour être orienté vers un prestataire.","Portez plainte au nom de l’entreprise (commissariat, gendarmerie, ou procureur par courrier).","Si des données personnelles (clients, salariés) ont pu fuir, notifiez la violation à la CNIL quand il existe un risque pour les personnes concernées.","Prévenez vos clients et fournisseurs si de faux messages circulent en votre nom.","Gardez les preuves (e-mails avec en-têtes, journaux, demandes de rançon, ordres de virement)."],"contacts":["banque","17cyber","cybermalveillance","plainte-commissariat","cnil","thesee"],"rights":"Un virement ordonné par l’entreprise elle-même est en principe « autorisé » et difficile à récupérer : agissez dans l’heure pour demander un retour des fonds. Pour un paiement vraiment non autorisé, les règles des articles L133-18 et L133-19 du Code monétaire et financier s’appliquent aussi aux clients professionnels, mais le contrat peut prévoir des règles différentes sur certains points ; la Cour de cassation a jugé le 12 juin 2025 (n° 24-13.777) dans un dossier de faux conseiller touchant une entreprise qu’il revenait à la banque de prouver la négligence grave.","sources":["https://www.cybermalveillance.gouv.fr/tous-nos-contenus/page/17cyber-mon-assistance-en-ligne","https://www.service-public.gouv.fr/particuliers/vosdroits/F34129","https://www.service-public.gouv.fr/particuliers/vosdroits/F1435","https://consultation.avocat.fr/blog/thomas-gauriat/article-2979100-fraude-au-faux-conseiller-bancaire-la-protection-des-clients-professionnels.html"]},{"id":"mineur","label":"Un mineur est victime","urgent":["Rassurez l’enfant : il n’est pas coupable. Ne le punissez pas, sinon il ne parlera plus.","Ne payez pas en cas de chantage, et gardez les preuves (captures d’écran) sans les partager autour de vous.","Appelez le 3018 (gratuit, 7j/7 de 9h à 23h) pour être conseillé et aidé à faire retirer des contenus ou des comptes.","Si l’enfant est en danger : 119 (24h/24) ; danger immédiat : 17 ou 112."],"then":["Un mineur peut porter plainte au commissariat ou à la gendarmerie, seul ou accompagné ; ses parents peuvent aussi porter plainte en son nom. Un mineur ne peut pas porter plainte sur THESEE (il peut seulement y faire un signalement).","Signalez le profil ou le contenu à la plateforme, et sur PHAROS s’il s’agit de pédocriminalité ou de corruption de mineur : ne cherchez pas vous-même d’autres contenus.","Si l’argent ou la carte des parents est en jeu, suivez aussi le parcours « carte » ou « virement ».","France Victimes (116 006) peut accompagner la famille."],"contacts":["3018","plainte-commissariat","pharos","plateforme","france-victimes","thesee"],"rights":"","sources":["https://e-enfance.org/le3018/","https://www.service-public.gouv.fr/particuliers/vosdroits/F1567","https://www.service-public.gouv.fr/particuliers/vosdroits/F34000","https://www.internet-signalement.gouv.fr/"]}]}