Fraude financière et arnaques en ligne

Faux conseiller bancaire, facture truquée, pseudo-technicien qui prend la main sur votre ordinateur, belle rencontre qui finit par demander de l'argent : ces arnaques n'ont rien de technique. Elles reposent sur des scénarios bien rodés, que l'on peut apprendre à reconnaître. Cette leçon vous les présente par familles, avec le même réflexe pour toutes.

Après les logiciels malveillants, passons aux fraudes qui visent directement votre porte-monnaie. Dans ces arnaques, c'est la victime elle-même qui fait l'opération : elle valide le paiement, communique le code ou installe le logiciel. Les protections techniques sont alors moins efficaces, et la vigilance humaine devient la défense principale.

Le faux conseiller bancaire

Le scénario type : un appel (ou un SMS) d'une personne qui se présente comme votre banque. Le numéro affiché peut même ressembler à celui de l'agence, car l'affichage du numéro appelant est falsifiable. La personne évoque une opération suspecte, une tentative de fraude en cours, et vous guide pour « sécuriser » votre argent : valider une notification dans l'application, lire un code reçu par SMS, virer vos fonds vers un « compte sécurisé ».

Les ingrédients sont ceux de la première leçon : peur, urgence, autorité. Et un élément très efficace : le fraudeur connaît souvent quelques informations vous concernant (nom, banque, adresse) obtenues grâce à d'anciennes fuites de données. Cela donne une fausse impression de légitimité.

Ce qu'il faut savoir :

• une banque ne vous demandera jamais votre mot de passe, votre code de carte ou un code reçu par SMS ;
• elle ne vous demandera pas de virer votre argent vers un autre compte pour le « protéger » ;
• valider une opération dans votre application revient à signer : lisez toujours ce que la notification vous demande réellement d'autoriser ;
• en cas de doute, raccrochez et rappelez vous-même le numéro officiel (carte, relevé, site tapé manuellement).

La fausse facture et la fraude au changement de coordonnées

Dans le monde professionnel comme chez les particuliers (artisans, travaux, syndic, loyer), on voit fréquemment des courriels annonçant : « Nos coordonnées bancaires ont changé, merci de régler cette facture sur le nouveau compte. » Le message peut être envoyé depuis une adresse très proche de la vraie, ou depuis la véritable boîte d'un fournisseur dont le compte a été piraté, ce qui le rend très crédible.

La parade est organisationnelle plutôt que technique :

• tout changement de coordonnées bancaires se confirme par téléphone, à un numéro que vous connaissiez déjà ;
• on vérifie qu'une facture correspond à une commande ou à un service réellement reçu ;
• pour les montants importants, on applique la règle de la « double validation » : une seconde personne relit.

Le faux support technique

Une fenêtre s'affiche, avec un message d'alerte et une voix ou un numéro de téléphone : « Votre ordinateur est infecté, appelez immédiatement le support. » Il s'agit d'une page web qui imite une alerte système, parfois impossible à fermer en apparence. Au téléphone, un faux technicien demande d'installer un logiciel de prise en main à distance, « pour nettoyer la machine », puis réclame un paiement ou accède à vos comptes.

Points clés :

• un navigateur ou un site web ne peut pas détecter de virus sur votre ordinateur et vous donner un numéro à appeler : c'est une mise en scène ;
• pour fermer la fenêtre, quittez le navigateur (ou forcez sa fermeture) sans appeler le numéro ;
• ne donnez jamais la main à distance à quelqu'un que vous n'avez pas sollicité vous-même ;
• si vous l'avez fait, désinstallez l'outil, déconnectez la machine, changez vos mots de passe et prévenez votre banque (voir chapitre 7).

Les arnaques sentimentales

Une personne aimable et attentionnée vous contacte sur un réseau social ou un site de rencontres. La relation se construit sur des semaines, des échanges quotidiens, des déclarations. Puis arrive un problème : un billet d'avion, une urgence médicale, un colis bloqué en douane, un investissement « sûr ». La personne n'est jamais joignable en visioconférence, ou pour des raisons toujours plausibles.

C'est l'une des fraudes les plus douloureuses, parce qu'elle exploite des sentiments réels et crée de la honte, ce qui retarde le signalement. Quelques signaux :

• un profil très séduisant, un récit de vie spectaculaire, une déclaration d'amour rapide ;
• un refus systématique de la visioconférence ou de la rencontre ;
• une demande d'argent, de cartes prépayées, de cryptomonnaie ou de services (recevoir un colis, ouvrir un compte) ;
• un glissement progressif vers un autre moyen de communication, moins surveillé.

Règle simple : on n'envoie jamais d'argent à une personne que l'on n'a jamais rencontrée, même si la relation paraît sincère. Vous pouvez aussi vérifier si une photo de profil apparaît ailleurs avec une autre identité, au moyen de la recherche d'image inversée.

Les autres scénarios fréquents

• Faux investissements : rendement « garanti », pression pour agir vite, plateforme au look professionnel qui affiche des gains fictifs jusqu'au moment du retrait. Aucun placement sérieux ne garantit un gain élevé sans risque.
• Fausses annonces : produit très bon marché à régler hors plateforme, locations qui exigent un acompte avant visite.
• Fraude au compte personnel de formation, aux aides ou aux remboursements : message prétendant venir d'un organisme public et vous demandant de « mettre à jour » vos informations. Les administrations ne vous demandent pas vos coordonnées bancaires par message.
• Faux « proche en difficulté » : message d'un numéro inconnu prétendant être un enfant ou un parent qui a changé de téléphone.

Le dénominateur commun

Malgré leur diversité, toutes ces arnaques suivent le même schéma en quatre temps :

1. Une approche qui crée la confiance (organisme connu, proche, personne attentionnée) ;
2. Une émotion (peur, urgence, espoir, affection) qui réduit la réflexion ;
3. Une action demandée qui est irréversible ou difficile à récupérer (virement, code, installation, carte cadeau) ;
4. Un isolement : « n'en parlez à personne », « votre banquier est complice », « c'est confidentiel ».

Dès qu'une demande d'argent ou de code s'accompagne de la consigne de ne pas en parler, vous avez de bonnes raisons de vous arrêter. Parler à un proche est souvent le moyen le plus efficace de faire tomber un scénario d'arnaque.

À vous de jouer

Nora reçoit un appel : « Bonjour, ici votre conseiller. Nous avons détecté un virement frauduleux de 900 euros. Pour l'annuler, vous allez recevoir un code, lisez-le-moi tout de suite. » Puis : « Surtout, ne dites rien à l'agence : un employé est impliqué. »

1. Quels éléments du schéma en quatre temps reconnaissez-vous ?
2. Quelle doit être sa réaction, étape par étape ?

Pour mieux vous protéger, il reste à comprendre qui sont les personnes derrière ces attaques et ce qu'elles cherchent. C'est l'objet de la dernière leçon de ce chapitre.