Déjouer les arnaques en ligne

Se faire avoir n’a rien à voir avec l’intelligence

Cassons tout de suite une idée reçue : se faire arnaquer ne dépend pas de ton intelligence. Des ingénieurs, des juristes, des gens très prudents se font piéger. Pourquoi ? Parce qu’une arnaque ne s’attaque pas à ton cerveau logique. Elle vise tes émotions.

Les arnaqueurs ne sont pas des génies du code : ce sont des professionnels de la manipulation, souvent organisés comme de vraies entreprises. Leur métier, c’est de te faire ressentir quelque chose de fort — peur, excitation, urgence — pour désactiver ta réflexion le temps d’un clic.

Et à ton âge, l’enjeu grimpe d’un cran. Dans quelques mois, tu gères un vrai budget, un compte à ton nom, peut-être un premier salaire. Ce n’est plus l’argent de poche qui est en jeu : c’est le dépôt de garantie de ton logement, ta bourse, ton historique bancaire. La bonne nouvelle, c’est que les techniques, elles, ne changent pas. Le décor bouge, le squelette non.

Les quatre leviers préférés des arnaqueurs

L’urgence : « plus que 48 h », « ton dossier sera clôturé ce soir ». Le but : t’empêcher de vérifier.
L’autorité : le message a l’air de venir de ta banque, du CROUS, des impôts, de la CAF. On obéit plus vite à ce qui semble officiel.
L’appât du gain : un logement au prix cassé, un placement qui « rapporte à coup sûr », un job « zéro effort ».
L’émotion : la peur, la honte, parfois la pitié (un proche qui te réclame de l’aide en urgence).

Élio t’explique

Un arnaqueur, c’est un pêcheur au filet, pas à la ligne. Il envoie le même message à des dizaines de milliers de personnes et attend que quelques-unes mordent. C’est industrialisé : si le message tombe pile au bon moment sur toi, ce n’est pas de la magie, c’est du volume.

Exemple — Camille et le faux mail du CROUS

Camille, 17 ans, a déposé son Dossier Social Étudiant au printemps pour obtenir une bourse à la rentrée. En pleine période de résultats, un mail tombe : « Votre dossier de bourse est incomplet. Régularisez sous 48 h, faute de quoi votre bourse sera suspendue. » Logo officiel, ton administratif, gros bouton bleu.

Camille sent la panique monter : sans cette bourse, ses études deviennent compliquées. Elle est à deux doigts de cliquer quand elle regarde l’adresse exacte de l’expéditeur : un domaine bancal qui n’a rien à voir avec une administration.

Elle ne clique pas. À la place, elle ouvre elle-même son espace sur messervices.etudiant.gouv.fr, sans passer par le mail. Aucune alerte, aucun dossier incomplet. Le seul danger, c’était le mail lui-même.

Comment ce mail pouvait-il tomber pile pendant la période des bourses, et parfois même citer ton prénom ? Deux explications.

D’abord le volume : envoyé à des masses d’étudiants au printemps, il tombe forcément juste pour une partie d’entre eux. Ensuite les fuites de données : des sites se font pirater, et des listes d’adresses, de numéros, parfois de noms circulent entre arnaqueurs. À 18 ans, tu as des comptes en ligne depuis des années — une partie de tes infos a déjà fuité quelque part, statistiquement.

D’où une règle contre-intuitive mais essentielle : un message qui « sait » des choses sur toi n’est pas plus fiable pour autant. Ce détail personnel sort peut-être juste d’une vieille base volée. Et le réflexe qui te protège le mieux, quelle que soit l’arnaque — y compris celles qui n’existent pas encore —, c’est de ralentir. Une vraie administration te laisse généralement le temps et te contacte par ses canaux officiels ; l’urgence artificielle, c’est la signature de l’arnaque.

Figure

L’urgence éteint ton esprit critique

Comment lire : Plus la pression monte, plus ta capacité à vérifier chute : c’est exactement l’effet recherché. Reprendre dix minutes suffit souvent à tout désamorcer. Schéma pédagogique, non issu d’une mesure : retiens la tendance, pas les chiffres eux-mêmes.

