Protéger ses parents des arnaques sans décider à leur place

Le plan en cinq points

• Une phrase qui fait gagner du temps, choisie par la personne qui va s’en servir, pour mettre fin à n’importe quelle demande urgente.
• Deux contacts de confiance, sur des numéros déjà enregistrés dans le téléphone, pour confirmer une demande d’argent.
• Le canal officiel de chaque service, noté à partir de l’application, de la carte ou d’une adresse tapée à la main, jamais à partir d’un message reçu.
• Les alertes et les plafonds revus ensemble, réglés comme le titulaire du compte le décide.
• Un plan pour après, sans reproche : couper le contact, garder les preuves, appeler la banque.

La personne concernée doit participer à ces choix, parce que c’est elle qui connaît ses habitudes, ses contacts et les services qu’elle utilise vraiment. Un plan qu’on aide à écrire est un plan dont on se sert.

Commencez par un accord que vous prenez ensemble

Choisissez un moment calme, loin de toute tentative en cours, et parlez de situations précises : un proche qui demande de l’argent, quelqu’un qui dit appeler de la banque, une facture qui arrive avec un délai très court. Plutôt que d’essayer de retenir toutes les arnaques, décidez ce que chacun fera quand une histoire de ce genre se présentera.

L’accord peut être simple : personne n’a à régler une demande urgente à l’intérieur de la conversation où elle est arrivée. La personne qui a reçu le message peut couper le contact, appeler un numéro qu’elle avait déjà, et demander de la compagnie si le doute reste. Cybermalveillance.gouv.fr donne la même consigne dans sa fiche sur l’hameçonnage : ne pas utiliser les coordonnées contenues dans un message suspect, et vérifier en contactant l’organisme par ses moyens habituels.

Faites-en une règle de la maison plutôt qu’une règle pour une personne. Un accord que tout le monde suit s’accepte plus facilement, et se rappelle plus facilement plus tard, qu’une consigne écrite pour le plus âgé de la famille.

Choisissez une phrase qui fait gagner du temps

Une phrase toute prête aide quand l’autre exige une réponse immédiate. Elle peut être aussi simple que : je vais vérifier et je vous rappelle. Elle met fin à la pression sans discuter, sans se justifier et sans avoir à prouver que quelque chose cloche.

La phrase doit être choisie par la personne qui va l’utiliser, et sonner comme quelque chose qu’elle dirait vraiment. Certains préfèrent dire qu’ils doivent en parler à leur famille, d’autres qu’ils veulent ouvrir l’application, d’autres encore qu’ils doivent retrouver un papier. Ce qui compte, c’est que la réponse rende le temps de décider.

Cet appel mérite d’être nommé pour ce qu’il est. Dans sa fiche sur la fraude au faux conseiller bancaire, Cybermalveillance.gouv.fr écrit que jamais un conseiller de votre banque ne demandera de lui communiquer un mot de passe ou des codes de confirmation, et décrit le reste du montage : faire annuler de vraies opérations pour en valider de fausses, réclamer le code secret de la carte, envoyer un coursier la chercher, ou faire partager l’écran du téléphone. Celui qui demande cela mène l’arnaque, quel que soit le nom qu’il donne.

Convenez d’un deuxième moyen de vérifier

Pour une demande qui dit venir d’un membre de la famille, choisissez des numéros déjà enregistrés dans le téléphone, et une deuxième personne à essayer quand la première ne décroche pas. Si un message arrive d’un nouveau numéro, l’appel part vers l’ancien numéro. Si l’histoire concerne une banque, un commerçant ou une administration, la vérification se fait dans l’application, sur le site, ou au numéro imprimé sur la carte.

Cette séparation compte parce qu’un appel passé au numéro fourni par le message retombe souvent sur la même personne. Le ministère de l’Intérieur décrit sous le nom de spoofing l’usurpation du numéro affiché, qui peut être celui d’un tiers et parfois le vôtre.

Une voix ne tranche pas non plus. La CNIL explique dans sa page sur l’hypertrucage qu’un contenu créé ou modifié par intelligence artificielle permet d’imiter une voix, un visage ou un mouvement avec un réalisme difficile à distinguer du vrai, et que cette reproduction sert notamment à duper des proches. Certaines familles ajoutent un mot ou une question que seules elles connaissent, convenu à l’avance et jamais envoyé par écrit. Ce n’est pas une protection complète, seulement une question de plus à laquelle un inconnu ne saura pas répondre.

Un arrangement qui marche à distance. Si vous habitez loin, désignez deux personnes joignables plutôt qu’une. Personne ne dépend alors de la disponibilité d’un seul proche, et personne n’a à attendre une autorisation pour agir.

