Internet est vaste, et malheureusement, le nombre d’escroqueries guettant les utilisateurs imprudents l’est tout autant. Il existe de nombreux types d’escroqueries en ligne, employant toutes sortes d’astuces et de techniques. Achats en ligne, échanges sur des applications de messagerie, exploration de plateformes de rencontres, d’immobilier ou d’emploi, ou navigation sur les médias sociaux : les cyberescrocs sont désormais omniprésents. Poursuivez votre lecture pour découvrir le mode opératoire de ces escrocs et comment vous protéger des escroqueries en ligne avec Avira Free Security.
Qu’est-ce qu’une escroquerie en ligne et comment les escrocs procèdent-ils ?
Les escroqueries en ligne, parfois appelées cyberescroqueries ou fraudes en ligne, désignent tout type de fraude commise sur les canaux numériques. Les escroqueries en ligne sont une forme de cybercriminalité où les fraudeurs, appelés escrocs, tentent d’obtenir des informations confidentielles, des données sensibles ou de l’argent de leurs victimes.
Pour atteindre cet objectif, les escrocs combinent souvent des méthodes techniques avec des tactiques d’ingénierie sociale pour exploiter les faiblesses humaines par la tromperie et la manipulation ciblées. Ils suscitent la curiosité, instillent la peur, font des promesses, jouent sur les émotions ou profitent de situations comme le chômage ou la pénurie de logements. Pour ce faire, les escrocs assument différents rôles, se faisant passer pour un employé de banque, un proche ou un employeur potentiel. Le monde numérique leur facilite la tâche, offrant des possibilités presque infinies.
De nos jours, les escrocs rôdent partout. Ils tentent de tromper les utilisateurs sans méfiance par le biais d’appels frauduleux, de SMS ou d’escroqueries sur WhatsApp, d’e-mails ou de publicités, de faux sites web et de fausses applications, ainsi que sur les plateformes en ligne populaires.
Escroqueries en ligne : outils et techniques populaires
Le phishing, le pharming et l’usurpation comptent parmi les méthodes les plus courantes utilisées par les escrocs pour tenter d’obtenir des données personnelles, telles que des mots de passe ou des coordonnées bancaires, ou pour propager des malwares. Ces techniques sont souvent utilisées non pas seules, mais en combinaison.
Avec le phishing, les utilisateurs reçoivent un e-mail semblant provenir d’une source de confiance, comme une banque, une entreprise connue ou un service en ligne populaire. Ces e-mails sont souvent étonnamment convaincants et contiennent généralement des liens vers de faux sites web ou des pièces jointes qui installent un malware lors de leur ouverture. Des SMS peuvent également être envoyés à la place des e-mails, une pratique connue sous le nom de smishing. Si un utilisateur clique sur le lien dans un e-mail ou un SMS, il est incité à saisir des données confidentielles sur le faux site web.
Et pour rendre le faux e-mail ou site web tout à fait légitime, les escrocs s’appuient souvent sur l’usurpation. Il s’agit de la manipulation de l’adresse de l’expéditeur de l’e-mail ou de l’URL du site web. Une technique encore plus trompeuse est le pharming. Ici, l’utilisateur est redirigé vers un faux site web, même s’il a saisi la bonne adresse. Cela se produit via des manipulations en arrière-plan, comme l’altération du serveur DNS (système de noms de domaine) ou du fichier hosts local. Combinées, ces techniques rendent très difficile pour la victime de détecter l’escroquerie en cours, souvent jusqu’à ce qu’il soit trop tard.
Les escroqueries en ligne vous appâtent avec des offres alléchantes
Dans la plupart des cas, les escrocs ont recours à un appât pour ferrer leurs victimes. Ces fraudeurs font preuve d’une grande inventivité, tant dans le choix de leurs terrains d’action au sein du monde numérique que dans leurs techniques.
Découvrez ces appâts couramment utilisés :
- Offres imbattables avec les escroqueries aux achats en ligne
Les escrocs créent de fausses boutiques ou des vitrines frauduleuses sur les places de marché en ligne populaires, proposant des produits à prix très réduits pour attirer les chasseurs de bonnes affaires. Si les victimes tombent dans le panneau, elles reçoivent des marchandises de mauvaise qualité, des articles contrefaits ou rien du tout. En savoir plus ici sur les escroqueries sur Etsy, les escroqueries sur eBay et les escroqueries sur Vinted.
