Les escroqueries sont devenues omnicanales : un nouveau rapport mondial recense les fraudes via le Web, les SMS, les réseaux sociaux et la voix

Chaque année, les escroqueries détournent plus de 450 milliards de dollars des consommateurs et des économies du monde entier. Il ne s'agit pas de simples fraudes mineures. Cela représente environ la moitié du PIB annuel de la Suisse ou de la Pologne, engloutie par les infrastructures criminelles, les comptes de mules, les fausses plateformes d'investissement, les publicités malveillantes, les centres d'appels et les applications de messagerie.

À cette échelle, les escroqueries ne constituent pas un simple désagrément sur Internet, mais une véritable économie souterraine dotée du poids financier d'un pays développé. Elles opèrent au-delà des frontières, sur différentes plateformes et en différentes langues, et recrutent leurs victimes via des publicités, les réseaux sociaux, les SMS, les conversations WhatsApp, les sites web et les appels téléphoniques.

Points clés :

• Les escroqueries sont devenues omnicanales : la fraude se propage désormais sur le web, par SMS, sur les réseaux sociaux, les applications de messagerie, par e-mail et par appels vocaux, souvent dans le cadre de campagnes coordonnées.
• Les réseaux sociaux sont un vecteur majeur d'escroquerie : les publicités malveillantes et les fausses promotions se fondent désormais dans les flux, les vidéos, les publications sponsorisées et le contenu natif des plateformes.
• La confiance est la principale faille de sécurité : les escrocs exploitent des marques connues, l'affichage du numéro de l'appelant, les comptes professionnels, les profils compromis et les messages provenant de personnes que les victimes connaissent déjà.
• Les escroqueries financières dominent : fraudes à l'investissement, hameçonnage bancaire, arnaques aux cryptomonnaies et faux systèmes d'assistance restent parmi les catégories d'escroqueries les plus persistantes et les plus dommageables.
• Les consommateurs doivent faire preuve de scepticisme sur tous les canaux : la simple détection des e-mails frauduleux est obsolète ; il est désormais indispensable de vérifier individuellement les liens, les appels, les demandes de paiement et les alertes de compte.

Le rapport « Global Scam Intelligence Report 2026 » (rapport mondial sur le renseignement en matière d'arnaques 2026) de Bitdefender examine ce problème de près. Ce rapport s'appuie sur des données télémétriques et des analyses collectées tout au long de l'année 2025, notamment concernant les menaces web, les campagnes SMS, les publicités frauduleuses sur les réseaux sociaux, les conversations WhatsApp, l'activité des appels vocaux, les interactions avec des leurres et les schémas d'escroquerie ciblant les consommateurs.

Constat principal : les escroqueries sont devenues un modèle économique mondial. Elles se propagent désormais sur différentes plateformes, à travers les pays et les canaux de communication, avec la même efficacité que les campagnes de marketing numérique légitimes. Le produit ? La fraude ! Et le client potentiel ? Tout le monde.

Les escroqueries représentent désormais un risque financier mondial

Le rapport indique que les escroqueries ont causé des pertes d'environ 442 milliards de dollars aux consommateurs en 2025. L'enquête 2025 de Bitdefender sur la cybersécurité des consommateurs, menée auprès de 7 000 personnes dans sept pays, confirme également qu'un consommateur sur sept, soit 14 %, a été victime d'une escroquerie au cours de l'année écoulée. Les États-Unis affichent le taux de victimes le plus élevé (17 %), suivis du Royaume-Uni et de l'Australie (16 % chacun).

Les escroqueries constituent ainsi une catégorie à part. Elles ne relèvent plus seulement de la cybercriminalité, mais sont devenues un enjeu de protection des consommateurs, de sécurité financière et, de plus en plus, de confiance envers les plateformes et services que nous utilisons quotidiennement.

Principales conclusions du rapport

Les réseaux sociaux ont supplanté le courrier électronique comme principal vecteur d'attaque. Les escroqueries n'attendent plus d'être cliquées dans les boîtes de réception. Elles apparaissent dans les flux d'actualités, les publications sponsorisées et les publicités payantes, souvent à côté de contenus légitimes, ciblées sur le bon public avec les bons mots-clés. Le rapport montre comment les publicités malveillantes exploitent la crédibilité des principales plateformes et atteignent les utilisateurs à des moments où ils ne se doutent de rien.

