Comment savoir si c’est une arnaque : les signes et où vérifier

Ce guide est fait pour une situation qui se passe maintenant : un message, un appel, une boutique ou une promesse d’argent, avec une décision qui attend. Pour les habitudes à prendre avant que quoi que ce soit n’arrive, lisez comment éviter les arnaques.

Ce qu’il faut faire pendant que vous hésitez

1. Ne cliquez pas, ne payez pas, ne communiquez pas de code tant que le doute est là. Une demande légitime sera toujours valable dans dix minutes. Vérifier ne vous fait rien perdre.
2. Sortez du canal qui vous a joint. Retrouvez le site, l’application ou le numéro par vous-même, sans utiliser le lien ni le numéro du message.
3. Lisez qui va recevoir l’argent. Tout écran de paiement affiche quelque chose sur le destinataire. Si ce nom n’a rien à voir avec l’histoire qu’on vous raconte, n’envoyez rien.
4. Montrez la situation à quelqu’un de confiance. Une personne extérieure à la conversation, qui ne subit pas la pression, repère souvent plus vite le détail qui ne colle pas.

Si vous voulez un avis officiel et gratuit pendant que vous hésitez, le service public 17Cyber, porté par la police nationale, la gendarmerie nationale et Cybermalveillance.gouv.fr, pose quelques questions et vous oriente. En cas de danger immédiat, appelez le 17 ou le 112.

Les signes et où vérifier, situation par situation

Aucun signe pris seul ne prouve une arnaque, et l’absence de signes ne prouve pas non plus que tout va bien. Voici ce qui revient le plus souvent dans chaque type de situation, et où le vérifier sans passer par le contact que vous avez reçu.

• Un SMS ou un e-mail : un lien, un délai court, une menace de suspension, un lot à réclamer, ou une demande de mot de passe ou de code. Vérifiez dans l’application ou sur le site que vous avez ouvert vous-même.
• Un appel téléphonique : quelqu’un dit appeler de votre banque, décrit un paiement que vous n’avez pas fait, et demande un code, un virement ou l’installation d’une application. Raccrochez et rappelez le numéro inscrit au dos de votre carte, depuis un autre téléphone si vous le pouvez.
• Un site ou une boutique : un prix très en dessous du marché, un paiement possible seulement par des moyens qui ne s’annulent pas, une adresse bizarre, une entreprise introuvable ailleurs. Vérifiez l’adresse que vous avez tapée vous-même, et lisez le nom du bénéficiaire avant de payer.
• Une demande d’argent d’un proche : un nouveau numéro, de l’urgence, une raison de ne pas pouvoir parler au téléphone, et un compte à un autre nom. Vérifiez sur le numéro que vous aviez déjà enregistré, ou de vive voix.
• Une application, une tâche payée ou une promesse de gains : un rendement élevé ou garanti, un dépôt pour commencer ou pour retirer, et un groupe qui met la pression sur ceux qui hésitent. Vérifiez l’autorisation de l’acteur financier avant que le moindre euro ne bouge.

Un SMS ou un e-mail

Un faux message emprunte en général le nom d’une banque, d’une boutique, d’un transporteur ou d’une administration, et demande quelque chose de rapide : payer des frais, mettre un compte à jour, débloquer un colis. Le nom affiché comme le début de l’adresse sont choisis par celui qui envoie, donc ni l’un ni l’autre ne dit qui a écrit.

Ouvrez l’application vous-même ou tapez l’adresse officielle, et regardez si le même message existe là-bas. Cybermalveillance.gouv.fr donne le même conseil dans sa fiche sur l’hameçonnage, le nom donné aux faux messages qui cherchent vos mots de passe, vos données ou votre argent : n’utilisez pas les coordonnées du message, passez par un canal que vous connaissez déjà.

