Déjouer les arnaques en ligne

Cassons tout de suite une idée reçue : se faire avoir n’a rien à voir avec l’intelligence. Des profs, des ingénieurs, des adultes très prudents se font piéger. Pourquoi ? Parce qu’une arnaque ne vise pas ton cerveau logique. Elle vise tes émotions.

Les arnaqueurs ne sont pas des génies de l’informatique : ce sont des pros de la manipulation. Leur métier, c’est de te faire ressentir un truc fort — peur, excitation, urgence — pour couper le fil de ta réflexion. Quand tu crois que ton compte Insta va sauter dans deux heures, tu ne lis plus les détails. Tu cliques.

Bonne nouvelle : leurs techniques sont toujours les mêmes. Le décor change — colis, banque, concours, crypto — mais le squelette ne bouge pas. Une fois que tu le connais, tu les vois arriver de loin.

Tu viens de voir le réflexe qui te protège le mieux, quelle que soit l’arnaque — même celles qui n’existent pas encore : ralentir.

Un message qui te presse est un message suspect. Les vraies plateformes fonctionnent rarement au compte à rebours : Insta, ta banque ou une administration te laissent généralement le temps de vérifier, et te contactent par leurs canaux officiels. L’urgence artificielle, c’est la signature de l’arnaque — souvent le premier indice, avant même les fautes d’orthographe ou le lien bizarre.

Mon truc à moi : la règle des dix minutes. Message pressant ? Je pose le téléphone et j’y reviens plus tard. Une vraie urgence survivra dix minutes. Une arnaque, rarement.

Le phishing (« hameçonnage » en français), c’est l’arnaque la plus répandue en ligne. Le principe : un message déguisé — SMS, mail, DM — imite un expéditeur de confiance pour te faire cliquer sur un lien. Derrière le lien, une fausse page, copie presque parfaite de la vraie. Tu tapes ton mot de passe ou ton numéro de carte… et tu viens de le donner directement à l’arnaqueur.

Les déguisements changent tout le temps : colis en attente, amende à payer, remboursement à valider, compte de jeu à « sécuriser ». Mais l’objectif est toujours le même : tes identifiants, tes coordonnées bancaires, ou les codes de validation que tu reçois par SMS.

Trois réflexes suffisent à démasquer presque tous les phishings. Ils prennent trente secondes.

1. L’expéditeur. Regarde l’adresse exacte, pas juste le nom affiché. Sur un SMS, un simple numéro de portable qui se fait passer pour une grande entreprise, c’est déjà un signal.

2. Le lien. Le geste le plus sûr : ne clique pas sur le lien envoyé, ouvre toi-même l’application ou tape l’adresse officielle. Si tu veux quand même la lire avant de cliquer (appui long sur mobile), repère le nom d’hôte juste après « https:// » — et après un éventuel « @ » s’il y en a un — jusqu’au premier « / ». « chronopost.fr/suivi » appartient à Chronopost. « chronopost.fr.colis24.net/paiement » appartient à… colis24.net, un site qui a juste collé « chronopost.fr » dans son nom pour te tromper. Cette lecture aide, mais elle ne suffit pas toujours à elle seule : le réflexe le plus fiable reste de ne jamais suivre un lien reçu.

3. La demande. Aucune banque, aucune plateforme sérieuse ne te demande ton mot de passe, ton code de carte ou un code reçu par SMS via un message. Jamais. Cette demande à elle seule classe le message : arnaque.

Et si tu as déjà cliqué ? Pas de panique : ça arrive, et agir vite réduit les conséquences et augmente tes chances de limiter les dégâts, sans garantie totale.

Si tu as tapé un mot de passe : change-le tout de suite, sur ce site et partout où tu utilises le même. Si une carte est en jeu : préviens tout de suite le parent dont c’est la carte, pour faire opposition auprès de la banque.