Les jeunes sont désormais deux fois plus susceptibles de tomber dans le piège des arnaques que les générations plus âgées. Le rapport établit un lien avec les plateformes sur lesquelles les escrocs concentrent leurs efforts. Les jeunes utilisateurs passent plus de temps sur les réseaux sociaux, où les publicités malveillantes, les fausses promotions, les appâts liés aux jeux et les tentatives de piratage de comptes circulent rapidement.

Les arnaques financières dominent tous les canaux. Fraudes à l'investissement, hameçonnage bancaire et arnaques liées aux cryptomonnaies apparaissent régulièrement par SMS, publicités sur les réseaux sociaux, WhatsApp, appels vocaux et courriel. L'appât change, mais l'objectif reste le même : inciter la victime à prendre une décision financière avant qu'elle ne se méfie.

Les opérations frauduleuses fonctionnent comme des entreprises. L'activité téléphonique, le calendrier des campagnes et les variations saisonnières révèlent des opérations structurées, et non un chaos aléatoire. La télémétrie des appels du rapport montre des schémas d'activité qui reflètent les horaires de travail, avec des pics en semaine et une activité plus faible le dimanche. La fraude a ses propres horaires, ses scripts, ses objectifs de conversion et ses indicateurs de performance. Ce qui relevait autrefois de la petite délinquance est devenu un commerce sinistre et organisé.

La confiance est la principale vulnérabilité. Nombre des arnaques les plus efficaces ne proviennent pas d'inconnus. Elles se propagent via des comptes compromis, des marques connues, des profils d'entreprises d'apparence vérifiée, des publicités sponsorisées et des messages provenant de personnes que les victimes connaissent déjà. Les escrocs exploitent de plus en plus le contexte, et pas seulement les identifiants.

La géographie influence le risque. Le rapport met en évidence des variations régionales marquées. L'Allemagne affiche des taux d'escroquerie par SMS exceptionnellement élevés. La Roumanie se distingue par une forte exposition aux publicités frauduleuses. La France présente des schémas importants de fraude à la livraison. Ces différences suggèrent que les escrocs adaptent leurs techniques aux comportements locaux tout en conservant la même infrastructure opérationnelle.

Les menaces web restent l'infrastructure principale de livraison

Entre janvier et décembre 2025, Bitdefender a analysé 2 800 milliards d'URL sur les navigateurs, les clients de messagerie et les applications de messagerie instantanée. Le phishing persiste. La catégorie dominante d'escroqueries au niveau mondial représente environ 24,5 % des incidents signalés. Viennent ensuite les escroqueries financières et d'investissement, les faux commerces et les arnaques publicitaires, les arnaques à l'emploi, les escroqueries sur les réseaux sociaux et les arnaques à la livraison.

Ceci est important car la télémétrie web et les URL permettent de détecter l'exposition, et pas seulement les plaintes. De nombreuses victimes ne signalent jamais les escroqueries. De nombreuses tentatives sont bloquées avant même qu'un utilisateur ne clique. Un réseau mondial de capteurs permet de comprendre comment l'infrastructure des escroqueries est construite, distribuée et réutilisée sur différents canaux.

Les SMS restent efficaces car ils sont perçus comme personnels

Les SMS demeurent un canal de confiance car ils arrivent au même titre que les alertes légitimes des banques, des entreprises de livraison, des employeurs et des services gouvernementaux. Selon le rapport, 5,16 % du trafic SMS analysé était associé à des campagnes à risque. Autrement dit, environ 1 SMS sur 20 analysés présente des caractéristiques compatibles avec une infrastructure d'escroquerie ou une fraude coordonnée.

Les escroqueries financières dominent l'activité SMS, mais les arnaques à la livraison, aux administrations, à la santé, à l'assurance, aux péages et aux prix restent persistantes. La composition des arnaques varie selon les régions, ce qui est précisément la stratégie des escroqueries sophistiquées : elles se localisent.

Les arnaques sur les réseaux sociaux sont conçues pour une exposition accidentelle

Les arnaques publicitaires sur les réseaux sociaux sont différentes car les victimes n’ont pas besoin d’ouvrir un courriel suspect ou de répondre à un message étrange. L’arnaque leur parvient sous forme de publicité.