Revoyez les alertes et les plafonds ensemble

N’ouvrez les applications qu’en présence du titulaire du compte et avec son accord, et passez en revue les réglages qui existent déjà. Il choisit les alertes d’opération qu’il veut recevoir, décide si les plafonds de paiement, de retrait et de virement correspondent à sa façon de dépenser, et voit s’il veut activer une confirmation supplémentaire quand sa banque en propose une.

La double authentification ajoute une vraie barrière et vaut la peine d’être activée. Cybermalveillance.gouv.fr explique les options dans sa page sur la double authentification. Elle n’arrête pas toutes les arnaques, en particulier celles où la personne donne elle-même le code, et il ne faut pas la présenter comme une solution complète.

Deux choses à ne pas faire. Ne mettez pas en place un mot de passe que seul un proche connaît : cela bloque un accès légitime, retire de l’indépendance, et crée un problème le jour où ce proche est injoignable. Et ne changez pas de réglage en douce. Le titulaire doit savoir comment entrer dans ses propres comptes et où se trouvent les informations de récupération.

Un mot sur ce qui n’existe pas, pour ne pas chercher une porte qui n’est pas là. Il n’y a pas en France de dispositif permettant à un particulier de geler volontairement son dossier de crédit pour empêcher l’ouverture de comptes à son nom. Ce qui existe et se règle vraiment, ce sont les plafonds de la carte et des virements, les alertes d’opération, et l’habitude de regarder ses relevés. Fixez des plafonds qui couvrent quand même les dépenses réelles, sinon ils seront relevés à la première gêne.

Gardez les contacts utiles à portée de main

Une liste courte évite d’aller chercher de l’aide à l’intérieur de la publicité, du message ou de l’appel qui a provoqué le doute. Mettez-y :

• deux proches, sur des numéros déjà connus ;
• le numéro de la banque, copié depuis la carte, l’application ou un relevé, plus le serveur interbancaire d’opposition, le 0 892 705 705, joignable 24 heures sur 24 ;
• l’opérateur téléphonique, au cas où la ligne ou le téléphone cesserait de fonctionner ;
• le chemin pour récupérer les comptes importants, sans écrire de mot de passe sur une feuille laissée en évidence ;
• 17Cyber, le 33700 pour les SMS et appels frauduleux, Info Escroqueries au 0 805 805 817 et France Victimes au 116 006, pour que personne n’ait à les chercher sous pression.

La liste peut être imprimée et gardée à la maison, ou enregistrée sous un nom facile à retrouver. Mettez-la à jour quand un numéro change. Si plusieurs personnes aident, décidez qui fait quoi, pour que personne ne reçoive deux consignes différentes en même temps.

Ce qu’il faut convenir pour chaque type de demande

Personne n’a à enquêter sur un message entier. Quelques gestes courts suffisent pour sortir de l’histoire qu’on vous raconte.

• Une demande d’argent : joindre la personne sur l’ancien numéro, et lire le nom affiché sur l’écran de paiement avant de valider. S’il ne correspond pas à l’histoire, ne pas envoyer. Depuis le 9 octobre 2025, les banques de la zone euro comparent gratuitement le nom saisi et le titulaire de l’IBAN et signalent l’écart, comme l’explique service-public.gouv.fr ; l’alerte informe mais n’empêche pas de valider, donc l’écran mérite d’être lu.
• Une demande de code ou de mot de passe : ne rien communiquer. Couper le contact et ouvrir le service par un chemin connu.
• Une demande d’installer une application ou de donner accès au téléphone : ne rien installer pendant un appel. Chercher le support officiel séparément.
• Un lien au sujet d’une facture ou d’un colis : ne pas utiliser l’adresse du message. Ouvrir le site ou l’application que la personne utilise déjà.
• Une demande de garder le secret : en parler à quelqu’un de confiance. Toute tentative d’empêcher un deuxième avis mérite qu’on s’arrête.

Ce qu’une banque ne demande jamais. Une banque n’appelle pas pour réclamer un mot de passe, le code secret de la carte, ou un code de validation reçu par message. Elle ne demande pas de déplacer l’argent vers un compte présenté comme sécurisé, n’envoie personne chercher une carte au domicile, et ne demande pas d’installer un logiciel pour réparer quelque chose. Si quelqu’un réclame l’une de ces choses au nom d’une banque, il faut raccrocher et joindre la banque par l’application ou le numéro de la carte.

Le même raisonnement vaut pour les administrations. Cybermalveillance.gouv.fr classe les faux messages au nom des impôts, des amendes ou de l’assurance maladie parmi les prétextes les plus utilisés : un vrai dossier se retrouve toujours en se connectant soi-même à son espace personnel sur le site en .gouv.fr concerné, sans passer par le lien reçu. Les autres histoires qui reviennent sont rassemblées dans les arnaques en ligne les plus courantes, et les réflexes de tous les jours dans éviter les arnaques.