Dans d’autres cas, les escrocs cherchent à obtenir les coordonnées bancaires ou les informations de carte de crédit de leurs victimes. Pour mettre la main sur ces informations, ils créent de fausses plateformes d’achat ou piratent des boutiques en ligne légitimes. Le formjacking consiste à injecter du code malveillant dans les champs du formulaire de paiement pour capturer, extraire et transmettre les détails de la carte saisie directement aux escrocs.
- Promesse de richesse avec les escroqueries nigérianes
Les escroqueries nigérianes sont l’une des formes les plus connues d’escroquerie à la commission ou au paiement anticipé. Les escrocs promettent quelque chose de désirable (un héritage important, un appartement bon marché, un bon emploi, un gain à la loterie ou des rendements élevés), mais exigent d’abord un paiement anticipé. Une fois le paiement effectué, le contact s’arrête et le fraudeur disparaît tout simplement.
Il existe d’innombrables variantes de ces escroqueries, notamment l’escroquerie au prince nigérian, également appelée fraude 419 ou escroquerie nigériane. Les victimes sont souvent contactées par une personne se faisant passer pour un aristocrate nigérian, un individu fortuné, un représentant du gouvernement ou un héritier. Les escrocs promettent d’énormes sommes d’argent par e-mail si le destinataire aide à faire sortir des fonds du pays ou à débloquer des avoirs gelés. Ils prétendent avoir besoin d’un paiement anticipé, par exemple pour couvrir des frais juridiques, des frais bancaires, des impôts ou des pots-de-vin. Les histoires sur la provenance de l’argent et la raison pour laquelle le paiement anticipé est nécessaire sont presque toujours complètement absurdes, rendant d’autant plus incroyable le fait que cette escroquerie fonctionne réellement de temps en temps.
- Offres d’emploi attrayantes avec les escroqueries à l’emploi
Les escrocs à l’emploi publient de fausses offres d’emploi sur des portails en ligne tels que LinkedIn, XING ou Indeed. Ils se font passer pour des recruteurs réputés ou des entreprises connues, et contactent parfois leurs victimes via WhatsApp ou Telegram, par e-mail ou par SMS. Pendant le prétendu processus d’embauche en ligne, il est demandé aux victimes des informations sensibles, telles que leurs coordonnées bancaires ou leurs documents d’identité, voire de participer à un chat vidéo en direct pour confirmer leur identité. Les escrocs peuvent ensuite commettre une usurpation d’identité, par exemple en ouvrant un compte bancaire au nom de la victime à des fins criminelles.
D’autres escroqueries à l’emploi exigent des paiements anticipés pour des services de recrutement, des cours de formation, des logiciels spéciaux ou des abonnements pour des outils en ligne. Certaines escroqueries annoncent des tâches faciles à effectuer à domicile, mais ne paient jamais pour le travail accompli. Il est demandé aux victimes de s’inscrire sur une plateforme frauduleuse où de fausses tâches et de faux « gains » sont affichés, mais l’argent n’existe jamais.
- Appartements bon marché avec les escroqueries à la location
Dans les escroqueries à la location, de fausses annonces immobilières proposent des appartements à louer à des prix inhabituellement bas, incitant des locataires souvent désespérés à payer une caution avant toute visite. Cela s’explique par le fait que le propriétaire est souvent « à l’étranger » et enverra les clés par la poste après paiement. Dans d’autres versions, les escrocs louent un appartement de vacances, le promettent au locataire potentiel après la visite et exigent également une caution.
- Le grand amour avec les escroqueries aux sentiments/rencontres
Avec ce type d’escroquerie, les fraudeurs utilisent de faux profils sur des plateformes de rencontres en ligne ou de réseaux sociaux (catfishing) pour nouer une relation avec leur victime et gagner sa confiance. Une fois cette confiance établie, les escrocs prétendent être en situation d’urgence et demandent de l’argent. Étonnamment, cela fonctionne souvent.
- Gros gains avec les escroqueries à la loterie
Avec ce type d’escroquerie, les fraudeurs téléphonent ou envoient un e-mail à leurs victimes, affirmant qu’elles ont gagné une grosse somme d’argent. Cependant, avant que le prix puisse être versé (ce qui n’arrive bien sûr jamais), des « frais de dossier » ou similaires doivent être payés. Certains escrocs organisent également de faux tirages au sort sur les plateformes de médias sociaux au nom d’entreprises connues, dans le seul but de récolter les données des participants.
