Arnaque en ligne : Comment savoir si vous êtes tombé dans le panneau ? (exemples réels)

Que vous recherchiez l’amour sur un site de rencontre en ligne, que vous fassiez des achats sur le marché Facebook ou que vous postuliez à un emploi sur LinkedIn, il y a toujours un risque que vous vous fassiez arnaquer. Mais à quel point est-ce mauvais ?

Les escroqueries d’imposteurs – où les fraudeurs prétendent être quelqu’un qu’ils ne sont pas – étaient le deuxième type de fraude le plus courant en 2021. Les imposteurs se sont emparés de plus de 2,3 milliards de dollars de plus de 1 000 000 d’Américains, selon la Federal Trade Commission (FTC) [ * ].

C’est presque le double du nombre d’escroqueries signalées l’année précédente.

Il n’est pas toujours facile de savoir si la personne à qui vous avez affaire en ligne est vraiment celle qu’elle prétend être. Dans ce guide, nous couvrirons les escroqueries les plus courantes à surveiller, comment reconnaître et déjouer un escroc, et que faire après avoir été ciblé.

5 façons courantes pour les escrocs de vous cibler en ligne

1. Escroqueries amoureuses
2. Les escroqueries par phishing
3. Escroqueries aux achats en ligne
4. Escroqueries cryptographiques
5. Attaques d’ingénierie sociale

Les escroqueries en ligne vont des classiques – comme le prince nigérian offrant des millions si vous l’aidez à sortir de l’argent du pays – aux avancées.

Voici quelques-unes des escroqueries en ligne les plus courantes dont il faut se méfier :

1. Escroqueries amoureuses et faux profils de rencontres en ligne

Les escroqueries amoureuses se produisent lorsque des criminels créent de faux profils sur des sites de rencontres en ligne ou des applications de rencontres dans l’espoir de commencer une relation avec vous. Les escroqueries de rencontres en ligne exploitent vos vulnérabilités pour créer une connexion émotionnelle rapide dont elles peuvent profiter. Par exemple, dans les escroqueries amoureuses militaires , les fraudeurs prétendent être postés loin et incapables de se rencontrer en personne. Mais cela ne les empêchera pas d’établir rapidement une relation en ligne et de vous dire qu’ils vous aiment.

Une fois qu’un escroc vous a “accroché” à une relation en ligne, il commencera à vous demander de lui envoyer de l’argent, des cartes-cadeaux ou des cadeaux coûteux. Si vous comprenez, ils supprimeront leurs comptes et disparaîtront.

2. E-mails, SMS, appels et sites Web de phishing

L’hameçonnage est un type de cyberattaque où les fraudeurs envoient des e-mails non sollicités, des SMS (appelés “smishing” ) ou des messages sur les réseaux sociaux prétendant être quelqu’un en qui vous avez confiance.

L’escroc pourrait même se faire passer pour votre patron et vous demander de lui envoyer vos informations de connexion pour le travail.

Toutes les informations que vous envoyez – comme les mots de passe de compte ou les numéros de carte de crédit – iront directement à l’escroc et peuvent être utilisées pour voler votre identité. Si vous cliquez sur un lien, vous téléchargerez très probablement des logiciels malveillants ou des rançongiciels sur vos appareils.

3. Escroqueries aux achats en ligne

Les achats en ligne ne sont pas intrinsèquement dangereux. Mais même les vendeurs sur les principales plateformes comme Amazon peuvent se livrer à des escroqueries en ligne. Dans un exemple, un vendeur fait semblant de vendre des produits de luxe avec une forte remise – généralement sur des sites de médias sociaux comme Instagram ou Snapchat (et utilise souvent des comptes piratés pour éviter les soupçons).

Mais même si vous recevez un e-mail de confirmation et que le paiement est retiré de votre compte, rien ne s’affiche. Ou si c’est le cas, ce n’est pas ce que vous pensiez payer.