Ensuite, signale. Un SMS frauduleux se transfère gratuitement au 33700 chez les opérateurs partenaires (ailleurs, le coût d’un SMS classique peut s’appliquer). Pour un mail, un compte piraté ou n’importe quel doute, le site public cybermalveillance.gouv.fr te pose quelques questions et te guide pas à pas. C’est fait pour ça, et c’est gratuit.

Acheter et vendre d’occasion, c’est malin, économique et plutôt sûr… tant que tu respectes une règle d’or. La voici : tout ce qui te fait sortir de la plateforme doit t’alerter.

La messagerie intégrée, le paiement sécurisé, les évaluations : tout ça existe pour te protéger, et l’arnaqueur le sait. Son premier objectif, c’est donc de t’emmener ailleurs — « continue sur Snap », « paie par virement », « scanne ce QR code ». Une fois hors de la plateforme, plus aucune protection : l’argent part, l’objet n’arrive jamais, et le compte disparaît.

Ça marche dans les deux sens : il y a des faux vendeurs, mais aussi des faux acheteurs. On voit les deux.

Maintenant, mets-toi côté vendeur, parce que là aussi les arnaques sont rodées.

Le grand classique : le faux paiement en attente. Tu vends un jean, un « acheteur » te dit avoir payé et t’envoie un lien ou un QR code « pour débloquer ton argent », qui mène à une fausse page où on te demande… ton numéro de carte. Grave ça dans ta mémoire : recevoir de l’argent ne demande jamais d’entrer un numéro de carte. Ta carte sert à payer, pas à encaisser. Sur une vraie plateforme, le paiement arrive tout seul, sans que tu remplisses quoi que ce soit.

Un dernier truc utile, que peu de gens connaissent. Quand tu achètes en ligne à un professionnel, la loi te donne en principe 14 jours après réception pour changer d’avis et renvoyer le produit, sans te justifier — avec des exceptions (produit personnalisé, descellé, contenu numérique déjà commencé…) à vérifier sur service-public.fr. Entre particuliers — la plupart des ventes sur Vinted ou Leboncoin, mais pas toutes : c’est le statut réel du vendeur qui compte, pas la plateforme — ce droit n’existe pas. Tu n’es pas non plus totalement démuni ensuite : la garantie des vices cachés s’applique aussi entre particuliers, si un défaut caché rendait l’objet impropre à l’usage (service-public.fr). Raison de plus pour tout vérifier avant.

Les réseaux, c’est le terrain de chasse préféré des arnaqueurs : tout le monde y est, la confiance s’y fabrique vite, et un faux compte se crée en deux minutes.

Première famille : les faux concours. Un compte copie une marque ou un influenceur — même photo de profil, pseudo presque identique avec un point, un underscore ou un chiffre en plus. Il t’écrit en DM : « Félicitations, tu as gagné ! » Pour « recevoir ton lot », il te demande de payer des « frais de livraison » ou de remplir un formulaire avec tes infos perso, parfois ta carte. La règle est simple : un vrai concours ne te demande jamais de payer pour recevoir un lot. Avant de croire un message de gain, vérifie le règlement du concours, le compte exact qui t’écrit (certification, ancienneté, abonnés, publications) et surtout l’absence de toute demande de paiement — c’est ça le vrai signal, plus que le simple fait de recevoir un DM.

Deuxième famille, la plus dangereuse : les gains faciles. « Gagne 500 € par semaine depuis ton téléphone », « je transforme 50 € en 500 € en une semaine », captures d’écran de comptes bien remplis, « mentors » autoproclamés, groupes privés. La mécanique : on te montre des gains (fabriqués en quelques minutes avec un éditeur d’images), on te fait déposer une petite somme, parfois on te laisse « gagner » un peu au début pour te mettre en confiance. Puis, le jour où tu veux retirer : frais surprise, compte bloqué, interlocuteur envolé.

