Sauriez-vous reconnaître une arnaque ? Le test en 8 cas
Huit messages inspirés des arnaques qui circulent en France. Dites si c’est légitime ou non, et lisez à chaque fois quel détail tranchait.
Question 1 sur 8
Huit situations construites à partir des schémas d’arnaque qui circulent en France. Dites si le message est légitime ou frauduleux, puis lisez ce qui tranchait.
Score : 0 sur 0
Pourquoi un test plutôt qu’une liste de conseils
Les listes de signaux d’alerte se retiennent mal parce qu’elles décrivent des messages que le lecteur n’a pas sous les yeux. Un cas concret oblige à trancher, et c’est au moment de trancher qu’on découvre sur quoi on s’appuyait vraiment.
Les huit situations ci-dessus suivent des schémas réellement observés en France. Deux d’entre elles sont légitimes : un test où tout est frauduleux apprend surtout à répondre « arnaque » à tout, ce qui n’est pas une compétence.
Les trois réflexes qui couvrent la majorité des cas
Où signaler en France
| Situation | Où signaler |
|---|---|
| SMS ou appel frauduleux | Transférez le SMS au 33700, gratuit |
| Site d’hameçonnage | Signalement sur la plateforme Phishing Initiative |
| Contenu illicite en ligne | Plateforme Pharos du ministère de l’Intérieur |
| Victime, besoin d’aide | cybermalveillance.gouv.fr et le dispositif 17Cyber |
| Perte d’argent | Opposition immédiate auprès de la banque, puis plainte |
Pour le détail des mécanismes, lisez l’hameçonnage expliqué, le faux conseiller bancaire et vos droits au remboursement après un paiement frauduleux.
Les familles d’arnaque couvertes par le test
Les huit messages ne sont pas huit arnaques distinctes : ce sont six familles de fraude et deux notifications authentiques. Retenir la famille vaut mieux que mémoriser un message, parce que le texte est réécrit chaque semaine alors que le mécanisme, lui, ne bouge pas.
| Famille | Le prétexte | Le détail qui tranche | Ce qui est réellement visé |
|---|---|---|---|
| Faux avis de livraison | Un colis bloqué pour quelques centimes de frais | Le montant dérisoire, et un nom de domaine qui n’appartient à aucun transporteur | Le numéro de carte et son cryptogramme, puis un appel de faux conseiller |
| Fausse page de banque | L’espace client va être suspendu | On réclame un numéro de carte que la banque possède déjà | La carte et le numéro de téléphone, pour l’étape suivante |
| Faux remboursement public | Un trop-payé d’impôt à vous restituer | Le mot « gouv » déplacé à gauche dans le nom de domaine | Des coordonnées bancaires fournies volontairement |
| Faux support technique | Une alerte plein écran annonçant une infection | Ni système d’exploitation ni antivirus n’affiche un numéro à appeler | Une prise en main à distance, puis un paiement non traçable |
| Fraude au président | Une acquisition confidentielle à régler avant la clôture | Urgence, secret et injoignabilité réunis dans le même message | Un virement vers un compte contrôlé par l’escroc |
| Faux proche en difficulté | Un nouveau numéro après un téléphone cassé | Le changement de numéro, qui empêche de reconnaître une voix | Une avance d’argent, parfois renforcée par une voix clonée |
Les trois leviers que ces messages actionnent
Le premier est l’urgence. Un délai de 48 heures, une clôture le soir même, une suspension imminente : la contrainte de temps sert à vous priver du seul geste qui démasque tout, c’est-à-dire vérifier ailleurs. Aucun service légitime ne perd quoi que ce soit à ce que vous rappeliez dix minutes plus tard, et c’est précisément pourquoi aucun ne vous l’interdit.
Le deuxième est la petite somme. Un euro quatre-vingt-dix-neuf ne déclenche aucune méfiance et ne vaut pas la peine d’être discuté. C’est là son intérêt : le paiement n’est pas le but, il est le prétexte à la saisie d’un numéro de carte complet. Le préjudice réel arrive plus tard, souvent par un appel qui vous demandera de valider une opération dans votre propre application bancaire.
Le troisième est l’autorité empruntée. Une banque, une administration, un transporteur, un dirigeant : le message se place dans une position où l’on obéit sans discuter. La parade est contre-intuitive et toujours la même : plus l’émetteur semble légitime, plus il faut emprunter votre propre chemin vers lui, en tapant l’adresse ou en rappelant le numéro figurant au dos de la carte.
Les deux messages légitimes, et ce qui les distingue
Un test où tout serait frauduleux apprendrait seulement à répondre « arnaque » à tout, ce qui n’est pas une compétence et finit par coûter cher : à force de tout refuser, on rate la demande d’authentification qu’il fallait lire. Les deux messages authentiques du test partagent trois traits : ils n’imposent aucun délai, ils ne fournissent aucun raccourci vers un formulaire, et ils ne demandent rien que le service ne connaisse déjà.
La demande d’authentification forte se juge sur la concordance, pas sur son apparence : commerçant attendu, montant attendu, moment attendu. Les trois ensemble, sinon on refuse. La notification de facture, elle, se reconnaît à ce qu’elle ne contient pas : pas de lien de paiement, pas de pièce jointe, pas de coordonnées à confirmer. Elle vous renvoie vers votre espace client sans vous y conduire, ce qui est exactement la forme qu’une notification honnête peut se permettre.
Ce que ce test ne couvre pas
Huit cas ne font pas un panorama. Trois familles répandues sont absentes faute de tenir dans un message court : les fausses boutiques, où la fraude réside dans le site entier et non dans un texte ; les arnaques sentimentales, qui se déroulent sur des semaines et ne présentent aucun signal isolé ; et les faux placements, dont le seul indice fiable est le rendement promis et l’absence de l’intermédiaire sur les registres de l’Autorité des marchés financiers.
Un bon score ici ne protège donc de rien par lui-même. Ce qui protège, c’est d’avoir transformé les trois réflexes ci-dessus en habitude, au point de les appliquer même quand le message paraît parfaitement normal : c’est le seul moment où ils servent vraiment.