L’astuce d’Élio

Mon garde-fou : la règle des dix minutes. Message ou appel qui te presse ? Je pose le téléphone et je reviens après. Une vraie urgence survivra dix minutes. Une arnaque, presque jamais.

Quiz

Un mail « du CROUS » t’annonce que ta bourse sera suspendue dans 48 h si tu ne cliques pas pour régulariser. Quels leviers sont à l’œuvre ?

Le phishing quand ils te connaissent déjà

Le phishing basique — le faux SMS de colis truffé de fautes — tu le repères sans doute déjà. Le problème, c’est que la version qui te vise maintenant est plus soignée : c’est du phishing personnalisé. Le message imite précisément un service que tu utilises vraiment (ta banque, les impôts, la CAF, l’Assurance Maladie), t’appelle par ton nom, et ne comporte plus de faute grossière.

Son cousin le plus redoutable passe par la voix : l’arnaque au faux conseiller bancaire. Quelqu’un appelle — toi, ou tes parents — en se présentant comme le « service anti-fraude ». Le numéro affiché peut être maquillé pour ressembler à celui de la vraie banque : ça s’appelle l’usurpation de numéro, et c’est techniquement facile. L’interlocuteur est calme, professionnel, connaît ton nom. Tout a l’air vrai… sauf la demande.

Et une nouvelle génération arrive : des messages « c’est maman, j’ai changé de numéro, tu peux m’avancer… », voire des voix clonées par intelligence artificielle qui imitent un proche en détresse. Le décor est neuf, le levier — l’émotion et l’urgence — est le même que celui du chapitre 1.

Exemple — Nael et le « service anti-fraude »

Nael, 18 ans, vient d’ouvrir son propre compte. Un après-midi, un appel : le numéro affiché est exactement celui du dos de sa carte. Au bout du fil, un « conseiller sécurité » très posé : « Nous détectons des paiements suspects sur votre compte. Pour les bloquer, je vais vous demander de valider l’opération dans votre appli, et de me communiquer le code reçu par SMS. »

Nael a le doigt sur le code quand une phrase du cours lui revient : valider une opération, c’est l’autoriser, jamais l’annuler. Il dit qu’il rappellera, et raccroche. Puis il compose lui-même le numéro figurant sur sa carte — pas celui qui vient de l’appeler.

Le vrai conseiller est formel : aucune alerte, aucun paiement suspect, personne de la banque ne l’a appelé. En raccrochant pour vérifier par lui-même, Nael a fait échouer l’arnaque en une minute.

Ce qu’une banque ou une administration ne te demandera jamais

Ton mot de passe, ton code de carte ou un code reçu par SMS — ni par téléphone, ni par message, jamais.
De « valider » une opération pour l’annuler : valider, c’est autoriser. Jamais l’inverse.
De virer ton argent vers un « compte sécurisé » : ce compte-là appartient à l’arnaqueur.
D’installer une application de prise en main à distance sur ton téléphone ou ton ordinateur.
De garder l’appel secret : l’isolement est une technique de manipulation, pas une procédure.

Élio te met en garde

Le code à six chiffres reçu par SMS, c’est la clé de ton compte. Quiconque te le demande — « conseiller », « support », « livreur », « ami » — veut entrer à ta place. Ce code ne se partage jamais. Jamais.

Figure

Vérifier un message ou un appel « officiel » en trente secondes

Ne clique pas, ne donne aucun code, ne valide rien dans l’instant
Regarde l’adresse exacte de l’expéditeur, pas seulement le nom affiché
Rappelle-toi qu’un numéro affiché peut être maquillé : il ne prouve rien
Raccroche ou ferme le message
Reprends contact toi-même : appli officielle, numéro au dos de la carte, site tapé à la main

Comment lire : Cinq gestes à dérouler dans l’ordre. Au moindre doute, saute directement à la dernière étape : reprends contact toi-même, par le canal officiel.