- Bonne action avec les escroqueries aux œuvres caritatives et au financement participatif
Ici, des appels aux dons frauduleux sont utilisés, souvent après des catastrophes environnementales ou au nom d’enfants malades. Les donateurs volontaires sont invités, via des appels sur les médias sociaux ou par e-mail, à transférer de l’argent à une supposée association caritative, généralement via de faux sites web.
Les escroqueries au financement participatif fonctionnent de la même manière. Les escrocs lancent des campagnes sur des plateformes de financement participatif telles que Kickstarter, GoFundMe et Indiegogo pour convaincre les personnes de donner de l’argent à des projets innovants ou à des initiatives sociales qui n’existent pas réellement.
- Rendements élevés avec les escroqueries au trading/à l’investissement en ligne
Dans cette escroquerie, les fraudeurs attirent les victimes avec des rendements exceptionnellement élevés, des opportunités d’investissement exclusives et un accès facile via des plateformes d’investissement à l’aspect professionnel. En raison de la popularité croissante des cryptomonnaies en tant qu’investissement lucratif, les escroqueries liées aux cryptomonnaies sont en hausse, d’autant plus que le marché des cryptomonnaies est peu réglementé et que de nombreuses personnes ne comprennent pas entièrement la technologie sous-jacente.
Ces plateformes en ligne frauduleuses sont souvent annoncées sur des sites web dignes de confiance et sur les réseaux sociaux tels que Facebook, Instagram, TikTok et YouTube, parfois même avec de prétendues recommandations élogieuses de célébrités apparemment enthousiastes. Les escrocs se font passer pour des experts et envoient des e-mails, appellent ou envoient des messages aux parties intéressées une fois qu’elles se sont inscrites, utilisant de fausses promesses de profits pour les convaincre de déposer de l’argent, d’abord en petites quantités, puis en sommes de plus en plus importantes. Dès que les investisseurs tentent de retirer leurs fonds, l’accès au compte est bloqué, le « conseiller » disparaît, et l’argent avec lui.
Les escroqueries en ligne exploitent la peur et la terreur
Les escrocs ne se contentent pas d’appâter avec des promesses : ils utilisent également des menaces pour obtenir de l’argent ou des données précieuses. Ils affirment que quelque chose de grave se produira si la victime n’agit pas assez vite, poussant les personnes à prendre des mesures précipitées et irréfléchies.
Voici un aperçu des escroqueries fondées sur la peur, la pression ou des situations d’urgence fabriquées de toutes pièces :
- Escroqueries liées aux services bancaires en ligne et à PayPal
Les fraudeurs utilisent une grande variété de méthodes lorsqu’il s’agit d’escroqueries liées aux services bancaires en ligne et à PayPal. Une technique courante consiste à envoyer de faux e-mails qui semblent provenir de PayPal ou d’une banque. Le message peut avertir d’une « activité suspecte » ou affirmer que le compte est sur le point d’être bloqué, ou l’est déjà. Pour éviter ou lever ce blocage présumé, il est demandé aux utilisateurs de saisir leurs informations bancaires confidentielles sur un faux site web « à des fins de vérification ».
- Escroqueries à l’autorité
Dans ce cas, les escrocs se font passer pour des employés d’un organisme gouvernemental, comme l’administration fiscale ou les forces de l’ordre, et envoient des e-mails à leurs victimes pour leur soutirer de l’argent ou des données. Ils peuvent prétendre que des impôts impayés ou des amendes sont dus et menacer d’une action en justice ou de saisie de comptes.
- Escroqueries au recouvrement de créances
Les escroqueries au recouvrement de créances fonctionnent de la même manière que les escroqueries à l’autorité. Les escrocs se font passer pour des agences de recouvrement de créances et exigent par e-mail des paiements prétendument en retard au nom d’un client fictif. Ils menacent souvent d’imposer des frais de retard de paiement, d’engager des poursuites pénales ou d’inscrire des mentions négatives au fichier de crédit. Les personnes ayant de réelles dettes ou effectuant de fréquents achats en ligne sont particulièrement exposées.
