Éviter les arnaques : les vérifications à faire avant de cliquer ou de payer

Les sept habitudes ci-dessous réduisent le risque. Elles ne le suppriment pas. Beaucoup d’arnaques n’ont aucune faute d’orthographe, aucun prix absurde et aucun détail manquant, et certaines arrivent avec votre nom, votre adresse et un achat récent déjà renseignés. Quand une situation ne peut pas être vérifiée, la laisser pour plus tard est une très bonne décision.

1. Donnez-vous le temps de décider

Quand quelqu’un exige un paiement, un clic ou une réponse immédiate, c’est le moment de sortir de la conversation et d’aller chercher une deuxième source. Vous ne devez aucun débat à l’appelant. Vous pouvez raccrocher, fermer le message, et revenir au sujet une fois que vous aurez vérifié ailleurs.

Un vrai problème peut être urgent lui aussi. La différence, c’est qu’un vrai problème vous attend toujours quand vous ouvrez l’application vous-même, et que personne de légitime n’est lésé parce que vous prenez dix minutes. La pression fabriquée est l’un des rares points communs à presque toutes les arnaques, et Cybermalveillance.gouv.fr le place en tête de ses conseils pour éviter les cyber-arnaques : ne confondez pas vitesse et précipitation.

2. Cherchez le canal officiel par vous-même

Quittez le message et utilisez un chemin qui était déjà le vôtre : l’application installée plus tôt, l’adresse que vous savez taper, le numéro imprimé au dos de votre carte ou sur votre relevé. N’appelez pas un numéro arrivé dans le même contact que celui qui vous a apporté le problème.

Cybermalveillance.gouv.fr donne la même consigne dans sa fiche sur l’hameçonnage, le nom donné aux faux messages qui cherchent vos identifiants, vos données ou votre argent. Ses conseils d’achat ajoutent la même chose pour les numéros surtaxés : ne rappelez pas à l’aveugle, préférez les numéros officiels trouvés sur les sites que vous avez vérifiés.

Un appel peut sonner parfaitement professionnel

Le bruit d’un centre d’appels, une voix calme et la connaissance de quelques-unes de vos informations ne rendent pas un appel authentique. Le numéro affiché sur votre écran peut être imité. Raccrochez et joignez l’entreprise en dehors de cet appel.

Depuis le 11 août 2026, le démarchage téléphonique est interdit en France, sauf si vous avez donné votre accord au préalable ou si l’appel porte sur un contrat en cours. C’est la loi du 30 juin 2025, complétée par le décret du 23 juillet 2026, et Service-Public précise que le service Bloctel a cessé d’exister le même jour. Cela ne transforme pas chaque appel commercial en arnaque, mais cela vous donne une raison simple de raccrocher sans vous justifier.

Si l’autre canal ne répond pas

Le silence en face ne rend pas la demande authentique. Si un proche ne décroche pas, attendez, ou joignez quelqu’un d’autre qui saurait. Si le service client officiel est fermé pour la journée, ce n’est pas une raison de revenir au numéro ou au lien du message parce que quelqu’un a dit que le délai était ce soir.

Une vraie facture peut avoir une date limite, une pénalité de retard ou une autre condition à prendre au sérieux. Vérifiez cela sur le relevé, le contrat, l’application ou le site officiel, une fois disponible. Tant que vous ne savez pas d’où vient le montant et qui reçoit l’argent, ne payez pas.

Vos informations exactes ne prouvent pas qui parle

Votre nom complet, votre adresse, votre employeur, un achat récent : tout cela peut servir à faire passer un message pour authentique. Les fuites de données, les registres publics et les fichiers commerciaux font circuler ces informations en permanence.

Vous ne pouvez pas, au milieu d’une conversation, deviner d’où sort un détail, et essayer vous fait perdre du temps. Revenez plutôt au canal officiel et regardez si la situation décrite existe vraiment là-bas. Cela vaut aussi pour une photo, un prénom et une façon d’écrire familière. Si un nouveau numéro demande de l’argent, appelez l’ancien numéro, ou parlez à quelqu’un d’autre du cercle, avant d’envoyer quoi que ce soit. Le détail du procédé est dans la manipulation par la confiance.