Si c’est arrivé par SMS, vous pouvez le signaler au 33700. La marche à suivre est simple : transférez le message au 33700, sans rien ajouter. Pour un appel, envoyez au 33700 la mention « spam vocal » suivie du numéro. Le service est gratuit, et les signalements partent chez les opérateurs, qui peuvent couper les numéros en cause. Service-Public précise que le blocage n’est pas immédiat : plus un numéro est signalé, plus les opérateurs peuvent agir.

Nos guides vont plus loin dans le faux SMS et reconnaître un faux e-mail.

Un appel téléphonique

Dans le faux appel de la banque, la personne annonce un paiement suspect et demande un code, un virement vers un compte dit sécurisé, ou l’installation d’une application. Le numéro affiché sur votre écran peut être imité, donc il ne prouve rien sur l’identité de l’appelant.

Raccrochez et rappelez le numéro inscrit au dos de votre carte. Utilisez un autre téléphone si possible, parce que dans certaines versions l’appelant reste en ligne. La consigne de mettre votre argent à l’abri sur un autre compte est l’arnaque elle-même : aucune banque ne demande ça.

Un détail français utile depuis le 11 août 2026 : le démarchage téléphonique est interdit, sauf si vous avez donné votre accord au préalable ou s’il porte sur un contrat en cours. C’est la loi du 30 juin 2025, avec le décret du 23 juillet 2026, et Service-Public précise que le service Bloctel a disparu le même jour. Autrement dit, un appel commercial que vous n’avez jamais accepté n’a plus rien de normal. Cela ne prouve pas qu’il s’agit d’une arnaque, mais cela vous donne une bonne raison de raccrocher sans discuter.

Le déroulé complet est dans l’arnaque par appel téléphonique.

Un site ou une boutique en ligne

Une fausse boutique associe en général un prix très bas, une pression pour acheter tout de suite, et un choix de paiements restreint, tous difficiles à annuler. Avant de payer, lisez l’adresse dans la barre du navigateur, cherchez l’entreprise ailleurs que sur son propre site, et comparez le nom du bénéficiaire affiché sur l’écran de paiement avec celui de la boutique.

Une boutique sérieuse dit qui elle est. Les mentions légales sont obligatoires en France : dénomination, adresse, numéro d’immatriculation, contact, et le nom de l’hébergeur. Service-Public détaille ce qui doit y figurer. Prenez le nom et le numéro SIREN ou SIRET trouvés là, et cherchez-les sur l’annuaire des entreprises, le service public qui reprend les données de l’INSEE et de l’INPI. Vous verrez si l’entreprise existe, si elle est toujours en activité et si son activité déclarée a un rapport avec ce qu’on vous vend.

Payez par carte quand vous le pouvez. Un paiement par carte a une procédure de contestation derrière lui ; un virement, lui, ne revient pas. Les étapes détaillées sont dans reconnaître un faux site et dans les arnaques en ligne les plus courantes.

Une demande d’argent d’un proche

L’escroc utilise le nom et la photo de quelqu’un de proche, parfois depuis un nouveau numéro, parfois depuis le vrai compte de cette personne après l’avoir pris. L’histoire est urgente et comporte presque toujours une raison de ne pas pouvoir s’appeler.

Avant de payer, appelez le numéro que vous aviez déjà enregistré, ou joignez la personne autrement, par un moyen dont vous êtes sûr. Une voix ne prouve rien non plus : une voix peut être imitée par un logiciel, et le ton pressé fait le reste du travail.

Si c’est le compte lui-même qui a été pris, changez le mot de passe depuis l’application officielle, activez la double authentification et prévenez vos contacts. La manière dont ces prises de compte se préparent est expliquée dans la manipulation par la confiance.

Une application, une tâche payée, une promesse de gains faciles

Cette question arrive le plus souvent quand de l’argent est déjà entré dans une application ou dans une discussion de groupe. La réponse ne vient pas du nom de l’application, qui change tout le temps. Elle vient de ce que l’application demande. Quatre situations différentes voyagent sous la même étiquette.