- Escroqueries aux messages contextuels
Ce type d’escroquerie implique l’utilisation de scarewares sous la forme de messages contextuels qui font croire à l’utilisateur qu’une catastrophe est sur le point de se produire et font pression sur lui pour qu’il agisse immédiatement. Souvent, de faux messages d’erreur d’antivirus sont utilisés pour simuler un problème sur leur ordinateur. Les escrocs proposent alors des « services de support » payants ou tentent d’inciter les utilisateurs à télécharger un programme qui se révélera plus tard être un malware.
Dans une autre version, le message contextuel affiche un numéro de téléphone. Si l’utilisateur l’appelle, l’escroc prétend être un agent de support (par exemple de Microsoft) et tente de persuader l’utilisateur de lui accorder un accès à distance au PC pour résoudre le problème. En réalité, ce procédé vise à dérober des données personnelles, des mots de passe ou des informations bancaires.
- Escroquerie aux grands-parents
Ici, les escrocs ciblent les personnes âgées en se faisant passer pour un proche en détresse qui a besoin d’argent pour un billet de retour, une facture médicale, des médicaments ou des frais juridiques. Les victimes sont généralement contactées par téléphone, mais de plus en plus souvent aussi via WhatsApp. Sur ce service, les escrocs envoient un message à la victime en se faisant passer pour son fils ou sa fille, informant le parent qu’ils ont un nouveau numéro de téléphone, la discussion aboutissant finalement à une demande d’argent. Les escrocs prétendent souvent avoir perdu leur ancien téléphone et ne plus pouvoir accéder à leurs coordonnées bancaires, ce qui les oblige à effectuer un virement en urgence. Il est alors demandé aux parents de virer de l’argent sur le compte d’un inconnu au nom de leur enfant.
- Escroqueries à la sextortion fictive
Dans ce type d’escroquerie à la sextortion, les escrocs envoient des e-mails affirmant posséder des documents compromettants tels que des vidéos ou des photos intimes du destinataire et menacent de les publier ou de les envoyer à la famille, aux amis ou aux employeurs, à moins que la victime ne paie une rançon, généralement en cryptomonnaie. Ces escroqueries fonctionnent très bien si le destinataire a visité des sites web pour adultes et craint d’avoir été secrètement enregistré parce que sa webcam a été piratée, comme le prétendent souvent les escrocs.
Comment puis-je repérer les escroqueries et démasquer les escrocs ?
Face aux escrocs en ligne, scepticisme et bon sens sont vos meilleures armes. Face à la moindre suspicion, la prudence s’impose : une vérification supplémentaire ne sera jamais de trop. En cas de doute, effectuez une recherche sur le web concernant l’expéditeur, l’objet et le contenu d’un e-mail suspect ou d’une offre apparemment incroyable, mais ajoutez le mot « escroquerie », « fraude » ou « phishing » à votre recherche. Vos soupçons seront généralement confirmés, car il est peu probable que vous soyez la première personne à rencontrer une escroquerie spécifique.
Soyez attentif à ces signes avant-coureurs :
- Pression temporelle : les escrocs créent souvent un faux sentiment d’urgence pour pousser les personnes à prendre des décisions irréfléchies. Lorsque la pression temporelle est combinée à des menaces d’impacts négatifs, il s’agit presque toujours d’une escroquerie.
- Offres irréalistes : qu’il s’agisse d’articles de marque incroyablement bon marché, d’appartements de rêve à des prix bradés ou d’emplois où vous pouvez gagner une fortune sans presque rien faire, les offres irréalistes sont presque toujours fausses.
- Demandes de paiement anticipé : si quelqu’un demande des frais anticipés pour un service, soyez TOUJOURS extrêmement prudent. Les fournisseurs ou plateformes légitimes ne facturent généralement qu’après la prestation d’un service ou sur la base de conditions transparentes.
- Méthodes de paiement inhabituelles : méfiez-vous si on vous demande de payer en dehors de plateformes d’achat de confiance ou en utilisant des méthodes de paiement pour lesquelles il n’est pas facile de récupérer votre argent. Cela inclut les transactions en cryptomonnaies, les services de transfert d’espèces comme Western Union ou MoneyGram, et les applications de paiement de pair à pair comme Venmo et Cash App.