3. Lisez l’adresse en entier avant de saisir quoi que ce soit

Un site peut copier les couleurs, les photos et les textes à l’identique. Lisez donc l’adresse dans la barre du navigateur plutôt que l’apparence de la page. Des lettres échangées, des mots ajoutés et des terminaisons inattendues sont autant de raisons de vérifier ailleurs que par ce lien.

Lisez une adresse en partant de la droite vers l’intérieur, à partir de la dernière partie avant la première barre oblique. C’est ce morceau qui est le site réel. Une longue adresse avec un nom d’entreprise connu glissé au milieu n’est pas cette entreprise.

Le https protège la connexion, pas vos intérêts. Il dit que le trafic est chiffré, pas que la boutique ou la personne derrière est honnête, et un faux site l’a aussi facilement qu’un vrai. L’aide de Chrome vous demande d’ailleurs de vérifier le nom du site dans la barre d’adresse avant de partager la moindre information sensible. Notre guide sur reconnaître un faux site détaille comment séparer le nom de domaine du reste d’une adresse, et vérifier si un lien est sûr explique quoi faire avant de l’ouvrir.

Les liens raccourcis et les boutons cachent leur destination jusqu’à l’ouverture. Quand un message parle d’une banque, d’une livraison, d’une prestation ou d’une facture, abandonner le lien et ouvrir le service soi-même est simplement plus rapide que d’essayer de le décoder.

4. Regardez qui reçoit l’argent avant de valider

Tout écran de paiement vous montre quelque chose sur le destinataire : un nom, une raison sociale, un IBAN, un numéro de téléphone. Lisez-le avant de confirmer. Si cela ne correspond pas à la personne ou à l’entreprise de l’histoire qu’on vous a racontée, n’envoyez pas le paiement.

Depuis le 9 octobre 2025, les banques de la zone euro doivent proposer gratuitement la vérification du bénéficiaire, qui compare le nom que vous saisissez avec le titulaire du compte de destination. Service-Public décrit les réponses possibles : correspondance, correspondance approchante, absence de correspondance, ou vérification impossible. Dans tous les cas, vous gardez la liberté d’envoyer le virement. C’est une information faite pour vous faire arrêter, pas une assurance.

Adaptez aussi le moyen de paiement au risque.

• La carte bancaire a une procédure derrière elle : opposition, puis contestation écrite auprès de votre banque, avec une demande de remboursement dans les treize mois après le débit, ramenés à soixante-dix jours quand la banque du bénéficiaire est hors de l’Espace économique européen. Service-Public détaille les étapes et les cas où la banque peut refuser.
• Le prélèvement se conteste aussi. Huit semaines pour un prélèvement autorisé dont le montant ne correspond pas, avec un remboursement sous dix jours ouvrables, et jusqu’à treize mois pour un prélèvement que vous n’avez jamais autorisé, où le remboursement est de droit.
• Le virement, et surtout le virement instantané, ne revient pas. La Banque de France écrit que les ordres de virement instantané sont irrévocables une fois exécutés. Votre banque peut tenter une démarche auprès de celle du bénéficiaire, mais rien ne garantit le retour de l’argent.

Même quand le nom a l’air correct, la demande reste à confirmer. Un compte peut appartenir à quelqu’un recruté par le montage, et une histoire peut emprunter le nom d’une personne que vous connaissez vraiment. Joignez celui qui demande l’argent sur un numéro que vous aviez déjà, ou l’entreprise par son propre canal.

Pour une facture, comparez le bénéficiaire avec celui qui devrait réellement être payé. N’acceptez pas l’explication selon laquelle l’argent doit aller sur le compte d’une société partenaire ou d’un service comptable sans le confirmer directement auprès de l’entreprise. Des coordonnées bancaires modifiées en cours d’échange d’e-mails sont un procédé connu.

5. Méfiez-vous d’un petit montant que vous n’attendiez pas

Des frais de livraison, des frais de déblocage, des frais de dossier, un petit péage impayé. Le montant est bas exprès. Quelques euros donnent l’impression que vérifier serait exagéré, et la page qui les encaisse demande en général le numéro de carte complet, ou mène à un paiement bien plus gros plus tard.

Si vous n’attendiez pas ce montant, cherchez-le dans l’application ou sur le site de la boutique, de l’administration ou du transporteur, tapé par vous.