• Une société qui propose un crédit ou un autre service financier : vérifiez son agrément sur le REGAFI, le registre publié par l’Autorité de contrôle prudentiel et de résolution, et l’inscription des intermédiaires sur l’ORIAS. Trouver une société réelle confirme la société, pas l’annonce, pas le profil, pas la personne qui vous a écrit.
• Une application qui fait payer avant de libérer l’argent : ne payez pas pour recevoir un prêt, un retrait, une commission ou un solde affiché sur un écran. Un nouveau paiement pour débloquer un montant plus ancien augmente la perte et ne prouve rien sur la libération promise.
• Une promesse de rendement : regardez les listes noires et mises en garde de l’Autorité des marchés financiers, qui recensent des acteurs non autorisés à proposer leurs services en France. L’AMF le dit elle-même : de nouveaux acteurs apparaissent régulièrement, donc l’absence d’un nom sur la liste ne vaut pas autorisation. L’autorisation, elle, se vérifie sur les registres cités plus haut.
• L’imitation d’une entreprise réelle : un escroc peut reprendre le nom, le logo et le numéro d’immatriculation d’une société qui existe vraiment. Sortez de la conversation et cherchez vous-même les coordonnées officielles avant d’envoyer de l’argent.

Même avec une société réelle et autorisée, trouver le nom ne termine pas la vérification. Si quelqu’un bloque cette vérification, change les coordonnées en cours de route, ou insiste pour que vous payiez d’abord, arrêtez-vous là.

L’arnaque aux petites tâches payées

La forme est toujours la même. De petits paiements réels arrivent d’abord, pour établir que l’application paie. Ensuite une tâche demande de l’argent d’avance, avec la promesse de le récupérer le jour même, et le solde affiché devient la raison de continuer. Les signaux qui reviennent :

• de petits paiements pour aimer, suivre ou noter, dès le début ;
• un solde qui monte à l’écran mais qui ne se retire qu’après une recharge ;
• des niveaux ou des formules premium qui promettent plus par tâche contre un dépôt ;
• des frais, une taxe ou un déblocage réclamés avant un retrait ;
• un groupe où d’autres membres publient des preuves de gains et poussent ceux qui hésitent ;
• une application installée depuis un lien ou un fichier, et non depuis la boutique officielle du téléphone.

Un premier retrait réussi, est-ce que ça prouve quelque chose ?

Ça prouve qu’un paiement est arrivé. Les premiers versements peuvent être financés par les dépôts des personnes arrivées après, et le montage tient jusqu’au jour où il ne peut plus payer. C’est aussi pour ça qu’un programme qui rémunère surtout le recrutement de nouveaux participants demande plus de prudence.

Quelqu’un vous a peut-être recommandé l’application parce que son propre retrait a marché, sans jamais vouloir tromper personne. Si vous avez invité quelqu’un et que vous commencez à douter, dites-le-lui simplement, sans reproche, et expliquez ce qui a changé votre avis.

Ne déposez pas pour débloquer un retrait

Si on vous demande des frais, une avance d’impôt, une assurance ou n’importe quel paiement pour libérer de l’argent affiché sur un écran, ne payez pas. N’envoyez pas de nouvel argent pour tenter de récupérer ce que vous avez déjà envoyé. C’est sur cette deuxième demande que se joue l’essentiel des pertes.

Si vous avez déjà payé ou déposé de l’argent

1. Dans la première heure, appelez votre banque. Utilisez le numéro au dos de votre carte, dites que le paiement était frauduleux et demandez si quelque chose peut encore être arrêté. Pour faire opposition sur une carte, le serveur interbancaire au 0 892 705 705 fonctionne 24 heures sur 24, et vous recevez un numéro d’enregistrement qui sert de preuve.
2. Ne faites aucun autre paiement. Cela vaut pour les frais, la taxe, la recharge ou la commission présentés comme le moyen de libérer un retrait.
3. Essayez de retirer le solde sans rien payer d’abord, et sans envoyer de nouveaux documents, selfies ou mots de passe.
4. Gardez les preuves. L’annonce, les conversations, les reçus, les règles de retrait et des captures du solde. Chaque démarche vous les demandera.
5. Faites les signalements. Ils sont détaillés juste en dessous.
6. Prévenez ceux qui vous ont suivi, pour qu’ils arrêtent de déposer.