4. Escroqueries aux crypto-monnaies

De nombreuses personnes sont devenues millionnaires du jour au lendemain en investissant dans des crypto-monnaies comme Bitcoin. Mais la crypto-monnaie regorge également d’escroqueries. Les escrocs de la cryptographie ont remporté un record de 14 milliards de dollars rien qu’en 2021 [ * ].

Les escroqueries à la crypto -monnaie peuvent se produire lorsque quelqu’un vous trompe en lui donnant accès à votre portefeuille en ligne et vole vos pièces.

Dans d’autres escroqueries, vous pourriez être contacté par quelqu’un prétendant avoir des informations privilégiées sur une nouvelle offre initiale de pièces (ICO). Mais après la hausse initiale de la valeur, la valeur de la pièce chute, les escrocs sortant au sommet. Soyez particulièrement prudent si vous utilisez régulièrement Telegram , car les escroqueries cryptographiques sévissent sur la plate-forme ces dernières années.

5. Attaques d’ingénierie sociale

Presque tous les types d’arnaques en ligne reposent sur une forme d’ingénierie sociale.

Les attaques d’ingénierie sociale se produisent lorsque des escrocs profitent de vos émotions pour vous manipuler afin que vous renonciez à de l’argent ou à des informations sensibles qui peuvent être utilisées pour le vol d’identité et la fraude.

L’un des exemples les plus anciens est l’escroquerie du prince nigérian. Dans cette fraude, les escrocs envoient un message non sollicité avec un appel émotionnel à l’aide.

Si vous pouvez aider le prince (ou un représentant du gouvernement) à retirer d’importantes sommes d’argent du pays, ils vous récompenseront avec un pourcentage. Tout ce que vous avez à faire est de leur virer de l’argent pour couvrir les frais de justice ou payer des pots-de-vin.

Tout message comme celui-ci est une arnaque et devrait toujours finir à la poubelle.

Comment repérer un escroc : 10 signes avant-coureurs

1. Utilisez l’autorité pour instaurer la confiance – Les escrocs en ligne utilisent des organisations et des noms en qui vous avez confiance pour baisser votre garde. Méfiez-vous de toute personne qui vous envoie des messages à l’improviste et prétend appartenir à l’IRS , au gouvernement ou à une grande entreprise.
2. Exploitez vos émotions – Les escroqueries de rencontres en ligne sont particulièrement connues pour exploiter vos émotions. Un escroc vous dira rapidement qu’il « tombe amoureux » et vous fera dire en retour. Il en va de même pour les escroqueries caritatives (comme les escroqueries caritatives des vétérans ) où les fraudeurs prétendent être des victimes dans le besoin.
3. Créez un sentiment d’urgence — Les escrocs en ligne savent qu’ils ont besoin que vous agissiez rapidement avant que vous ne réalisiez ce qu’ils font. Ils créeront souvent un sentiment d’urgence pour vous empêcher de vérifier d’abord leurs réclamations.
4. Soyez menaçant et agressif – En plus de l’amour et de l’urgence, les menaces sont un autre moyen pour les escrocs en ligne de vous convaincre de faire ce qu’ils disent. Souvent, un escroc prétendra appartenir à la police ou au FBI et prétendra qu’un mandat sera lancé contre vous si vous ne vous conformez pas.
5. Vous contacter de manière inattendue – L’un des moyens les plus simples de repérer un escroc est de vous contacter en premier. Si vous recevez un message, un appel téléphonique ou un e-mail de quelqu’un que vous ne connaissez pas, vérifiez qu’il s’agit bien de la personne qu’il dit en contactant directement son agence ou son entreprise. 
6. Demandez des informations sensibles – Les escrocs prétendront être de votre banque et vous demanderont votre code PIN ou vos mots de passe en ligne pour “sécuriser” votre compte. Mais les institutions financières légitimes ne le feront jamais.
7. Surpayer des biens ou des services – Un aspect courant des arnaques aux achats en ligne est que quelqu’un offre plus que ce que vous demandez pour un produit. Dans ces cas, ils enverront un faux reçu PayPal et vous demanderont de renvoyer le trop-perçu avec leur produit.
8. Promesse excessive sur ce qu’ils peuvent livrer – Les escrocs utilisent notre désir de trouver une bonne affaire contre nous. Si quelque chose ou quelqu’un semble « trop beau pour être vrai », il y a de fortes chances qu’il essaie de vous arnaquer.
9. Essayez d’être personnel, mais quelque chose ne va pas – Les escrocs en ligne prétendront être un ami ou un membre de la famille pour gagner rapidement votre confiance. Mais ils ne le sont pas. Ne faites pas confiance à un message simplement parce qu’il provient d’un compte que vous reconnaissez.
10. Vous obliger à utiliser des options de paiement inhabituelles – La plupart des options de paiement en ligne protègent contre les escrocs. Si quelqu’un vous pousse à le payer via une option introuvable ou non réversible, il pourrait s’agir d’une arnaque. Cela inclut les virements bancaires, les cartes-cadeaux et la crypto-monnaie.