L’astuce d’Élio

Un proche te réclame de l’argent en urgence par message ou par une voix bizarre ? Le réflexe principal : rappelle-le toi-même sur son numéro habituel, celui que tu as déjà dans tes contacts — jamais celui qu’on vient de te donner. Une question sur un souvenir commun peut aider à lever un doute, mais ce n’est pas une garantie : l’arnaqueur a parfois fouillé les réseaux sociaux ou compromis un compte. Le rappel sur un numéro connu reste le seul réflexe vraiment fiable.

À toi de jouer — Le test des trente secondes

Ouvre ta boîte mail et va dans le dossier spam : il y a presque toujours un phishing qui t’attend. Sans cliquer sur rien, analyse-en un comme un pro : 1) l’adresse exacte de l’expéditeur (pas le nom affiché), 2) la vraie destination du lien (appui long ou survol, sans cliquer), 3) le levier utilisé — urgence, autorité, gain, émotion. Puis fais le geste le plus rentable de tout ce cours : active la double authentification sur ton compte le plus précieux, celui que tu aurais le plus de mal à perdre.

Quiz

Un « conseiller anti-fraude » t’appelle (le numéro affiché est celui de ta banque) et te demande de valider une opération et de lui donner le code reçu par SMS pour « bloquer une fraude ». Que fais-tu ?

Le logement étudiant : l’arnaque qui vise pile ton moment

Voici une arnaque taillée pour ta situation exacte : tu cherches un logement pour tes études, souvent dans une ville que tu ne connais pas, dans un marché tendu où les bonnes annonces partent vite. C’est le terrain rêvé pour l’arnaque à la location.

Le scénario type : une annonce trop belle — studio impeccable, loyer nettement sous le marché, photos parfaites. Le « propriétaire » explique qu’il est à l’étranger (mutation, expatriation) et ne peut pas faire visiter. Il te met la pression : « beaucoup de demandes, je le garde à qui verse la caution en premier ». Il propose d’envoyer les clés par la poste dès réception d’un virement — caution et parfois premier loyer — avant toute visite et toute signature.

Ce logement, souvent, n’existe pas, ou n’a jamais été à louer : les photos sont copiées d’une vraie annonce. Une fois le virement parti, le « propriétaire » disparaît.

Exemple — Sofia, un studio parfait à 400 km

Sofia, 18 ans, est prise dans une formation à l’autre bout du pays. Elle tombe sur l’annonce idéale : studio lumineux, bien placé, loyer étonnamment doux. Le propriétaire répond vite et se dit installé à l’étranger : impossible de faire visiter, mais il enverra les clés par courrier dès qu’elle aura versé la caution et le premier loyer par virement.

Sofia a hâte d’en finir avec sa recherche. Puis un doute : elle fait une recherche d’image inversée sur les photos. Les mêmes clichés apparaissent sur d’autres annonces, dans d’autres villes. Elle repose la question de la visite : le propriétaire s’agace et la presse encore plus.

Elle coupe le contact et signale l’annonce. Elle n’a rien perdu — parce qu’elle a refusé la seule chose qui déclenche le piège : payer avant d’avoir vu et signé.

Les signaux d’alerte d’une fausse location

Un loyer nettement sous le marché, sans raison réelle, pour un logement « qui part très vite ».
Un propriétaire injoignable en personne, « à l’étranger », qui refuse toute visite.
Une demande de virement (caution, premier loyer) avant toute visite et toute signature de bail.
La promesse d’envoyer les clés par la poste avant toute visite : une remise en main propre (ou une visite avec quelqu’un sur place) reste la précaution la plus sûre.
Des photos qui réapparaissent ailleurs : la recherche d’image inversée les trahit en dix secondes.

Élio te met en garde

Le repère qui te protège le mieux : ne verse pas un centime avant d’avoir visité le logement (toi-même, ou fait visiter par un proche) ET signé le bail. Pas de visite possible ? Mieux vaut ne rien verser.

Deux repères concrets pour t’ancrer dans le vrai.

D’abord, l’ordre normal d’une location : tu visites (toi-même, ou un proche sur place, ou en visio en direct — pas une vidéo préenregistrée), tu constitues ton dossier, tu signes le bail, puis seulement tu verses le dépôt de garantie et le premier loyer. Si on inverse cet ordre pour te faire payer d’abord, c’est un signal majeur. Le montant du dépôt de garantie est d’ailleurs encadré par la loi (à ne pas confondre avec la caution, qui désigne la personne ou l’organisme qui se porte garant pour toi, pas la somme versée) : ne verse pas une somme fantaisiste « pour réserver » avant signature — les règles précises sont sur service-public.fr.