Chercher un complément de revenu, ou répondre à une demande venue de quelqu’un de familier, ne rend personne responsable d’une arnaque. Ces histoires sont construites pour paraître vraies, avec des annonces, des groupes et de petits paiements du début qui font le travail. La responsabilité est à ceux qui ont monté le système.

Où signaler en France

• Une arnaque en ligne, avec une plainte à déposer : THESEE, la plainte en ligne du ministère de l’Intérieur, couvre notamment le faux site de vente, la fausse petite annonce, le piratage de compte et le chantage en ligne. Le formulaire est validé et signé par un fonctionnaire, et vous recevez un récépissé. C’est réservé aux particuliers majeurs, et l’IBAN de la transaction est demandé.
• Un paiement frauduleux par carte : Perceval, le signalement en ligne traité par la gendarmerie nationale. Il faut avoir encore sa carte en main et avoir déjà fait opposition auprès de sa banque, avec le numéro d’enregistrement de cette opposition. Perceval ne rembourse pas : c’est une déclaration, et le remboursement reste une affaire entre vous et votre banque.
• Un SMS ou un appel : le 33700, gratuit, qui transmet aux opérateurs.
• Un e-mail : Signal Spam, l’association qui réunit opérateurs, messageries et la CNIL.
• Une adresse de faux site : Phishing Initiative, géré par Orange Cyberdefense. Les adresses confirmées sont transmises aux navigateurs, qui les bloquent.
• Un problème avec une entreprise : SignalConso, le service de la DGCCRF. L’entreprise est informée et peut répondre, et la répression des fraudes intervient si nécessaire.
• Vos données personnelles utilisées sans votre accord : une plainte à la CNIL, en ligne.
• Vous ne savez pas par où commencer : 17Cyber pose des questions et vous oriente, gratuitement. La plateforme Info Escroqueries du ministère de l’Intérieur répond au 0 805 805 817, et France Victimes au 116 006.

Signaler ne fait pas revenir l’argent, et aucun de ces services ne le promet. Ce que ça change, c’est la suite : un numéro coupé, une adresse bloquée dans les navigateurs, une entreprise contrôlée, et un dossier qui existe le jour où votre banque ou votre assurance le demande.

Les sources que nous avons consultées

Les services, les règles et les démarches cités plus haut ont été vérifiés le 22 septembre 2026 sur ces pages :

• Cybermalveillance.gouv.fr : que faire en cas d’hameçonnage et sept conseils pour éviter les cyber-arnaques
• 17Cyber, le service de diagnostic de la police nationale, de la gendarmerie nationale et de Cybermalveillance.gouv.fr
• Service-Public : démarchage téléphonique abusif, spam vocal ou par SMS et la plateforme 33700
• Service-Public : le démarchage téléphonique interdit depuis le 11 août 2026
• Ma Sécurité : la plainte en ligne THESEE et Service-Public : le signalement Perceval
• Service-Public : fraude à la carte bancaire
• SignalConso, le service de la DGCCRF et les plaintes en ligne de la CNIL
• Signal Spam et Phishing Initiative
• Service-Public : les mentions légales obligatoires d’un site et l’annuaire des entreprises
• REGAFI, ORIAS et les listes noires de l’AMF

Les personnes et les applications des exemples sont inventées. Les mécanismes qu’elles montrent sont réels, mais aucune entreprise existante n’est mise en cause. Cet article ne donne aucun chiffre et ne remplace pas un conseil juridique.

Questions fréquentes sur les arnaques