Arnaques et hameçonnage

Une arnaque en ligne n’exploite pas une faille technique, elle exploite une situation : un colis attendu, une amende plausible, un appel qui semble venir de la banque. Le scénario est toujours le même, seul l’habillage change. Il y a une pression temporelle, un prétexte crédible, un canal imposé par l’attaquant, et une demande qui paraît raisonnable dans le contexte fabriqué juste avant.

Ce thème démonte les scénarios qui circulent réellement en France, indique le détail qui tranche à chaque fois, et donne la conduite à tenir dans l’heure quand on a cliqué ou communiqué quelque chose. La règle générale tient en une phrase : on ne se raccroche jamais au canal que l’inconnu propose, on rappelle par un numéro que l’on est allé chercher soi-même.

La raison pour laquelle ces fraudes aboutissent n’est pas la crédulité des victimes, mais la construction de la chaîne : chaque étape paraît anodine et rend la suivante plus plausible. Un euro de frais de douane, une vérification de sécurité, un conseiller qui rappelle au sujet d’un prélèvement suspect. Prise isolément, aucune demande ne semble absurde.

Le point où la chaîne peut encore se rompre arrive tôt, et il est toujours le même : ne pas suivre le chemin qu’on vous propose. Taper vous-même l’adresse, rappeler le numéro figurant au dos de la carte, ouvrir l’application par son icône. Un service légitime ne perd rien à ce détour, et c’est précisément pour cela qu’aucun ne vous l’interdit.

Cette chaîne explique aussi la question qui vient ensuite, celle du remboursement. Lorsque la dernière opération porte votre validation dans votre propre application bancaire, la banque soutient souvent que vous avez consenti. Le droit européen ne s’arrête pas là : une validation obtenue par manœuvre n’est pas un consentement libre, et la charge de la preuve pèse sur le prestataire de paiement. Les articles de ce thème détaillent les deux volets, reconnaître la manœuvre et faire valoir ses droits après coup.