Déjouez les escrocs : comment repérer les arnaques sophistiquées en ligne

L'époque où les e-mails de phishing étaient truffés de fautes de frappe et de liens suspects est révolue. Aujourd'hui, les escroqueries en ligne sont sophistiquées, convaincantes et s'appuient sur certaines des technologies qui font fonctionner le monde numérique.

Voix générées par l'IA, faux sites web qui reproduisent à l'identique les sites authentiques, messages convaincants qui imitent des personnes que vous connaissez... Ce ne sont pas les intrigues d'un thriller cyberpunk. Elles sont bien réelles et traquent leurs proies chaque jour.

La bonne nouvelle ? Vous n'avez pas besoin d'être un expert en cybersécurité pour rester en sécurité. Il vous suffit de savoir ce qu'il faut rechercher. Dans ce guide, nous passons en revue cinq des escroqueries les plus sophistiquées qui circulent en 2025, comment les reconnaître et ce que vous pouvez faire pour vous protéger.

Escroqueries par voix deepfake : « Maman, j'ai un problème ! »

Les criminels utilisent l'IA pour cloner la voix d'une personne, souvent un membre de la famille, et passer un appel urgent pour demander de l'argent. « Je suis en prison. » Les accroches sont conçues pour semer la panique : « Je suis en prison » ou « J'ai eu un accident » et « J'ai besoin que tu m'envoies de l'argent immédiatement ».

La famille Trapp, qui vit dans la baie de San Francisco, a été victime de cette arnaque l'année dernière, lorsqu'elle a reçu un appel affolé de leur « fils » leur annonçant qu'il avait eu un accident de voiture, blessé une femme enceinte et avait besoin d'aide de toute urgence.

Comment le repérer : si l'appel provient d'un numéro inconnu et que votre interlocuteur vous met immédiatement dans un état de panique, mettez-le en pause. Les enregistrements audio deepfake ont souvent un son légèrement décalé : rythme robotique, ton sans émotion ou pauses étranges. Et s'ils vous demandent de l'argent ou des cartes-cadeaux, c'est un signe.

Comment vous protéger :

• Définissez un « mot de sécurité » pour vérifier l'identité des membres de votre famille proche en cas d'urgence.
• Posez des questions auxquelles seuls vos proches peuvent répondre.
• N'envoyez jamais d'argent sur la base d'un simple appel vocal. Raccrochez et vérifiez directement.

Usurpation d'identité du patron

Vous recevez un e-mail ou un appel téléphonique sophistiqué d'un cadre supérieur de votre entreprise qui vous demande des données sensibles, un paiement ou des identifiants de connexion. Il peut même faire référence à des projets en cours ou utiliser vos surnoms internes, tous recueillis à partir de divers canaux (internes).

En 2019, le directeur général d'une entreprise britannique a cru être en ligne avec son patron de la société mère allemande, qui lui a ordonné de transférer immédiatement un quart de million de dollars sur ce qu'il pensait être le compte bancaire d'un fournisseur. L'escroc se faisant passer pour le grand patron a dit au dirigeant britannique que le paiement était urgent et devait être effectué dans l'heure. Le PDG basé au Royaume-Uni a déclaré avoir reconnu le « léger accent allemand » de son patron et la « mélodie » de sa voix au téléphone.

Comment le repérer : si le message ou l'appel semble suspect, avec des expressions telles que « Agissez maintenant ! » ou « N'en parlez à personne », il s'agit probablement d'une arnaque.

Comment vous protéger :

• Vérifiez toute demande inhabituelle par un autre canal (téléphone, Slack, etc.).
• Adoptez une attitude de méfiance systématique : aucune demande n'est trop « officielle » pour être remise en question.
• Souvenez-vous des points importants abordés lors de la formation annuelle anti-hameçonnage de votre entreprise.

Fausses offres d'emploi

Vous recevez un message d'un « recruteur » d'une entreprise renommée qui vous propose un poste à distance très bien rémunéré. Le processus est rapide : vous êtes embauché après un seul entretien, et l'entreprise souhaite maintenant vous envoyer du matériel et mettre en place votre virement automatique.

Comment le repérer : Recherchez les signaux d'alerte tels qu'une adresse e-mail non professionnelle, des délais irréalistes ou des demandes préalables d'informations personnelles ou de paiement (par exemple, « Vous devez payer pour le logiciel d'intégration »).

Comment vous protéger :

• Vérifiez les offres d'emploi sur le site web officiel de l'entreprise.
• Faites des recherches sur le recruteur : les vrais recruteurs ont des antécédents et des coordonnées vérifiables.
• N'envoyez jamais d'argent ou de documents personnels sans vérification indépendante.

Pièges liés aux codes QR

Vous scannez un code QR dans un café, sur un parcmètre ou lors d'un événement, dans l'espoir d'accéder à un menu ou de payer votre stationnement. Au lieu de cela, vous êtes redirigé vers un site douteux conçu pour récupérer vos identifiants ou installer des logiciels malveillants sur votre appareil.

Comment le repérer : méfiez-vous des codes QR placés sur des codes existants (par exemple, des autocollants), en particulier dans les espaces publics. Une URL qui ne correspond pas au domaine attendu est un indice évident.

Comment vous protéger :

• Vérifiez qu'il n'y a pas eu d'altération physique avant de scanner.
• Prévisualisez l'URL (certaines caméras de téléphone vous permettent de le faire).
• Utilisez une application de sécurité mobile qui signale les sites malveillants.

Escroqueries à l'investissement avec des chatbots IA

Vous tombez sur une « plateforme de trading » qui promet des rendements élevés et dispose d'un chatbot IA convivial pour vous guider. Tout semble légitime : témoignages, statistiques en temps réel, voire vidéos de recommandation.

Comment le repérer : des promesses irréalistes (« rendement hebdomadaire garanti de 20 % »), des incitations constantes à « agir vite » et des détails commerciaux vagues sont des signes que vous avez affaire à une arnaque. Le chatbot peut éviter de donner des réponses directes ou vous pousser à déposer plus d'argent.

Comment vous protéger :

• Tenez-vous en aux plateformes réglementées. Vérifiez les licences et les avis.
• Ne vous laissez pas envahir par la peur de passer à côté (FOMO). Les escrocs prospèrent grâce à l'urgence et au battage médiatique.
• N'investissez jamais sur la seule recommandation d'un chatbot.

Restez sceptique. Restez en sécurité !

La technologie évolue, tout comme les escroqueries. Mais voici la bonne nouvelle : la vigilance est votre super-pouvoir. Les escrocs peuvent utiliser des outils de haute technologie, mais ils s'appuient toujours sur des instincts humains fondamentaux tels que la peur, la confiance et l'urgence.

La prochaine fois que vous recevrez un message étrange, une offre suspecte ou un appel téléphonique prétendant provenir d'un de vos proches, prenez le temps de réfléchir. Posez des questions. Vérifiez. Ces moments de prudence pourraient vous faire économiser des milliers d'euros.

Si vous avez des soupçons concernant un appel téléphonique, un e-mail ou un SMS, pensez à utiliser Scamio, notre outil intelligent de lutte contre les escroqueries, spécialement conçu pour combattre les attaques de fraude par ingénierie sociale. Décrivez simplement la situation à Scamio et laissez-le vous guider vers la sécurité.

Prenez également l'habitude de vous tenir informé des dernières arnaques en date. Informez-vous régulièrement sur les nouvelles menaces et apprenez à votre famille et à vos collègues à faire de même. Lisez les actualités sur la cybersécurité pour savoir ce que les escrocs exploitent à mesure que la technologie évolue.