Ce sont les caractéristiques les plus courantes des escrocs en ligne. Mais toutes les arnaques ne sont pas identiques. Voici comment identifier une fausse escroquerie de rencontres en ligne, un message de phishing et un vendeur (ou acheteur) en ligne.

Lire aussi : Quelqu’un peut-il pirater votre téléphone avec juste votre numéro ?

Comment identifier un faux compte de rencontre en ligne (Catfishing)

• Leur compte est un “match parfait” – Méfiez-vous des personnes avec des photos de qualité magazine ou qui ressemblent à des mannequins. Les pêcheurs de chat utiliseront des photos attrayantes pour essayer de vous piéger dans leur arnaque.   
• Ils n’ont pas d’ empreinte en ligne – Si vous recherchez leur nom sur Google et que vous ne trouvez pas grand-chose, vous pourriez avoir affaire à un escroc.
• Leurs comptes sur les réseaux sociaux semblent suspects – Parfois, un escroc crée de faux comptes sur les réseaux sociaux pour vous faire croire que leur profil de rencontre est réel. Recherchez tout ce qui vous semble bizarre, comme un faible nombre d’amis, l’absence de publications récentes ou uniquement les mêmes photos que sur le site de rencontre. L’utilisateur Facebook moyen a 338 amis.
• Ils viennent fort et vous disent qu’ils vous aiment – Les escrocs de rencontres essaieront de vous investir rapidement sur le plan émotionnel. S’ils vous disent qu’ils vous aiment dans une semaine ou deux et essaient de vous faire envoyer un message hors de la plateforme, cela pourrait être une arnaque.
• Ils n’iront pas en chat vidéo avec vous – Un faux compte de rencontre en ligne ne vous enverra qu’un message. Si vous envisagez de discuter par vidéo, ils auront toujours une excuse sur laquelle se rabattre (c’est-à-dire qu’ils ne peuvent pas venir ou que leur webcam est en panne).
• Ils vivent loin et ne peuvent pas vous rendre visite . Les escrocs vous diront souvent qu’ils sont dans l’armée ou qu’ils travaillent avec une organisation internationale. Mais ne pas pouvoir se rencontrer en personne est un énorme signe d’avertissement. Cela est particulièrement vrai si vous ne pouvez pas non plus les voir lors d’un appel vidéo.
• Ils demandent de l’argent ou de l’aide pour des problèmes familiaux – Le catfishing évolue souvent vers la fraude financière . Si quelqu’un commence à demander des cadeaux coûteux ou de l’argent pour faire face à des dépenses imprévues, il essaie probablement de vous escroquer.

Que faire si vous pensez vous faire arnaquer sur un site de rencontre ?

Le moyen le plus simple d’éviter d’être victime d’une arnaque avec un faux rendez-vous en ligne est de ne jamais envoyer d’argent, de cadeaux ou d’informations sensibles avant de vous rencontrer en personne.