Les faux frais de livraison font partie des histoires les plus répétées, aux côtés de la fausse alerte bancaire et du proche qui a changé de numéro. Les trois sont dans les arnaques en ligne les plus courantes.

Si le message est arrivé par SMS, transférez-le au 33700, sans rien ajouter. Pour un appel, envoyez au 33700 la mention « spam vocal » suivie du numéro. C’est gratuit, et Service-Public rappelle que les signalements partent chez les opérateurs, qui peuvent couper les numéros en cause.

6. Si on vous demande un code, un mot de passe ou une installation, coupez le contact

Ne dictez pas un mot de passe, un code reçu par SMS, une clé de récupération ou une réponse de sécurité pendant un appel ou une discussion que quelqu’un d’autre a lancés. N’installez pas une application, une extension ou un programme parce qu’un appelant dit que c’est nécessaire pour réparer quelque chose.

Le faux support technique demande un partage d’écran ou une prise en main à distance pour vous aider. Une fois ce logiciel en marche, la personne en face peut piloter l’appareil et voir tout ce qui s’y trouve. Cybermalveillance.gouv.fr décrit le procédé dans sa fiche sur l’arnaque au faux support technique, et la consigne principale tient en une ligne : n’appelez surtout pas le numéro affiché. Ouvrez le service par un canal trouvé par vous-même et regardez si une vraie demande existe.

Un code à usage unique vaut autant qu’un mot de passe, parce que c’est lui qui termine une connexion ou une modification de compte. Si un code arrive alors que vous n’essayiez pas de vous connecter, quelqu’un tente peut-être d’entrer dans le compte, ce qui ne veut pas dire qu’il a réussi. Ne le transmettez pas, et allez revoir les réglages de sécurité de ce compte.

Si le code concernait votre numéro de téléphone plutôt qu’un compte, un autre problème peut commencer. Une perte de réseau soudaine et inexpliquée mérite un appel à votre opérateur depuis une autre ligne.

7. Protégez le compte avant que quiconque ne vous contacte

Certaines protections agissent avant l’arrivée du moindre message, et la plupart sont des réglages à faire une seule fois.

• La double authentification sur la messagerie, la banque, les réseaux sociaux et les applications de discussion. Avec elle, un mot de passe volé ne suffit plus pour entrer. Une application dédiée ou une clé physique tient mieux qu’un code envoyé par SMS.
• Un mot de passe différent par service. Quand un seul mot de passe ouvre plusieurs comptes, une seule fuite les ouvre tous. Cybermalveillance.gouv.fr recommande au moins douze caractères, mélangeant majuscules, minuscules, chiffres et caractères spéciaux, dans ses bonnes pratiques sur les mots de passe, et cite KeePassXC, un gestionnaire gratuit certifié par l’ANSSI, plutôt que de les écrire quelque part.
• Le mot de passe de votre messagerie d’abord. C’est lui qui commande la récupération de tous les autres comptes, donc c’est lui qui mérite le plus d’attention.
• Les alertes d’opération activées dans votre application bancaire, pour qu’un paiement inconnu vous arrive le jour même et pas à la fin du mois.
• Des plafonds réglés sur vos dépenses réelles, là où votre banque le permet. Beaucoup d’applications laissent limiter les virements ou exiger une confirmation supplémentaire au-dessus d’un montant que vous choisissez. Regardez ce que propose la vôtre plutôt que de le supposer.

Une précision utile, parce que les conseils venus des États-Unis parlent souvent de bloquer son dossier de crédit : ce mécanisme n’existe pas en France. Ce qui existe ici, ce sont les réglages ci-dessus, chez votre banque, plus la plainte et le signalement décrits plus bas si votre identité a été utilisée.

Pourquoi aucune liste de signes ne suffit

Toutes les arnaques n’utilisent pas l’urgence, les fautes, un lien ou un prix impossible. Il n’existe pas un nombre de signaux qui prouve qu’un message est faux. Certains contacts légitimes semblent bizarres, et une fraude bien montée peut paraître tout à fait ordinaire.

Traitez donc chaque signal comme une raison d’aller chercher une confirmation indépendante, pas comme un verdict. Un prix très en dessous du normal, une demande de discrétion, un paiement vers un tiers, une entreprise introuvable ailleurs que dans sa propre annonce : chacun augmente l’intérêt de vérifier, et chacun se lit avec le reste de la situation.