À ton âge, une variante piège circule beaucoup : le « job » où on te propose de recevoir des virements sur ton compte et d’en garder une commission. Ça s’appelle être une mule financière : ton compte sert à faire circuler de l’argent volé. C’est illégal, et devant la loi comme devant la banque, le titulaire du compte risque d’en répondre — dès lors qu’il savait, ou aurait dû se douter, que cet argent était volé. Aucune commission ne vaut ce risque.

On aborde ce chapitre calmement, parce que le sujet est sérieux mais qu’il a de vraies solutions, qui fonctionnent.

La sextorsion, c’est quand quelqu’un menace de diffuser des images intimes de toi (réelles, ou fabriquées de toutes pièces) pour obtenir de l’argent, d’autres images, ou autre chose. Le scénario le plus courant : une personne rencontrée en ligne, souvent derrière un faux profil, se montre charmante, gagne ta confiance, obtient une photo — parfois en envoyant « les siennes » d’abord, qui sont fausses — puis bascule d’un coup dans la menace.

La chose la plus importante de tout le chapitre : si ça arrive, la victime, c’est toi. Celui qui commet un délit, c’est l’auteur du chantage. La honte doit changer de camp — et la loi est très claire là-dessus, surtout quand la victime est mineure.

Vers qui te tourner, concrètement ?

D’abord, un adulte de confiance — et ça ne veut pas forcément dire tes parents, si c’est trop dur au début. Une grande sœur, l’infirmière scolaire, un CPE, un prof, un entraîneur : n’importe quel adulte capable de t’écouter sans juger et de t’aider à agir.

Ensuite, le 3018 : le numéro national pour les jeunes victimes de violences numériques. C’est gratuit, anonyme et confidentiel, et ça existe aussi en appli et en tchat. Les personnes qui répondent sont des pros : elles peuvent te conseiller, t’accompagner dans les démarches et intervenir auprès des réseaux pour demander le retrait rapide de contenus. Si le contenu est public (un compte, une publication), tu peux aussi le signaler sur Pharos (internet-signalement.gouv.fr) — mais pour une menace qui te vise toi, le 3018 (et la police en cas de danger) reste la priorité.

Et si l’angoisse prend trop de place — nuits blanches, boule au ventre, idées noires —, ce n’est pas un détail : Fil Santé Jeunes t’écoute gratuitement et anonymement au 0 800 235 236, et le 3114 répond 24 h/24 en cas de pensées suicidaires. Si le danger est immédiat, appelle le 15 ou le 112 sans attendre, et ne reste pas seul si tu peux l’éviter. Prendre soin de toi fait partie de la solution.

Récapitulons. Tu as vu défiler pas mal de scénarios : le colis fantôme, la manette à moitié prix, le faux concours, le trader miracle, le « job » de mule, le chantage. Des décors très différents — mais le squelette ne change jamais : une émotion forte, de l’urgence, et une demande inhabituelle (un code, un paiement bizarre, une sortie de plateforme, un secret).

C’est ça, ta vraie protection : pas besoin de connaître chaque arnaque par cœur, il faut reconnaître le squelette. Les arnaques de demain — avec des voix clonées et des visages truqués de plus en plus crédibles — utiliseront exactement les mêmes leviers, parce qu’ils visent le cerveau humain, pas la technologie.

Et si malgré tout tu te fais avoir un jour ? D’abord : aucune honte. Ces pièges sont conçus par des gens dont c’est le métier à plein temps, et ils tombent parfois au moment exact où tu es vulnérable — tu attends un colis, tu vends un truc, tu es fatigué. Ça arrive aux adultes les plus prudents.

Ce qui compte, c’est la vitesse de réaction : change les mots de passe concernés, fais opposition sur la carte avec un parent si de l’argent est en jeu, et signale via les bons canaux. Puis parles-en autour de toi — chaque arnaque racontée, c’est une arnaque qui marchera moins bien sur la personne d’à côté. Garde précieusement les quatre ressources ci-dessous : officielles, gratuites, elles couvrent presque toutes les situations de ce cours.