Ensuite, les recours si une annonce te paraît frauduleuse ou si tu t’es fait piéger : signale l’annonce sur la plateforme. Si un virement est déjà parti, on ne peut pas « faire opposition » comme sur une carte bancaire : un virement exécuté est en principe irrévocable. Le seul recours, avec un parent, c’est de contacter la banque au plus vite pour demander une tentative de récupération des fonds (un « recall ») — sans garantie de succès, mais plus tu réagis vite, plus les chances augmentent. Signale aussi l’escroquerie sur THESEE, la plateforme de plainte en ligne pour les e-escroqueries (un faux bailleur est un particulier, pas un professionnel : SignalConso ne convient pas ici). cybermalveillance.gouv.fr te guide aussi pas à pas, et porter plainte reste possible et légitime.

À toi de jouer — Passe une annonce de logement au crible

Ouvre un site d’annonces de logement dans la ville où tu pourrais étudier. Compare cinq annonces pour sentir le loyer normal d’un studio. Puis repère la plus « trop belle pour être vraie » et teste-la : le loyer est-il cohérent ? Le propriétaire propose-t-il une visite ? Fais une recherche d’image inversée sur ses photos. Connaître le prix normal d’un marché, c’est repérer instantanément ce qui cloche — la meilleure protection qui existe.

Quiz

Un « propriétaire » installé à l’étranger te demande la caution et le premier loyer par virement avant toute visite, et promet d’envoyer les clés par la poste. Que fais-tu ?

Argent facile : le trading miracle et le piège de la mule

Tu as un peu d’argent de côté, tu vois passer des captures d’écran de « traders » qui multiplient leur mise, et l’idée de faire fructifier tes économies est tentante. C’est exactement ce que visent les arnaques à l’investissement miracle : crypto « qui explose », « mentors » sur Telegram, plateformes de trading trop lisses, promesses de rendement garanti.

Le piège se referme toujours de la même façon : on te montre des gains (fabriqués en quelques minutes avec un éditeur d’images), on te fait déposer une petite somme, parfois on te laisse « gagner » un peu au début pour te mettre en confiance et te pousser à déposer plus gros. Puis, le jour où tu veux retirer : frais surprise, compte bloqué, interlocuteur envolé. C’est le mécanisme des chaînes de Ponzi et des faux placements, décrit depuis des décennies.

Un réflexe d’adulte averti : avant tout placement, vérifie l’acteur — pas seulement sur une liste noire. L’AMF (Autorité des marchés financiers) tient des registres et listes des acteurs autorisés selon l’activité (Regafi, Orias…), et publie aussi des listes noires de sites frauduleux repérés — mais ces listes noires ne sont jamais exhaustives : l’absence d’un nom ne prouve pas qu’un acteur est fiable. Le bon réflexe : vérifie le registre adapté à l’activité, contrôle que l’identité et les coordonnées correspondent bien (pour éviter l’usurpation d’un acteur autorisé), et consulte aussi les listes noires — tout est expliqué sur amf-france.org.

Élio t’explique

Grave-le : un rendement élevé « garanti » et « sans risque » proposé par un acteur non vérifié ou en démarchage, c’est un signal majeur d’arnaque — même les pros de la finance ne peuvent pas garantir un tel rendement (seule l’épargne réglementée, comme le Livret A, l’est, à un taux officiel, jamais démarchée ainsi). Et si l’occasion était réelle, pourquoi te démarcher, toi, en DM ? La vraie question à te poser, c’est : pourquoi moi ?

Figure

Un rendement promis très élevé doit t’alerter — mais ce n’est pas le seul critère

Signal faible : un rendement un peu au-dessus du marché, sans autre alerte — ça ne prouve rien en soi, mais ça mérite déjà une vérification de l’acteur sur amf-france.org.
Signal fort : rendement « garanti » et « sans risque », démarchage non sollicité (DM, Telegram), pression à décider vite.
Cumul de signaux, vérification indispensable : rendement énorme + garantie + urgence + acteur non vérifié → tout dépôt est à très haut risque, quasiment toujours une arnaque.

