Épisode 07 / 10La protection quotidienne20 min
Faux conseillers, faux supports, faux amis
Les arnaques les plus coûteuses ne passent pas par un e-mail, mais par le téléphone et par les sentiments. Elles suivent toutes le même scénario — et un seul geste les arrête.
Dans cet épisode
- Reconnaître le scénario commun à toutes les arnaques par manipulation
- Déjouer le faux conseiller bancaire, le faux support technique et le faux proche
- Savoir quoi faire, et vite, si vous vous êtes fait avoir
L’épisode 2 parlait des messages piégés. Les arnaques les plus coûteuses, elles, passent par le téléphone et par les sentiments. Faux conseiller bancaire, faux technicien, faux proche en détresse, amoureux imaginaire : les histoires changent, mais le scénario est toujours le même.
Un seul scénario, mille histoires
Chaque étape a un but : la crédibilité endort votre méfiance, l’urgence vous empêche de réfléchir, l’isolement vous empêche de demander conseil, et la demande arrive quand vous êtes à point. Retenez surtout l’étape 3 : dès que quelqu’un vous interdit de raccrocher ou d’en parler, vous savez.
Le faux conseiller bancaire
Le téléphone sonne : c’est le numéro de votre banque qui s’affiche. Une voix professionnelle, qui connaît votre nom et votre adresse, vous annonce des paiements frauduleux en cours. Pour les bloquer, il faut « valider l’annulation » dans votre application. Vous validez… et vous venez d’autoriser un paiement vers le compte de l’escroc.
Deux mécanismes rendent l’appel si crédible. Le spoofing permet d’afficher n’importe quel numéro à l’écran, y compris celui de votre banque. Et vos informations personnelles viennent souvent d’une fuite de données (épisode 5). Variante récente : le faux conseiller vous annonce un coursier qui passera récupérer votre carte « pour la détruire ».
Ce que votre banque ne fera jamais : vous demander un code reçu par SMS ou votre code secret, vous faire valider une opération pour l’annuler, envoyer quelqu’un chercher votre carte. Au moindre doute, raccrochez et rappelez le numéro inscrit au dos de votre carte.
Le faux support technique
Une page s’affiche en plein écran, avec une alarme : « Votre ordinateur est infecté ! N’éteignez pas ! Appelez le support Microsoft au 09… » Elle semble impossible à fermer.
- La réalité : votre ordinateur n’a rien. C’est une simple page Web conçue pour paniquer.
- L’arnaque : si vous appelez, un faux technicien vous fait installer un logiciel d’accès à distance, prend la main sur votre ordinateur, puis vous facture un « nettoyage » — en profitant souvent pour se servir dans vos comptes.
- La solution : appuyez sur Ctrl + Maj + Échap, sélectionnez le navigateur dans le Gestionnaire des tâches et cliquez sur « Fin de tâche ». À la réouverture, ne restaurez pas les onglets précédents.
Microsoft, pas plus qu’aucun autre éditeur, n’affiche jamais un numéro à appeler dans une alerte de sécurité.
Le faux proche en détresse
« Coucou maman, j’ai cassé mon téléphone, c’est mon nouveau numéro. Tu peux me rendre un service ? J’ai une facture urgente à payer. » Le message arrive sur une messagerie, d’un numéro inconnu. Le « nouveau numéro » est justement ce qui empêche de vérifier.
Appelez votre proche sur son numéro habituel, ou posez-lui une question dont seul lui connaît la réponse. Et comme les imitations de voix par intelligence artificielle se perfectionnent, convenez en famille d’un mot de code, à prononcer en cas de vraie demande d’aide.
Les brouteurs : l’arnaque aux sentiments
Une personne charmante vous contacte sur un réseau social ou un site de rencontre. Médecin en mission humanitaire, militaire à l’étranger, ingénieur sur une plateforme pétrolière : sa vie est loin, mais la relation devient forte, pendant des semaines, parfois des mois. Puis survient un drame : un blocage en douane, un enfant hospitalisé, un héritage à débloquer. Il faut de l’argent, vite — en cartes cadeaux, en recharges prépayées, en cryptomonnaie ou par virement.
- Règle d’or : n’envoyez jamais d’argent à quelqu’un que vous n’avez jamais rencontré en vrai.
- Signal d’alarme : la personne refuse toujours les appels vidéo, avec une excuse différente à chaque fois.
- Vérification : faites une recherche d’image inversée de ses photos, avec Google Lens ou TinEye. Elles appartiennent souvent à quelqu’un d’autre.
Si c’est arrivé
La honte est l’alliée des escrocs : ces arnaques visent des gens de tous âges et de tous niveaux, et elles fonctionnent parce qu’elles sont bien faites. Réagissez vite :
- Appelez votre banque au numéro de votre carte, et faites opposition.
- Faites le diagnostic sur 17cyber.gouv.fr, le service de la police, de la gendarmerie et de Cybermalveillance.
- Portez plainte, en gardant toutes les traces : numéros, messages, captures d’écran, références des virements.
- Faites-vous conseiller par Info Escroqueries, au 0 805 805 817 (gratuit).
Testez-vous
3 questions pour vérifier que l’essentiel est acquis. Rien n’est noté ni enregistré.
Votre « conseiller » appelle depuis le vrai numéro de votre banque et vous demande de valider une opération pour l’annuler. Que faites-vous ?
Valider pour annuler n’existe pas : valider, c’est payer. Et le numéro affiché se falsifie. Raccrocher puis rappeler vous-même désamorce l’arnaque à coup sûr.
Une alerte plein écran annonce un virus et affiche un numéro du « support Microsoft ». Que faire ?
Ce n’est qu’une page Web conçue pour faire peur : votre ordinateur n’a rien. Microsoft n’affiche jamais de numéro à appeler dans une alerte.
« Maman, j’ai cassé mon téléphone, voici mon nouveau numéro, tu peux payer une facture urgente ? » Premier réflexe ?
Le « nouveau numéro » est justement ce qui empêche de vérifier. Un appel sur le numéro habituel, ou le mot de code convenu en famille, suffit à démasquer l’imposteur.
Vérifier que tout fonctionne
Cochez au fur et à mesure : quand tout est coché, vous pouvez passer à la suite.
Problèmes courants
J’ai validé une opération dans mon application pendant l’appel
Appelez immédiatement votre banque au numéro inscrit sur votre carte, faites opposition, puis contestez l’opération par écrit. Une opération que vous avez validée vous-même peut être considérée comme autorisée : chaque minute gagnée augmente les chances de la bloquer. Signalez ensuite l’escroquerie sur 17cyber.gouv.fr, et portez plainte.
J’ai laissé un faux technicien prendre la main sur mon ordinateur
Coupez Internet sur l’ordinateur, désinstallez le logiciel d’accès à distance qu’il vous a fait installer, et lancez une analyse antivirus complète. Depuis un autre appareil, changez les mots de passe de votre boîte mail et de votre banque, et prévenez votre banque si vous avez payé.
Le numéro affiché était vraiment celui de ma banque
Le numéro qui s’affiche à l’écran se falsifie facilement : il ne prouve rien. Seul l’appel que vous passez vous-même, vers un numéro que vous avez trouvé vous-même, est fiable.
Une personne rencontrée en ligne me demande de l’aider financièrement
N’envoyez rien, quelle que soit l’histoire. Parlez-en à un proche : un regard extérieur voit souvent ce que les sentiments cachent. Cybermalveillance.gouv.fr et Info Escroqueries (0 805 805 817) peuvent vous conseiller.
Votre progression reste sur cet appareil, rien n’est envoyé.