Une arnaque par internet repose presque toujours sur deux leviers : une promesse trop belle et une urgence fabriquée. La réponse courte tient en trois gestes. Ne payez jamais pour débloquer quelque chose, vérifiez l'identité réelle de celui qui vous écrit, et coupez le contact dès la première demande d'argent. Cette page déroule la méthode étape par étape, ce qui coince vraiment au quotidien, et les erreurs qui coûtent le plus cher.
L'essentiel à retenir en une minute
| Ce qu'on vous annonce | Le signal qui doit alerter | Le geste immédiat |
|---|---|---|
| Un gain facile ou un héritage à récupérer | On vous demande d'avancer des frais pour toucher la somme | Ne rien payer, ne rien renvoyer |
| Un remboursement ou un trop-perçu | Le lien du message ne mène pas au site officiel | Fermer le message, passer par le site officiel tapé à la main |
| Une aide urgente demandée par un proche | Le ton est pressé et l'échange bascule sur un nouveau numéro | Rappeler la personne sur un numéro connu |
| Un recrutement à distance très bien payé | L'entretien se fait par messagerie, sans employeur identifiable | Vérifier l'entreprise, ne transmettre aucun document |
| Un chèque à encaisser pour le compte d'un tiers | Vous servez d'intermédiaire pour de l'argent qui n'est pas le vôtre | Refuser, prévenir sa banque |
Ce n'est pas le contenu du message qui trahit l'arnaque, c'est le geste qu'on vous demande. Tant qu'on vous réclame de payer, de cliquer ou de transmettre, vous êtes dans la zone rouge.
Ce qui coince concrètement à la maison
Le premier obstacle est le temps. Une arnaque réussit parce qu'elle vous oblige à décider dans l'instant : la place qui reste, l'offre valable aujourd'hui, le compte bloqué dans une heure. Cette urgence n'a qu'un but, vous empêcher de prendre les cinq minutes qui suffiraient à vérifier.
Le deuxième obstacle est la confiance qu'on vous inspire. Le message arrive avec un logo, un ton administratif, souvent le nom d'une entreprise connue. Rien de tout cela ne coûte cher à fabriquer. La DGCCRF le confirme dans son « Guide de prévention contre les arnaques », publié en 2026 : les fausses promesses de gain en ligne sont un motif d'arnaque identifié, sous plusieurs formes qui se ressemblent. Encaissement de chèques pour le compte d'un tiers, sollicitations qui exploitent la générosité des gens, recrutement par publicités et par réseaux sociaux (YouTube, Facebook, Instagram, TikTok). Le mécanisme ne change pas, seule l'accroche change.
Le troisième obstacle est de croire qu'on est trop informé pour tomber. Ceux qui tombent ne sont pas naïfs, ils sont occupés : un dossier à boucler, un enfant à récupérer, un mail lu en marchant. L'arnaque ne demande pas que vous soyez crédules, elle demande que vous soyez pressés.
Cette promesse invérifiable existe aussi du côté professionnel, et nous l'avons détaillée dans notre article sur le netlinking qui se juge aux résultats, pas aux promesses. Même schéma : une garantie que personne ne peut sérieusement tenir.
La méthode, étape par étape
- Arrêter la conversation. Ne répondez pas, même pour dire que vous n'êtes pas intéressé. Une réponse confirme au vendeur que l'adresse est active.
- Vérifier l'identité par un autre chemin. N'utilisez jamais le lien ni le numéro du message. Ouvrez vous-même le site officiel de l'organisme concerné.
- Refuser tout paiement d'avance. Pas de frais de dossier, pas de caution, pas de frais de transfert pour débloquer une somme. Un remboursement ne se paie pas avant d'arriver.
- Ne jamais servir d'intermédiaire. Encaisser un chèque pour quelqu'un d'autre, transmettre un colis, prêter son compte : c'est ainsi qu'on devient responsable d'une opération qui n'est pas la sienne.
- Rassembler les preuves avant de fermer. Capture d'écran, adresse d'expédition, numéro appelé, montant demandé, numéro de transaction si un paiement a été fait.