Comment lire : Ce n’est pas une mesure : aucune étude ne chiffre la probabilité qu’une offre soit une arnaque. C’est une grille de lecture qualitative — un rendement modeste ne prouve rien non plus (une arnaque peut rester discrète), et un vrai placement peut afficher un fort potentiel sans jamais le garantir. Le vrai signal, c’est le cumul : plus les signaux s’additionnent, plus la vérification devient indispensable avant de déposer un euro.

Exemple — Théo et le « job partenaire »

Théo, 18 ans, cherche un petit boulot pour l’été. Sur un réseau, un « recruteur » sympa lui propose un poste de « partenaire financier » : recevoir des virements sur son compte bancaire tout neuf, en transférer une partie ailleurs, garder une commission au passage. « Zéro effort, tout est déclaré, on a juste besoin de comptes en France. »

Théo en parle à son cousin, qui tique aussitôt : pourquoi une entreprise sérieuse aurait-elle besoin du compte d’un lycéen pour faire circuler son argent ? Elle a ses propres comptes. La seule raison d’utiliser celui de Théo, c’est de brouiller les pistes — autrement dit, du blanchiment. L’argent qui devait transiter par son compte vient d’arnaques, peut-être des phishings du chapitre 2.

Théo décline et signale le compte. Il apprend le terme exact plus tard : on voulait faire de lui une mule financière. Et devant la banque comme devant la loi, c’est le titulaire du compte qui risque d’être mis en cause, dès lors qu’il savait ou aurait dû savoir à quoi servait ce compte.

Les phrases qui doivent te faire fuir

« Rendement élevé, garanti et sans risque, proposé par un inconnu en DM » — l’épargne garantie existe bel et bien (Livret A…), mais jamais démarchée ainsi ni avec un tel rendement.
« Offre réservée, n’en parle à personne » — le secret sert à t’isoler de ceux qui te préviendraient.
« Paie en crypto, en coupons ou en cartes cadeaux » — des moyens de paiement difficiles à tracer et sans recours officiel (les blockchains publiques sont souvent traçables ou pseudonymes, contrairement au mythe).
« Prête-moi ton compte, tu gardes une commission » — c’est du blanchiment, et tu risques d’en répondre pénalement si tu savais (ou aurais dû savoir) que c’était de l’argent volé.
« Dépose vite, l’opportunité expire ce soir » — l’urgence, encore et toujours.

Quiz

Un « recruteur » te propose un job : recevoir des virements sur ton compte, en transférer une partie ailleurs, garder une commission. Où est le problème ?

Ton plan anti-arnaque d’adulte

Récapitulons. Tu as vu défiler des décors très différents — faux mail du CROUS, faux conseiller bancaire, voix clonée d’un proche, fausse location, trading miracle, mule financière — et tu as sûrement remarqué que le squelette ne change jamais : une émotion forte, de l’urgence, et une demande inhabituelle (un code, un virement bizarre, une sortie du cadre officiel, un secret).

C’est ça, ta vraie protection : tu n’as pas besoin de connaître chaque arnaque par cœur, mais de reconnaître le squelette. Les arnaques de demain — voix et visages truqués de plus en plus crédibles — utiliseront les mêmes leviers, parce qu’ils visent le cerveau humain, pas la technologie. Ces repères prolongent d’ailleurs le passeport EDUCFI d’éducation financière de la Banque de France : généralisé en 4e depuis la rentrée 2026, il concerne déjà la voie professionnelle au lycée, avec une expérimentation annoncée en voie générale et technologique à partir de la rentrée 2027.