- Demandes de données excessives : aucune entreprise légitime ne vous enverra d’e-mail pour vous demander de fournir vos identifiants de connexion, vos informations bancaires, vos numéros de carte de crédit ou d’autres détails sensibles.
- Contact non sollicité : soyez prudent lorsque des inconnus vous contactent à l’improviste avec une offre sur les médias sociaux ou via des applications de messagerie.
Que puis-je faire si j’ai été victime d’une escroquerie en ligne ?
Si vous avez été victime d’une escroquerie, les mesures suivantes (selon le type d’escroquerie) peuvent vous aider à éviter ou à minimiser les dommages.
- Contactez le fournisseur de services financiers : prévenez immédiatement votre banque ou votre fournisseur de carte de crédit si vous réalisez que vous avez envoyé de l’argent à un escroc ou que vous lui avez approuvé un paiement. Demandez-leur s’ils peuvent encore arrêter ou annuler le paiement (bien que cela dépende de la méthode de paiement et de la rapidité de votre réaction). Si vous pensez que votre compte ou les coordonnées de votre carte de crédit ont été compromis, faites bloquer immédiatement le compte ou la carte pour éviter tout dommage financier supplémentaire.
- Utilisez la protection des paiements : si vous avez été escroqué lors d’un achat sur une plateforme en ligne, utilisez le programme de protection des acheteurs de la plateforme (si elle en a un) et contactez le support client. Certains fournisseurs de paiement, comme PayPal, proposent un tel programme, que vous pouvez utiliser si vous avez été victime d’une escroquerie aux achats en ligne.
- Signalez l’escroquerie : commettre une fraude est un délit, et cela inclut le fait d’escroquer des personnes. Gardez une trace détaillée de tout ce qui s’est passé et signalez-le aux autorités. Lorsqu’il s’agit de signaler des e-mails de phishing envoyés au nom d’un fournisseur de services en ligne, beaucoup vous permettent de les transférer à une adresse e-mail dédiée.
- Modifiez vos mots de passe : si vous soupçonnez quelqu’un d’avoir les identifiants de connexion à l’un de vos comptes en ligne, créez un nouveau mot de passe fort. Et si vous avez d’autres comptes qui utilisent le même mot de passe (ce qui, soit dit en passant, n’est jamais une bonne idée), modifiez également ces mots de passe.
Comment puis-je me protéger des escroqueries en ligne ?
En plus d’adopter une attitude prudente, une solution tout-en-un gratuite comme Avira Free Security peut vous aider à renforcer votre protection contre les escroqueries en ligne. Elle offre une longue liste de fonctions pour vous protéger d’une multitude d’escroqueries en ligne.
- Tenez-vous au courant des escroqueries courantes : tenez-vous au courant des dernières escroqueries populaires. Mieux vous êtes informé, plus il est difficile pour les escrocs en ligne de vous tromper.
- Vérifiez les sites web et les applications : lors d’achats ou d’opérations bancaires en ligne, assurez-vous d’être sur le véritable site web, et non sur le faux site web d’un escroc ou sur une application contrefaite.
- Vérifiez vos e-mails : soyez attentif aux signes de phishing courants dans les e-mails suspects et abstenez-vous de cliquer sur des liens ou d’ouvrir des pièces jointes sans vérification préalable.
- Sécurisez vos comptes en ligne : utilisez des mots de passe forts et uniques pour protéger tous vos comptes en ligne. Un gestionnaire de mots de passe peut vous y aider, en simplifiant la génération et le stockage de mots de passe complexes.
- Utilisez l’authentification multifacteur : ajoutez une couche de protection supplémentaire à vos comptes en ligne en activant l’authentification à deux facteurs (2FA) dans la mesure du possible.
- Bloquer les sites web de phishing : Avira Browser Safety vous aide à bloquer les sites web et les formulaires dangereux, ainsi que les téléchargements et les publicités malveillants.
- Installez une protection antivirus : la protection antivirus incluse dans Avira Free Security permet de bloquer les malwares tels que les scarewares.
Etsy est une marque commerciale appartenant à Etsy, Inc.
eBay est une marque déposée d’eBay, Inc.
Vinted est une marque commerciale appartenant à Vinted Limited.
PayPal est une marque déposée de PayPal, Inc. aux États-Unis et dans d’autres pays.
Cet article est également disponible en: AnglaisAllemandItalien