Déjouer les arnaques en ligne

Cassons tout de suite une idée reçue : se faire arnaquer n’a rien à voir avec le fait d’être « bête ». Des adultes très malins se font piéger tous les jours. Pourquoi ? Parce qu’une arnaque ne s’attaque pas à ton cerveau logique. Elle s’attaque à tes émotions.

Les arnaqueurs ne sont pas des génies de l’informatique. Ce sont des pros de la manipulation. Leur métier, c’est de te faire ressentir un truc fort — la peur, l’excitation, l’urgence — pour t’empêcher de réfléchir. Quand tu crois que ton compte va être supprimé ce soir, ou que tu viens de gagner des V-bucks gratuits, tu ne lis plus les détails. Tu cliques.

La bonne nouvelle : leurs techniques sont toujours les mêmes. Les arnaques changent de décor — colis, jeu, concours, banque — mais le squelette ne bouge pas. Une fois que tu le connais, tu les vois arriver de loin.

Tu viens de voir le réflexe qui te protège le mieux, quelle que soit l’arnaque — même celles qui n’existent pas encore : ralentir.

Un message qui te presse est un message suspect. Les vraies plateformes fonctionnent rarement au compte à rebours : elles te laissent généralement le temps de vérifier et te contactent par leurs canaux officiels. L’urgence artificielle, c’est la signature de l’arnaque — souvent le premier indice visible, avant même la faute d’orthographe ou le lien bizarre.

Le phishing (on dit « hameçonnage » en français), c’est l’arnaque la plus répandue en ligne. Le principe : un message déguisé — SMS, e-mail ou DM — imite quelqu’un de confiance pour te faire cliquer sur un lien. Derrière le lien : une fausse page, copie presque parfaite de la vraie. Tu tapes ton mot de passe ou un numéro de carte… et tu viens de le donner directement à l’arnaqueur.

Les déguisements changent tout le temps : colis en attente, compte de jeu à « sécuriser », abonnement qui expire, cadeau à récupérer. Mais l’objectif est toujours le même : tes identifiants, une carte bancaire, ou le code que tu reçois par SMS pour te connecter.

Trois réflexes suffisent à démasquer presque tous les phishings. Ils prennent trente secondes.

1. L’expéditeur. Regarde l’adresse exacte, pas seulement le nom affiché. Un simple numéro de mobile qui se fait passer pour un transporteur ou une banque, c’est déjà louche.

2. Le lien. Le geste le plus sûr : ne clique pas sur le lien envoyé, ouvre toi-même l’application ou tape l’adresse officielle. Si tu veux quand même la lire avant de cliquer (appui long sur mobile), repère le nom d’hôte juste après « https:// » — et après un éventuel « @ » s’il y en a un — jusqu’au premier « / ». « vinted.fr/connexion » appartient bien à Vinted. « vinted.fr.connexion-securisee.net/… » appartient en réalité à connexion-securisee.net, qui a juste collé « vinted.fr » dans son nom pour te tromper. Cette lecture aide, mais elle ne suffit pas toujours à elle seule : le réflexe le plus fiable reste de ne jamais suivre un lien reçu.

3. La demande. Aucune plateforme sérieuse ne te demande ton mot de passe, ton numéro de carte ou un code reçu par SMS via un message. Cette demande, à elle seule, suffit à classer le message : arnaque.

Et si tu as déjà cliqué ou tapé ton mot de passe ? Pas de panique : agir vite réduit les conséquences, même si ça ne règle pas tout à coup sûr. Change ton mot de passe immédiatement, sur ce site et partout où tu utilisais le même. Si une carte est en jeu, préviens tout de suite le parent dont c’est la carte pour faire opposition.

Ensuite, signale. Un SMS frauduleux se transfère gratuitement au 33700 chez les opérateurs partenaires (ailleurs, le coût d’un SMS classique peut s’appliquer). Pour un e-mail, un compte piraté ou un doute, le site public cybermalveillance.gouv.fr te pose quelques questions et te guide pas à pas. C’est fait pour ça, et c’est gratuit.

Les jeux et les réseaux sociaux, c’est le terrain de chasse préféré des arnaqueurs : tout le monde y est, et un faux compte se crée en deux minutes. Deux pièges reviennent tout le temps.

Premier piège : les générateurs gratuits. « V-bucks gratuits », « Robux illimités », « skins offerts » : un site te promet la monnaie du jeu à volonté, il suffit d’entrer ton identifiant et ton mot de passe « pour vérifier ton compte ». En vrai, tu ne reçois rien — tu viens juste de donner ton compte à l’arnaqueur. Grave-le une fois pour toutes : un générateur gratuit, ça n’existe pas. Aucun jeu ne laisse un site extérieur distribuer sa monnaie.

Deuxième piège : les faux concours et faux comptes. Un compte copie une marque ou un influenceur — même photo de profil, pseudo presque identique avec un underscore, un point ou un chiffre en plus. Il t’écrit : « Félicitations, tu as gagné ! » Pour « recevoir ton lot », il te demande de payer des « frais de livraison » ou de remplir un formulaire avec tes infos, parfois une carte.

La règle est simple : un vrai concours ne te demande jamais de payer pour recevoir un lot. Avant de croire un message de gain, vérifie le règlement du concours, le compte exact qui t’écrit (certification, ancienneté, nombre d’abonnés, publications) et surtout l’absence de toute demande de paiement — c’est ça le vrai signal, plus que le simple fait de recevoir un DM.