Connaître les arnaques en ligne les plus courantes aide à reconnaître une forme plus vite. La protection, elle, vient toujours du fait de sortir de l’histoire qu’on vous a donnée pour aller chercher l’information ailleurs. Et si vous avez un doute sur la situation en cours, comment savoir si c’est une arnaque reprend les signes situation par situation.

Si vous avez déjà cliqué, partagé des informations ou payé

La suite dépend de ce qui s’est passé. Fermez la page et coupez le contact. Gardez le message, le numéro, l’adresse du site et les justificatifs. Ne supprimez rien avant d’avoir noté ce que votre banque, la plateforme ou la police vous demanderont.

1. Dans la première heure, appelez votre banque si de l’argent ou des données de carte sont en jeu. Utilisez le numéro au dos de votre carte, dites clairement qu’il s’agit d’une fraude, demandez si le paiement peut encore être arrêté et demandez une nouvelle carte. Pour faire opposition, le serveur interbancaire au 0 892 705 705 fonctionne 24 heures sur 24, et vous recevez un numéro d’enregistrement qui sert de preuve.
2. Contestez par écrit auprès de votre banque. Si elle refuse le remboursement, vous pouvez saisir gratuitement le médiateur désigné par votre établissement.
3. Si vous avez donné un mot de passe, changez-le depuis un appareil de confiance, et changez-le partout où vous l’aviez réutilisé.
4. Si vous avez installé quelque chose ou autorisé un accès à l’appareil, coupez sa connexion et faites-le examiner avant de vous reconnecter à vos comptes depuis celui-ci.
5. Si vous avez perdu l’accès à un compte, passez uniquement par la procédure de récupération du service, et prévenez les contacts qui pourraient recevoir des demandes en votre nom.
6. Faites les signalements. Le paiement frauduleux par carte sur Perceval, une fois l’opposition faite. La plainte en ligne sur THESEE, ou en commissariat ou brigade de gendarmerie. L’adresse du faux site sur Phishing Initiative, le message sur Signal Spam, le problème avec une entreprise sur SignalConso, et l’usage de vos données personnelles auprès de la CNIL.

Rien de tout cela ne garantit que l’argent revienne, et aucun de ces services ne le promet. Si vous ne savez pas par où commencer, 17Cyber pose quelques questions et vous oriente, gratuitement. La plateforme Info Escroqueries du ministère de l’Intérieur répond au 0 805 805 817, et France Victimes au 116 006. Si quelqu’un vous menace ou si vous êtes en danger immédiat, appelez le 17 ou le 112.

Être tombé dans une arnaque ne dit rien sur votre intelligence ni sur votre attention. Ces montages sont construits pour paraître vrais. La responsabilité est à ceux qui les montent.

Les sources que nous avons consultées

Les conseils et les règles de cet article ont été vérifiés le 22 septembre 2026 sur ces pages :

• Cybermalveillance.gouv.fr : sept conseils pour éviter les cyber-arnaques
• Cybermalveillance.gouv.fr : que faire en cas d’hameçonnage
• Cybermalveillance.gouv.fr : l’arnaque au faux support technique
• Cybermalveillance.gouv.fr : les bonnes pratiques sur les mots de passe
• Service-Public : le démarchage téléphonique interdit depuis le 11 août 2026
• Service-Public : spam par SMS et signalement au 33700
• Service-Public : la vérification du bénéficiaire des virements et Banque de France : le virement SEPA instantané
• Service-Public : fraude à la carte bancaire et la contestation d’un prélèvement
• Service-Public : le signalement Perceval et Ma Sécurité : la plainte en ligne THESEE
• SignalConso, le service de la DGCCRF, les plaintes en ligne de la CNIL, Signal Spam et Phishing Initiative
• 17Cyber, le service de diagnostic de la police nationale, de la gendarmerie nationale et de Cybermalveillance.gouv.fr
• Aide Chrome : vérifier si la connexion d’un site est sécurisée

Les situations et les personnes des exemples sont inventées. Les procédés qu’elles montrent sont réels, et aucune entreprise existante n’est mise en cause. Cet article ne donne aucun chiffre et ne remplace pas un conseil juridique.

Questions fréquentes sur les arnaques