Si vous pensez avoir affaire à un escroc, arrêtez immédiatement de communiquer avec lui. Allez sur Google et faites une recherche d’image inversée de leur photo de profil. S’il est associé à d’autres noms ou apparaît sur un site d’images, c’est une arnaque.

Une fois que vous savez qu’ils sont faux, signalez leur compte au site ou à l’application de rencontres que vous utilisez. Si vous leur avez envoyé de l’argent ou leur avez donné accès à vos comptes, contactez immédiatement votre banque et parlez à leur service antifraude. Vous pouvez également vous inscrire au vol d’identité et à la surveillance du crédit pour vous alerter de toute fraude potentielle.

Comment identifier une escroquerie par hameçonnage

• Erreurs d’orthographe ou de grammaire – Recherchez des phrases étranges ou des mots mal orthographiés dans les e-mails, les textes et sur les sites Web. Les escrocs commettent souvent des erreurs de base qu’une organisation officielle ne ferait pas.
• Envoyé depuis un compte de messagerie non officiel (comme Gmail) – L’IRS et d’autres organisations ont des adresses e-mail officielles. Si l’adresse e-mail “De” provient de Gmail, Outlook ou autres, il s’agit d’une arnaque.
• Le nom “De” et l’adresse e-mail ne correspondent pas — Survolez ou cliquez sur le nom “De” pour voir leur adresse e-mail. Les escrocs essaient souvent de masquer qui ils sont en utilisant un nom officiel. Mais ils ne peuvent pas falsifier leur adresse e-mail ou leur numéro de téléphone aussi facilement.
• Ils demandent des informations sensibles par e-mail ou SMS – Une entreprise ou une organisation officielle ne demandera jamais de codes PIN ou de mots de passe par e-mail, SMS ou téléphone.
• Menace de poursuites judiciaires si vous ne vous conformez pas — Encore une fois, les entreprises légitimes ne vous menaceront pas. Si une action en justice doit se produire, ils vous contacteront de manière officielle (par exemple par courrier).
• Vous contacter à l’ improviste – Les messages et appels non sollicités ont de bonnes chances d’être une arnaque. Si vous n’êtes pas sûr, demandez une référence, puis répondez via les canaux officiels de l’entreprise pour vous assurer qu’ils sont légitimes.
• Vous demande de cliquer sur un lien ou de télécharger une pièce jointe — Méfiez-vous de tout lien, fichier ou code QR dans un e-mail ou un SMS. Les escrocs déguisent souvent les logiciels malveillants en fausses factures ou autres documents. Ne cliquez pas dessus. Au lieu de cela, demandez où vous pouvez trouver les documents requis sur leur site Web.
• N’utilise pas un site Web « sécurisé » — Les sites Web sécurisés utilisent « https:// » et non « http:// » et auront un cadenas près de l’URL. Si un site n’est pas sécurisé, cela signifie qu’un escroc pourrait voler vos informations financières, votre numéro de sécurité sociale ou toute autre donnée sensible que vous saisissez. (Soyez particulièrement prudent avec votre SSN car il n’est pas toujours possible de changer votre numéro de sécurité sociale , même après un vol d’identité.)
• Mauvaise conception du site Web ou des e-mails – Une mauvaise conception ou une mauvaise fonctionnalité ne sont pas toujours le signe d’une arnaque, mais cela devrait vous mettre en alerte.
• Vous ne trouvez aucune information de contact – Les pages Web frauduleuses n’auront aucun autre moyen de contacter l’entreprise, comme les numéros de téléphone ou les adresses e-mail d’assistance.

Que faire si vous pensez être victime d’hameçonnage ?

Les attaques de phishing peuvent être brutales, surtout si l’escroc parvient à introduire un logiciel malveillant ou un autre virus sur votre appareil.