Vinted, Leboncoin, Marketplace : acheter et vendre d’occasion, c’est malin et plutôt sûr… tant que tu respectes une règle d’or. La voici : tout ce qui te fait sortir de la plateforme doit t’alerter.

La messagerie intégrée, le paiement sécurisé, les évaluations : tout ça existe pour te protéger, et l’arnaqueur le sait. Son premier objectif, c’est donc de t’emmener ailleurs — « continue sur WhatsApp », « paie par virement », « prends des coupons de recharge ». Une fois hors de la plateforme, plus aucune protection : l’argent part, l’objet n’arrive jamais, et le compte disparaît. Et ça marche dans les deux sens : il y a des faux vendeurs, mais aussi des faux acheteurs.

Maintenant, mets-toi côté vendeur, parce que les pièges y sont tout aussi rodés. Le grand classique : le faux acheteur qui prétend avoir payé et t’envoie un lien « pour débloquer ton argent ». Le lien mène à une fausse page qui te réclame… ton numéro de carte.

Grave ça dans ta mémoire : recevoir de l’argent ne demande jamais d’entrer un numéro de carte. Ta carte sert à payer, pas à encaisser. Sur une vraie plateforme, le paiement arrive tout seul dans ton porte-monnaie ou sur ton compte, sans que tu remplisses quoi que ce soit. Petit rappel utile aussi : entre particuliers, il n’y a pas de droit de rétractation. Tu n’es pas totalement démuni pour autant : la garantie des vices cachés existe aussi entre particuliers, si un défaut caché rendait l’objet impropre à l’usage. D’où l’intérêt de tout vérifier avant — le prix, le profil, et l’objet lui-même quand c’est en main propre (choisis un lieu public, en journée, accompagné).

On aborde ce chapitre calmement, parce que le sujet est sérieux mais qu’il a de vraies solutions.

Parfois, ça va plus loin qu’un faux plan. Quelqu’un rencontré en ligne, souvent derrière un faux profil, se montre charmant, gagne ta confiance, obtient une photo intime — puis bascule d’un coup dans la menace : « Envoie de l’argent, ou je diffuse. » Ça s’appelle la sextorsion.

Première chose à savoir, et c’est la plus importante de tout le chapitre : si ça arrive, la victime, c’est toi. Celui qui fait du chantage commet un délit — encore plus grave quand la personne visée est mineure. La honte doit changer de camp. Et si un jour une image circule alors qu’elle a été fabriquée (un visage collé par une IA sur des images qui n’ont jamais existé), ça ne change rien : le chantage reste un délit, vrai ou faux.

Vers qui te tourner, concrètement ?

D’abord, un adulte de confiance — et ça ne veut pas forcément dire tes parents si c’est trop dur au début. Une grande sœur, un grand frère, l’infirmière scolaire, un CPE, un prof, un entraîneur : n’importe quel adulte capable de t’écouter sans te juger.

Ensuite, le 3018 : le numéro national pour les jeunes victimes de violences numériques. C’est gratuit, anonyme et confidentiel, et ça existe aussi en application et en tchat. Les personnes qui répondent sont des pros : elles peuvent te conseiller et intervenir auprès des réseaux pour faire retirer un contenu. Si le contenu est public (un compte, une publication), tu peux aussi le signaler sur Pharos (internet-signalement.gouv.fr) — mais pour une menace qui te vise toi, le 3018 (et la police en cas de danger) reste la priorité.

Et ces réflexes valent aussi pour tes amis : si l’un d’eux vit ça, ton rôle n’est pas de tout régler seul, mais de l’aider à ne pas rester seul — le 3018 répond aussi aux témoins.

Récapitulons. Tu as vu défiler beaucoup de décors : le faux support Instagram, le colis fantôme, le générateur de V-bucks, le faux concours, la console à moitié prix, le chantage. Des situations très différentes — mais tu as sûrement remarqué que le squelette ne change jamais : une émotion forte, de l’urgence, et une demande inhabituelle (un code, un paiement bizarre, une sortie de plateforme, un secret).

C’est ça, ta vraie protection : tu n’as pas besoin de connaître chaque arnaque par cœur. Tu as besoin de reconnaître le squelette. Les arnaques de demain utiliseront exactement les mêmes leviers, parce qu’ils visent le cerveau humain, pas la technologie.

Ces réflexes — payer en sécurité, protéger ses données, se méfier des « gains faciles » — font partie de la même culture d’argent que le passeport EDUCFI, le parcours d’éducation financière de la Banque de France généralisé à tous les élèves de 4e à partir de la rentrée 2026. Autrement dit : ce cours t’y prépare déjà.

Et si malgré tout tu te fais avoir un jour ? D’abord : aucune honte. Ces pièges sont conçus par des gens dont c’est le métier, et ils tombent souvent au moment exact où tu es vulnérable — tu attends un colis, tu vends un truc, tu es fatigué. Ce qui compte, c’est la vitesse de réaction : change les mots de passe concernés, préviens un parent pour faire opposition si de l’argent est en jeu, et signale via les bons canaux. Puis parles-en autour de toi — chaque arnaque racontée, c’est une arnaque qui marchera moins bien sur la personne d’à côté.