Tes cinq réflexes, à vie

Ralentis. L’urgence est une arme : dix minutes de pause désamorcent la plupart des pièges.
Vérifie par un autre chemin : ouvre toi-même l’appli ou le site officiel, rappelle au numéro officiel, plutôt que de suivre le lien ou le numéro qu’on t’envoie.
Ne partage jamais un code reçu par SMS, un mot de passe, ou ta carte pour « recevoir » de l’argent.
Pour un logement, ne paie jamais avant d’avoir visité et signé. Pour un achat à distance ou un placement, le paiement précède souvent normalement la livraison ou la souscription : la vigilance porte alors sur le vendeur, la plateforme et les garanties, pas sur l’ordre des étapes.
Trop beau pour être vrai = faux. Loyer cassé, rendement garanti, job sans effort : même famille.

L’astuce d’Élio

Enregistre ces recours dès maintenant, ils sont officiels et gratuits : le 33700 pour transférer un SMS frauduleux, cybermalveillance.gouv.fr en cas de doute ou de piège, SignalConso pour signaler un problème avec un professionnel et être orienté (ça ne tranche pas le litige à ta place), amf-france.org avant un placement, et le 3018 si une situation en ligne te met en danger.

Et si, malgré tout, tu te fais avoir un jour ? D’abord : aucune honte. Ces pièges sont conçus par des gens dont c’est le métier à plein temps, et ils tombent parfois au moment exact où tu es vulnérable — tu cherches un logement, un job, tu es fatigué. Ça arrive aux adultes les plus prudents.

Ce qui compte, c’est la vitesse de réaction : change les mots de passe concernés, préviens un parent pour faire opposition si de l’argent est en jeu, signale via les bons canaux, et parles-en autour de toi — chaque arnaque racontée est une arnaque qui marchera moins bien sur la personne d’à côté. À 18 ans, tu deviens seul responsable de tes comptes et de tes signatures : ces réflexes ne sont pas de la méfiance, c’est de l’autonomie.

Tes recours officiels, gratuits

33700 : transfère-lui gratuitement (chez les opérateurs partenaires) les SMS frauduleux (faux colis, fausse banque, faux CROUS…).
cybermalveillance.gouv.fr : le site public qui diagnostique ton problème et te guide pas à pas.
SignalConso (signal.conso.gouv.fr) : pour signaler un problème avec un professionnel — fausse boutique, vendeur malhonnête — et être orienté ; ça ne tranche pas le litige ni ne garantit un remboursement (pour ça : médiation, banque, ou justice selon le cas). Pas adapté pour un particulier, comme un faux bailleur.
Pharos (internet-signalement.gouv.fr) : pour signaler un contenu illicite public en ligne — pas un service d’urgence. Pour une affaire privée ou une urgence : le 3018, la police/gendarmerie, THESEE (e-escroquerie) ou le 17/112.
AMF (amf-france.org) : pour vérifier si un placement ou un acteur financier est autorisé, avant de déposer un euro.
3018 : le numéro gratuit, anonyme et confidentiel pour les jeunes face aux violences numériques (chantage, images).

À toi de jouer — Tes trois gestes de la semaine

Trois gestes, dix minutes en tout. 1) Active la double authentification sur ton compte le plus précieux (mail, banque, réseau) si ce n’est pas déjà fait. 2) Enregistre dans tes contacts le 33700 et le 3018, et note quelque part cybermalveillance.gouv.fr et SignalConso. 3) Raconte à un proche — un pote qui déménage pour ses études, un parent — un piège vu dans ce cours : le faux conseiller, l’arnaque à la location, ou la mule financière. Enseigner, c’est le meilleur moyen de retenir. Et tu protèges quelqu’un au passage.

Quiz

Dernier test. Parmi ces quatre situations, laquelle présente le moins de signaux d’alerte, avec les informations données ?

Élio te félicite

Tu viens d’apprendre à reconnaître une arnaque avant de cliquer, de payer ou de signer — un réflexe que beaucoup d’adultes n’ont jamais pris le temps d’acquérir. Sérieusement, chapeau. Tu abordes ton autonomie avec une vraie longueur d’avance. File briefer tes potes.

Continue ton élan

Cours suivant : Comprendre la banque (et ne pas se faire avoir)

Compte, carte, découvert, crédit : comprends comment ta banque fonctionne avant qu’elle ne décide à ta place.

Commencer ce cours Être prévenu(e) du lancement