Arnaques en ligne : les erreurs qui coûtent cher et comment les éviter

Répondre trop vite parce que le message presse

La première erreur, et de loin la plus fréquente, consiste à agir dans la minute. Un message annonce que votre compte sera bloqué ce soir, qu'un colis est retenu ou qu'un remboursement vous attend. L'urgence est fabriquée : elle sert à vous empêcher de réfléchir et de demander l'avis de quelqu'un.

Dans nos ateliers, nous entendons souvent la même phrase : « J'ai eu peur de perdre mon argent, alors j'ai cliqué. » C'est tout à fait humain. Les personnes qui écrivent ces messages le savent et jouent précisément sur cette crainte, surtout en cette fin d'été, quand beaucoup de gens sont en vacances, moins attentifs, et lisent leurs messages sur le GSM plutôt que sur un grand écran.

Retenez une règle toute simple : une vraie banque, un vrai service public ne vous demandera jamais d'agir dans l'heure sous la menace. Vous avez le droit de poser votre téléphone, de boire un verre d'eau et de vérifier tranquillement avant de faire quoi que ce soit.

• Une urgence affichée est un signal d'alerte en soi
• Attendez dix minutes avant toute réponse
• Ne cliquez jamais depuis le message lui-même

Donner un code ou un mot de passe au téléphone

Autre erreur courante : communiquer à un correspondant, même très aimable, un code reçu par SMS, un code de lecteur de carte ou un code itsme. Ces codes ont un seul but : prouver que c'est vous qui agissez. Si vous les dictez à quelqu'un, c'est cette personne qui agit à votre place.

Les faux appels bancaires sont souvent bien préparés. L'interlocuteur connaît votre nom, parfois le début de votre numéro de compte, et affiche même un numéro qui ressemble à celui de votre agence. Il parle de « sécuriser » votre argent en le déplaçant. Or votre banque n'a jamais besoin de vos codes pour vous protéger, et elle ne vous demandera pas de transférer de l'argent vers un compte dit sûr.

Si un doute s'installe, raccrochez calmement. Rappelez ensuite le numéro figurant au dos de votre carte ou sur votre contrat, jamais celui que l'on vous donne pendant l'appel. Raccrocher n'est pas impoli : c'est la meilleure façon de vous protéger.

• Un code personnel ne se dicte jamais, à personne
• Raccrochez, puis rappelez le numéro officiel de votre banque
• Une banque ne demande pas de déplacer votre argent

Se fier à l'apparence d'un site ou d'un logo

Beaucoup pensent qu'un site bien présenté, avec un logo familier et des couleurs soignées, est forcément authentique. Hélas, copier une apparence ne coûte presque rien. Ce qui compte, c'est l'adresse exacte affichée dans la barre en haut du navigateur, qu'on regarde rarement et qui contient souvent une lettre en trop ou un mot ajouté.

Un bon réflexe consiste à ne pas passer par les liens reçus, mais à taper vous-même l'adresse habituelle de votre banque ou du service concerné, ou à utiliser l'application que vous avez déjà installée. Vous pouvez aussi enregistrer dans vos favoris les sites que vous utilisez régulièrement : en les ouvrant depuis cette liste, vous évitez les copies.

Pensez enfin au cadenas à côté de l'adresse : il indique seulement que la connexion est chiffrée, pas que le site est honnête. Un site frauduleux peut parfaitement en afficher un. L'adresse reste votre meilleur repère, et nos guides vous montrent comment la lire pas à pas.

• Lisez l'adresse lettre par lettre avant de saisir quoi que ce soit
• Utilisez vos favoris plutôt que les liens reçus
• Le cadenas ne prouve pas l'honnêteté d'un site

Garder le silence par gêne après une erreur

Une erreur très répandue se produit après coup : celle de se taire. Quand on a cliqué sur un lien ou donné un code, on a honte, on se sent bête, et on espère que tout s'arrangera de lui-même. Chaque heure perdue réduit pourtant vos chances de limiter les dégâts, parce que les virements peuvent parfois encore être bloqués dans les premières heures.

Personne n'est à l'abri. Des gens très prudents, très instruits, se font piéger, parce que ces techniques sont conçues par des professionnels de la persuasion. Il n'y a aucune honte à avoir été trompé ; la honte appartient à celui qui a trompé.

Prévenez votre banque sans attendre, par le numéro d'urgence de votre carte. Changez ensuite le mot de passe concerné et signalez les faits auprès de la police. Parlez-en à un proche : cela soulage, et cela l'aide à vous soutenir, par exemple avec le tableau de bord familial, sans faire à votre place.

• Appelez votre banque immédiatement, même la nuit
• Changez les mots de passe concernés
• Parlez-en à une personne de confiance

Croire qu'on ne sera jamais visé

Dernière erreur, plus discrète : penser que cela n'arrive qu'aux autres. Les messages frauduleux sont envoyés par milliers, sans choisir leurs destinataires. Vous n'avez donc rien fait de particulier pour être contacté, et ce n'est pas un jugement sur vous.

Se préparer vaut mieux que se croire protégé. Quelques habitudes suffisent : regarder l'expéditeur, se méfier de tout ce qui presse, ne jamais communiquer un code. Thomas Dubois, notre conseiller en sécurité numérique, rappelle qu'il vaut mieux douter dix fois à tort qu'une seule fois trop tard.

S'entraîner ensemble aide beaucoup. En atelier, nous passons en revue de vrais exemples de messages douteux, sans stress, en petit groupe. On apprend à repérer les indices, et on repart avec des réflexes simples à garder à portée de main, notamment à l'approche de la rentrée, période où les faux messages de facture et de remboursement reviennent.

• Prenez l'habitude de douter avant de cliquer
• Entraînez-vous avec des exemples en petit groupe

Les arnaques réussissent rarement par la ruse technique ; elles réussissent parce qu'on agit vite, seul et dans la gêne. Prendre le temps, raccrocher pour vérifier, taper soi-même l'adresse et oser en parler suffisent à déjouer la plupart des pièges. Ces gestes s'apprennent, et personne ne doit les apprendre seul : nos guides et nos ateliers sont là pour vous y aider, à votre rythme.