Repérer les arnaques

En 2025, 11,4 milliards de dollars de pertes liées à des fraudes aux cryptomonnaies ont été signalés à l’Internet Crime Complaint Center (IC3) du FBI, plus que n’importe quelle année auparavant. Beaucoup de victimes étaient des personnes prudentes et instruites.

Les arnaques ne fonctionnent pas parce que les victimes sont naïves. Elles fonctionnent parce qu’elles appuient sur des leviers émotionnels : l’espoir (« doublez votre argent »), la peur (« votre compte est attaqué »), la confiance (« je vous appelle de votre banque ») et la précipitation (« plus que 15 minutes »). Sous pression, n’importe qui peut prendre une décision hâtive qu’il regrettera.

La bonne nouvelle : les arnaques réutilisent sans cesse les mêmes ficelles. Une fois que vous les connaissez, vous les repérerez même dans une arnaque que vous n’avez jamais vue. C’est ce que ce cours vous apprend.

Les trois premiers signaux d’alerte vous mettent sous pression pour que vous ne preniez pas le temps de réfléchir :

• L’urgence. « Agissez dans les 30 prochaines minutes », « dernière chance », « votre compte va être fermé ». Les vraies organisations vous laissent du temps.
• L’autorité. Le message prétend venir de votre banque, de votre app crypto, de la police, de l’administration fiscale ou d’une célébrité. Un logo ou un ton officiel ne prouve rien.
• Le secret. « N’en parlez pas à votre banque, elle va bloquer l’opération », « que cela reste entre nous ». Les escrocs vous isolent, car un ami ou un employé de banque repérerait l’arnaque.

Quand vous vous sentez pressé, flatté ou effrayé, ce sentiment est en lui-même un signal pour ralentir.

Place à la pratique. L’image montre un SMS du type de ceux que beaucoup de gens reçoivent. Lisez-le lentement, comme s’il venait d’arriver sur votre téléphone.

Avant de répondre à la question suivante, cherchez les ficelles vues à l’étape précédente : qui prétend écrire, combien de temps on vous laisse, ce qu’on vous demande de faire et à qui vous avez le droit d’en parler.

Le numéro, le message et l’adresse de portefeuille ont été inventés pour cette leçon.

Tôt ou tard, toute arnaque demande de l’argent ou les clés de votre argent :

• Les rendements garantis. « 2 % par jour », « sans risque », « notre bot ne perd jamais ». Les vrais placements peuvent perdre de la valeur ; personne ne peut garantir des rendements élevés.
• Un moyen de paiement inhabituel. Des cryptomonnaies, des cartes cadeaux, ou le transfert de votre argent vers un « compte sécurisé » ou un « portefeuille sécurisé ». Ces paiements sont difficiles, voire impossibles, à annuler.
• Des demandes d’accès. Votre mot de passe, un code à usage unique, une phrase de récupération, ou l’installation d’une app de partage d’écran. Avec cela, quelqu’un peut vider votre compte sans que vous envoyiez quoi que ce soit.

Une entreprise légitime n’aura jamais besoin de vos codes ni de votre phrase de récupération pour vous aider.

Dès que vous voyez un seul signal d’alerte, accordez-vous une minute :

• Arrêtez-vous. Ne cliquez pas, ne répondez pas, ne payez pas. Raccrochez s’il s’agit d’un appel.
• Vérifiez par votre propre canal. Ouvrez vous-même l’app officielle, ou appelez le numéro figurant sur votre carte bancaire ou sur le site officiel de l’entreprise. N’utilisez jamais le lien ou le numéro du message.
• Parlez-en à quelqu’un. Expliquez à un ami ou à un proche ce qui se passe. Le dire à voix haute suffit souvent à rompre le charme.

Une vraie banque, une vraie app ou une vraie autorité peut attendre quelques minutes. Seul un escroc a besoin que vous agissiez immédiatement.

• Les arnaques utilisent les six mêmes ficelles : l’urgence, l’autorité, le secret, les rendements garantis, un moyen de paiement inhabituel et des demandes d’accès.
• Un seul signal d’alerte suffit pour s’arrêter et vérifier par un canal que vous trouvez vous-même.
• Aucune vraie organisation n’a besoin de vos mots de passe, de vos codes ni de votre phrase de récupération.

À voir dans l’app : prenez une minute pour vérifier vos paramètres de sécurité.

À suivre : l’hameçonnage, le faux support et les fausses apps.