Répétez le plan sans faire peur à personne

Une fois la phrase et les contacts choisis, déroulez le plan une fois, avec une situation dont tout le monde sait qu’elle est inventée. L’un dit : une demande d’argent vient d’arriver d’un numéro que je ne connais pas. L’autre raconte comment il mettrait fin à la conversation, où il retrouverait l’ancien numéro, et qui il appellerait si personne ne répond. L’idée est que le chemin soit familier avant d’être nécessaire.

N’envoyez pas un faux message d’arnaque pour tester la réaction de quelqu’un. Au-delà de l’inquiétude que cela provoque, cela abîme exactement la confiance qui fait qu’une personne dira la prochaine fois : j’ai reçu ça, qu’est-ce que tu en penses. Si une étape se révèle compliquée, corrigez-la ensemble : rapprochez les contacts, agrandissez la taille du texte, notez le chemin vers le support officiel. Le changement doit résoudre une difficulté que la personne a nommée elle-même.

Aider sans que cela devienne du contrôle

Ne commencez pas par vous ne comprenez rien aux téléphones ou envoyez-moi tout avant de payer. Cela traite un adulte comme incapable, et le résultat habituel est qu’il cesse de parler de ce dont il n’est pas sûr. Demandez plutôt quelles situations l’inquiètent et quelle aide il voudrait vraiment.

Dites aussi ce que vous faites vous-même. Un accord qui vaut pour tout le monde s’accepte mieux qu’une règle inventée pour une seule personne. Si votre parent préfère demander de l’aide à un autre proche ou à un ami, ce choix mérite le même respect.

Ne lisez pas les messages sans autorisation, ne demandez pas de mot de passe, et ne changez pas les plafonds en silence. Si un accompagnement plus étroit devient vraiment nécessaire, parlez de pourquoi, de ce qui sera regardé et pour combien de temps. Il existe en France des dispositifs prévus pour cela quand une personne ne peut plus gérer seule : le mandat de protection future, signé à l’avance par la personne elle-même, et l’habilitation familiale, demandée au juge des contentieux de la protection par un proche. Ce sont des décisions de justice, pas un arrangement de famille, et service-public.gouv.fr en décrit les conditions.

Quand l’argent est pris par quelqu’un de l’entourage, c’est un autre problème, avec sa propre voie. Depuis le 1er mars 2026, le 3133 est le numéro national de lutte contre les maltraitances envers les adultes vulnérables ; il remplace le 3977. Le ministère du Travail et des Solidarités précise qu’il est gratuit, ouvert tous les jours de 9 h à 20 h, accessible aux victimes comme aux témoins, aux proches et aux professionnels, et qu’il couvre les maltraitances financières. Un formulaire de signalement en ligne existe depuis le 28 mai 2026, y compris en dehors des horaires.

S’il s’est déjà passé quelque chose

Commencez sans reproche. Les arnaques sont fabriquées pour tromper, et la responsabilité revient à celui qui en a monté une. Demandez ce qui s’est passé, et s’il y a eu un paiement, un code ou un mot de passe communiqué, une application installée, ou un compte auquel la personne n’accède plus.

1. Dans la première heure, appelez la banque sur le numéro de la carte ou de l’application, dites que le paiement était frauduleux, et demandez s’il peut encore être arrêté. Demandez une référence de dossier. Pour un virement, la suite est détaillée dans que faire après une arnaque au virement instantané, qui dit franchement ce que les banques peuvent et ne peuvent pas faire.
2. Si des données de carte sont parties, faites opposition tout de suite, par l’application, par le numéro au dos de la carte ou au 0 892 705 705, puis signalez les achats frauduleux sur Perceval.
3. Coupez le contact et gardez les preuves : messages, numéros, justificatifs, et l’adresse de toute page qui a été ouverte.
4. Changez tout mot de passe communiqué, depuis un appareil de confiance, et partout où il était réutilisé.
5. Si un compte a été pris, passez par la procédure de récupération du service et prévenez les contacts qui pourraient recevoir des demandes au nom de la personne. La marche à suivre est dans compte WhatsApp piraté.
6. Signalez et portez plainte. 17Cyber pose quelques questions et indique les démarches. La plainte se dépose dans n’importe quel commissariat ou brigade de gendarmerie, et une partie des escroqueries en ligne se dépose sur THESEE, réservé aux particuliers majeurs. Un SMS frauduleux se transfère au 33700. Si un vendeur professionnel est en cause, il y a SignalConso. France Victimes accompagne gratuitement au 116 006, et Info Escroqueries renseigne au 0 805 805 817. En cas de danger immédiat, ce sont le 17 et le 112.

Récupérer l’argent n’est pas garanti, et souvent cela n’arrive pas. Cela mérite d’être dit tôt et à voix haute, pour que personne ne passe le mois suivant à attendre un remboursement qui n’était pas probable, et pour que personne ne paie une deuxième fois quelqu’un qui promet de le récupérer.

Questions fréquentes sur la protection de ses parents