La semaine dernière, j’ai reçu un SMS de ma « banque ». Guillemets parce que bon, c’était pas vraiment ma banque. Le message disait qu’il y avait un problème avec mon compte, fallait cliquer sur un lien urgent, tout le tralala. Le truc qui m’a mis la puce à l’oreille ? L’URL ressemblait à bnpparibas-securite-2024.info.

Sérieux.

C’est là que je me suis dit qu’il fallait vraiment que je partage ce que j’ai appris ces derniers mois. Parce que les arnaques en ligne, elles sont partout. Et elles deviennent de plus en plus sophistiquées (même si certaines restent ridicules, on va pas se mentir).

Les SMS et mails qui veulent votre peau

Alors déjà, parlons des classiques. Les SMS et mails frauduleux, c’est le pain quotidien des arnaqueurs. J’en reçois facilement deux ou quatre par semaine. Y’a plusieurs variantes :

• Le colis qui vous attend (alors que vous avez rien commandé)
• L’amende à payer d’urgence
• Votre compte qui va être suspendu
• Le remboursement des impôts (celle-là elle me fait toujours rire)

Le principe est toujours le même. Créer un sentiment d’urgence pour que vous cliquiez sans réfléchir. Perso, ma règle c’est simple : si c’est vraiment important, ils trouveront un autre moyen de me contacter.

Comment les reconnaître ?

Franchement, c’est pas sorcier. D’abord, regardez l’adresse de l’expéditeur. Si votre banque vous écrit depuis contact@bnp-securite-clients.tk, y’a comme un problème. Ensuite, les fautes d’orthographe. J’en ai vu des pas mal : « Votre comptes sera suspendus ». Les vrais services font relire leurs messages.

Et puis y’a le ton. Les vraies entreprises ne vous menacent pas. Elles ne vous disent pas « URGENT : agissez dans les 24h ou votre compte sera définitivement fermé ». C’est pas leur style.

Les faux sites marchands

Ça c’est le niveau au-dessus.

Avec les soldes et le Black Friday, les faux sites e-commerce pullulent. J’ai failli me faire avoir l’année dernière. Je cherchais une paire de baskets spécifique, introuvable partout. Et là, miracle, je tombe sur un site qui les propose à -70%. Le site était propre, professionnel. Logos de paiement sécurisé, tout le package.

Heureusement, avant de sortir ma carte bleue, j’ai fait une petite recherche. Le nom de domaine avait été créé… deux semaines avant. Les mentions légales ? Inexistantes. Les avis clients ? Tous datés du même jour.

Signaux d’alerte	Ce que ça devrait être
Prix cassés (-80%, -90%)	Réductions réalistes (max -50% sauf destockage)
Site créé récemment	Historique de plusieurs années
Pas de mentions légales	Infos complètes de l’entreprise
Contact uniquement par mail	Téléphone, adresse physique

Le démarchage téléphonique (la plaie)

Celui-là, il me rend fou. Les appels pour l’isolation à 1€, les arnaques aux panneaux solaires gratuits, la formation CPF miraculeuse… J’en passe et des meilleures. Le pire ? Ils ont souvent des infos sur vous. Votre nom, votre adresse parfois.

Ma technique : je ne donne JAMAIS d’infos par téléphone à quelqu’un qui m’appelle. Si c’est vraiment intéressant, je demande à rappeler moi-même après vérification. Bizarrement, ils insistent rarement.

Les arnaques au CPF

Celle-là elle cartonne en ce moment. Des « conseillers » qui vous appellent pour vous dire que votre CPF va expirer (spoiler : c’est faux). Ils veulent juste récupérer vos identifiants pour vider votre compte formation.

La règle d’or : personne ne vous appellera jamais pour votre CPF. C’est vous qui devez faire la démarche sur le site officiel.

Les fausses offres d’emploi

Un truc vicieux qui cible les personnes en recherche d’emploi. Des offres trop belles pour être vraies : 3000€ par mois pour travailler depuis chez vous, 2h par jour. Contrairement aux métiers du développement de jeux qui demandent de vraies compétences et formations, le processus est toujours le même. Vous postulez, ils vous « recrutent » direct (red flag), et puis ils vous demandent de l’argent. Pour la formation, le matériel, les frais de dossier…

Une entreprise légitime ne vous demandera jamais d’argent pour vous embaucher. Jamais.

Le cas des plateformes de jeux en ligne

Là on touche un domaine particulier. Les sites de jeux d’argent pullulent sur internet, et tous ne sont pas légaux. C’est simple : s’ils n’ont pas de licence française, c’est niet. Point. C’est d’ailleurs ce qui différencie les jeux de Casinozer qui opère avec toutes les autorisations nécessaires, des sites douteux qui apparaissent et disparaissent du jour au lendemain.

Les signaux d’alerte ? Bonus impossibles (genre 500% sur votre dépôt), pas de limite de mise, paiements uniquement en crypto… Si ça sent l’arnaque, c’est probablement le cas.

Les arnaques aux sentiments

Celles-là, elles font mal. Des personnes qui créent de faux profils sur les sites de rencontre, tissent des liens pendant des semaines ou des mois, puis demandent de l’argent. Pour un billet d’avion, une urgence médicale, un problème familial…

C’est cruel mais efficace. Les victimes ont honte et n’osent pas porter plainte. Si quelqu’un que vous n’avez jamais rencontré vous demande de l’argent, c’est non. Peu importe l’histoire.

Les faux profils sur les réseaux

Instagram, Facebook, LinkedIn… Les arnaqueurs sont partout. Ils copient des photos, inventent des vies, et attendent le bon moment pour frapper. Méfiez-vous des profils trop parfaits, sans historique, avec peu d’amis en commun.

Comment se protéger efficacement ?

Bon, maintenant qu’on a fait le tour des horreurs, parlons solutions. Parce que c’est bien beau de flipper, mais faut aussi savoir se défendre.

D’abord, activez l’authentification à deux facteurs partout où c’est possible. Gmail, Facebook, votre banque… C’est relou mais ça marche. Ensuite, utilisez des mots de passe différents pour chaque site. Oui je sais, c’est chiant. Utilisez un gestionnaire de mots de passe.

Pour les achats en ligne :

• Vérifiez toujours l’URL (https, pas http)
• Cherchez des avis sur le site
• Utilisez PayPal ou une carte virtuelle quand c’est possible
• Gardez des captures d’écran de vos commandes

Et surtout, faites confiance à votre instinct. Si quelque chose vous paraît louche, c’est probablement le cas. Mieux vaut rater une « bonne affaire » que de se faire arnaquer.

Que faire si on s’est fait avoir ?

Ça arrive aux meilleurs. L’important c’est de réagir vite. Contactez votre banque immédiatement pour faire opposition. Portez plainte (même si vous pensez que ça servira à rien). Signalez l’arnaque sur les plateformes dédiées.

Et surtout, parlez-en autour de vous. C’est comme ça qu’on évite que d’autres tombent dans le panneau.

Voilà. C’était mon petit guide de survie face aux arnaques en ligne. C’est pas exhaustif (y’en a tellement), mais c’est déjà un bon début. Restez vigilants, et n’oubliez pas : si c’est trop beau pour être vrai…