- Signaler et sécuriser. Signalez le message à la plateforme concernée, prévenez votre banque si une carte a circulé, et déposez un signalement sur la plateforme officielle cybermalveillance.gouv.fr. Changez de mot de passe si un identifiant a été saisi.
La cinquième étape est celle qu'on saute parce qu'elle paraît inutile sur le moment. C'est pourtant la seule qui permette d'agir une heure plus tard, quand la colère est retombée et qu'il faut des faits.
Ce qui ne marche pas, et pourquoi on le fait quand même
Répondre pour se moquer ne marche pas. Cela confirme que l'adresse est vivante et vous fait entrer dans un échange dont vous ne maîtrisez pas la suite.
Bloquer un seul expéditeur ne marche pas non plus. Les adresses se renouvellent sans effort et la même campagne repart le lendemain depuis un autre domaine.
Compter sur son seul bon sens ne suffit pas, surtout le jour où l'on est fatigué. Le bon sens n'est pas une méthode : il ne se vérifie pas et ne laisse aucune trace.
On applique quand même la vérification systématique, pour trois raisons. Elle coûte deux minutes, ce qui est peu au regard d'un virement perdu. Elle fonctionne même fatigué, parce qu'elle ne dépend pas de votre lucidité du moment. Et elle laisse une trace, donc un moyen d'agir après coup.
Les erreurs à éviter
- Cliquer pour « voir de quoi il s'agit ». Le clic suffit parfois à confirmer que votre adresse est active, et la page ouverte peut installer ce qu'elle veut.
- Payer un « expert » qui promet de récupérer l'argent perdu. Un second prélèvement pour réparer le premier est le scénario le plus fréquent.
- Choisir un prestataire sur sa promesse de tout savoir faire. Se spécialiser plutôt que promettre tout reste le meilleur filtre, parce qu'un spécialiste dit aussi ce qu'il ne fait pas.
- Transmettre un document demandé « pour la procédure ». Une copie de carte d'identité ou un relevé bancaire envoyé par message ne se récupère jamais.
- Ne rien signaler en croyant que cela ne changera rien. Le signalement fait fermer des sites, même quand votre propre perte est déjà actée.
- Attendre d'être sûr avant d'appeler sa banque. Sur un paiement par carte ou un virement, chaque heure compte pour tenter un rappel.
La même logique vaut pour votre site : un audit sérieux commence par les mots-clés, pas par les promesses de position.
FAQ
Comment reconnaître une arnaque par internet ?
Elle combine une promesse disproportionnée et une urgence. Le message réclame toujours un geste immédiat : payer des frais, cliquer sur un lien, transmettre un document ou servir d'intermédiaire. Dès qu'une de ces demandes apparaît, considérez le message comme suspect et vérifiez par un autre canal.
Que faire si j'ai déjà payé ?
Appelez votre banque tout de suite et demandez quelles actions sont possibles sur l'opération. Conservez les traces : captures d'écran, montants, bénéficiaire, identifiants utilisés. Déposez ensuite un signalement officiel. N'acceptez aucune offre de récupération payante, elle vient presque toujours d'un second escroc.
Les arnaques viennent-elles surtout des réseaux sociaux ?
Ils en sont un canal majeur. La DGCCRF cite le recrutement par publicités et par réseaux sociaux, notamment YouTube, Facebook, Instagram et TikTok, parmi les motifs d'arnaque identifiés (DGCCRF, 2026). Les messageries et les sites de petites annonces complètent la liste. Le canal change, la méthode reste la même.
Faut-il répondre pour faire cesser les messages ?
Non. Répondre, même pour refuser, confirme que votre adresse est active. Le silence et le signalement sont plus efficaces que la négociation. Si les messages se multiplient, signalez-les à la plateforme et changez le mot de passe de la boîte concernée.
Ce qu'il vous reste à faire
Vous savez maintenant qu'une arnaque par internet se repère au geste qu'elle exige et non à son apparence, et qu'une vérification de deux minutes vaut mieux que n'importe quel instinct. Le prochain pas tient en une consigne : avant de payer, de cliquer ou de transmettre quoi que ce soit, fermez le message et ouvrez vous-même le site officiel de l'organisme concerné. Si le compte n'y correspond pas, vous avez votre réponse.