Si vous pensez avoir ouvert un courrier indésirable ou participé à une autre attaque de phishing, vérifiez vos comptes en ligne pour détecter des signes avant-coureurs d’usurpation d’identité .

Ensuite, sécurisez vos comptes en modifiant vos mots de passe, en activant l’authentification à deux facteurs (2FA) et en utilisant un gestionnaire de mots de passe. Vous pouvez également installer un logiciel antivirus capable de rechercher des logiciels malveillants et de vous protéger des sites de phishing.

Comment identifier une escroquerie d’achat en ligne

• L’offre est trop belle pour être vraie – Les articles publiés pour des offres importantes sont généralement des escroqueries. Ou à tout le moins, pas réellement ce qui est répertorié.
• Il y a des fautes de frappe et des erreurs dans la description du produit – Des erreurs se produisent. Mais plusieurs erreurs sur une annonce peuvent être un signe qu’il s’agit d’une arnaque.
• Le site n’est pas sécurisé – Recherchez “https://” et non “http://” et un cadenas près de l’URL. Les sites sécurisés permettent de saisir vos informations financières en toute sécurité. Si le site n’est pas sécurisé, un escroc pourrait accéder à votre compte bancaire ou à d’autres informations.
• Ils n’acceptent que les virements électroniques et autres paiements non réversibles . Si un vendeur vous demande de virer de l’argent ou d’envoyer une carte-cadeau, il pourrait essayer de vous arnaquer.
• Les vendeurs ne se rencontreront pas en personne – Lorsque vous magasinez sur Craigslist ou Facebook Marketplace , essayez toujours de vous rencontrer en personne et de voir le produit. Il y a des tonnes d’escroqueries qui reposent sur l’expédition de produits.
• Ils vous envoient des photos de mauvaise qualité – Certains escrocs trafiquent des photos pour vous inciter à payer plus que vous ne le devriez. Un exemple de ceci est une arnaque au titre de voiture où les fraudeurs modifient la documentation d’un véhicule d’occasion.
• Les acheteurs vous envoient des étiquettes d’expédition prépayées — Si vous vendez en ligne et qu’un acheteur propose d’envoyer une étiquette d’expédition prépayée, c’est une arnaque. Ils peuvent modifier l’adresse de livraison après l’avoir envoyée et prétendre qu’ils ne l’ont jamais reçue.
• Un acheteur surpaye votre produit — Si quelqu’un vous offre de l’argent supplémentaire, il essaie très probablement de vous arnaquer. Ils vous demanderont normalement de rembourser le supplément avec une carte-cadeau ou un virement bancaire, puis disparaîtront. Plus tard, vous découvrirez que le paiement initial était frauduleux.
• Demander un acompte ou un prépaiement – Les vendeurs qui vous demandent de leur envoyer de l’argent pour « retenir » un article pourraient faire la même chose à des dizaines ou des centaines d’autres personnes. N’envoyez pas d’argent tant que vous n’avez pas vu l’objet et que vous ne le récupérez pas.

Que faire si vous pensez vous faire arnaquer lors de vos achats en ligne ?

Si vous voyez des signes avant-coureurs, rompez le contact avec le vendeur (ou l’acheteur). S’ils sont sur une plateforme comme Facebook ou Amazon, signalez-les et essayez de faire supprimer leur compte.

Si vous avez déjà payé un escroc, vous avez encore quelques options.

Si vous avez payé avec votre carte de crédit ou de débit, contactez l’émetteur et dites-lui qu’il s’agissait d’une fraude. Si vous avez envoyé un virement, vous pouvez contacter la société de virement bancaire et elle pourra peut-être annuler le virement. Si vous les avez payés via PayPal, Cash App, Venmo ou une application similaire, contactez leur service antifraude.

Comment signaler les escroqueries en ligne ?

La meilleure façon de réduire vos chances de vous faire arnaquer à l’avenir est de signaler les escroqueries en ligne lorsqu’elles vous arrivent.