Le rapport indique que le taux d’interaction avec les arnaques sur les réseaux sociaux atteint 36 % en moyenne, les arnaques liées à la santé, à la mode et à la beauté, ainsi qu’au divertissement, étant les plus performantes. Ce n’est pas surprenant. Ces catégories exploitent la curiosité, les aspirations et les habitudes. Les utilisateurs font défiler rapidement leur fil d’actualité, les publicités s’y fondent et la conception des plateformes réduit les frictions. Les escrocs le savent et achètent leur place dans ce flux.

Les arnaques sur WhatsApp exploitent la proximité

Les arnaques sur WhatsApp sont particulièrement efficaces car elles se propagent grâce à la proximité sociale. Un message provenant d’un contact semble plus sûr qu’un message d’un inconnu, même si le compte du contact a déjà été piraté.

Le rapport met en lumière les conversations WhatsApp à risque, l’utilisation abusive de comptes professionnels et les arnaques qui transforment les victimes en relais. Dans un scénario fréquent, les utilisateurs sont invités à voter à un faux concours et à saisir un code de vérification. Ce code est en réalité leur code d'autorisation WhatsApp. La victime perd son compte et l'escroquerie se poursuit sous une identité plus crédible.

Le rapport a également révélé qu'une part importante des conversations WhatsApp à risque provenait de comptes professionnels, qui peuvent afficher des noms de marque, des logos, des descriptions, des catalogues et parfois des indicateurs de vérification. Pour un escroc, il ne s'agit pas d'une marque, mais d'un camouflage.

Les escroqueries vocales sont des centres d'appels à visée criminelle

La voix reste l'un des canaux d'escroquerie les plus persuasifs, car les attaquants peuvent réagir en temps réel. Ils peuvent faire pression, répondre aux objections, créer un sentiment d'urgence et maintenir l'attention de la victime suffisamment longtemps pour lui soutirer de l'argent ou des informations.

En 2025, Bitdefender a analysé près de 150 millions d'appels entrants pour comprendre à quoi ressemble une fraude téléphonique. Plus de 23 millions d'appels ont été classés comme indésirables, ce qui signifie qu'environ un appel entrant sur six arrivant sur un appareil protégé était indésirable. Le système a traité des appels provenant de plus de 52 millions de numéros de téléphone uniques, dont plus d'un demi-million ont été identifiés comme indésirables.

Le point clé n'est plus seulement le volume, mais aussi la diversité. Les escrocs changent régulièrement de numéro, usurpent des identités et utilisent des processus structurés qui ressemblent aux opérations commerciales ou de support client légitimes. Scripts, procédures d'escalade, opérateurs humains, indicateurs de performance clés (KPI) : tout le matériel de base, souvent perçu comme déprimant, du service client est désormais utilisé par les cybercriminels, dont les gains dépassent largement ceux des entreprises légitimes.

Ce que les consommateurs doivent retenir

Les conseils de prévention du rapport se résument à quelques règles essentielles :

• Ne considérez pas l'urgence comme une preuve de légitimité. Les entreprises et institutions légitimes n'ont pas besoin que vous preniez des décisions instantanées sous la menace. Ne partagez jamais vos mots de passe, codes à usage unique, codes PIN ou phrases de récupération. Ne payez pas de « frais » par cartes-cadeaux, cryptomonnaies ou virements bancaires. Vérifiez les demandes par un autre moyen, en utilisant les coordonnées officielles plutôt que les numéros ou liens fournis dans le message.
• Ne vous fiez pas à l'affichage du numéro. Ne présumez pas qu'une publication sponsorisée est sûre. Ne présumez pas qu'un badge d'apparence vérifiée rende un compte légitime. Vérifiez attentivement les domaines avant de saisir vos identifiants, utilisez l'authentification multifacteurs, maintenez vos appareils à jour et utilisez des outils de sécurité qui bloquent les liens malveillants et les domaines frauduleux avant même d'envisager une mauvaise décision.
• Surtout, parlez des arnaques avec vos proches. Les arnaques se propagent par la confiance, mais la sensibilisation l'est tout autant.

Lisez le rapport complet

Le rapport Global Scam Intelligence Report 2026 offre une vision plus large de l'évolution des arnaques en 2025 sur le web, par SMS, sur les réseaux sociaux, WhatsApp et par appels vocaux. Il montre comment les fraudeurs s'adaptent aux plateformes, aux pays, aux saisons et à l'actualité, et pourquoi se défendre contre les arnaques exige désormais bien plus que de simplement dire aux gens « faites attention ».

La prudence est utile, mais l'anticipation et les alertes précoces sont préférables.