Arnaques en ligne, la France dans le viseur des escrocs

Fenêtres d'alerte qui hurlent au virus, faux conseillers bancaires, textos piégés : les escroqueries en ligne se sont industrialisées, et la France figure parmi les pays les plus visés au monde. Panorama des pièges qui circulent et des réflexes qui sauvent.

L'écran se fige, une alarme retentit, un message rouge affirme que l'ordinateur est infecté et somme d'appeler un numéro de dépannage. Au bout du fil, un prétendu technicien réclame la prise en main de la machine, puis un paiement. Ce scénario du faux support technique est devenu une spécialité hexagonale malgré elle : la France est le 2e pays le plus ciblé au monde derrière les États-Unis, avec 2,54 millions de tentatives bloquées en un semestre selon l'éditeur de cybersécurité Gen, maison mère de Norton et Avast. À l'échelle mondiale, le même éditeur en a recensé 20,3 millions sur la période, en hausse de 61,6 %. Le phénomène a pris une ampleur telle que Microsoft, la plateforme gouvernementale Cybermalveillance et le parquet de Paris ont lancé une mobilisation commune.

La donnée, matière première

Si les escrocs frappent si juste, c'est qu'ils travaillent avec de bons annuaires. Les fuites s'enchaînent dans les télécoms et la distribution, mais 2026 restera surtout une année noire pour les services publics. Tout a commencé en février avec le fichier des comptes bancaires Ficoba et ses 1,2 million de comptes exposés. En avril, l'Agence nationale des titres sécurisés perdait la maîtrise de 11,7 millions de comptes usagers, un chiffre confirmé par le ministère de l'Intérieur. L'Éducation nationale a signalé fin juillet une intrusion visant ses personnels, avant qu'une plateforme liée à Santé publique France ne soit revendiquée à la mi-août. Le fisc, enfin, a reconnu deux accès frauduleux en juin et juillet, avec près de 680 000 lignes de données fiscales extraites selon le pirate, revenus déclarés compris, quand une seconde revendication visant le cadastre pourrait toucher jusqu'à 2 millions de propriétaires. Le parquet de Paris a ouvert une enquête, et ces fichiers nourriront demain des appels capables de réciter l'adresse d'un particulier pour mieux le mettre en confiance.

Un catalogue de pièges bien rodés

Le catalogue des pièges s'est étoffé bien au-delà du faux dépanneur. Le faux conseiller bancaire appelle pour « bloquer une fraude » et fait valider des virements bien réels. Les textos frauduleux se déguisent en avis de livraison, en amende à régler ou en vignette à acheter. Les petites entreprises subissent l'arnaque au faux fournisseur et les faux ordres de virement. Et l'intelligence artificielle abaisse encore le ticket d'entrée : quelques secondes de voix suffisent désormais à cloner un proche qui appelle, paniqué, pour réclamer un dépannage urgent. Les profils les plus visés restent les seniors, mais les moins de 30 ans, très exposés aux achats en ligne, se font piéger presque autant.

Les réflexes qui sauvent

Face à ces attaques, quelques réflexes simples désamorcent l'essentiel. Aucun service sérieux, ni Microsoft ni une banque, n'appelle un client pour prendre la main sur son ordinateur ou lui faire lire un code reçu par SMS. Un doute au téléphone ? On raccroche et on rappelle soi-même le numéro officiel, celui de sa carte bancaire ou du site de l'enseigne. Les demandes de paiement en cartes cadeaux ou en cryptomonnaie signent l'escroquerie à coup sûr. Les SMS douteux se transfèrent gratuitement au 33700, qui fait fermer les numéros frauduleux. Et sur l'ordinateur familial, un compte sans droits d'administrateur limite déjà les dégâts d'un clic malheureux.

Quand le mal est fait

Quand le mal est fait, la rapidité change tout. Premier appel : la banque, pour faire opposition et tenter de bloquer les virements, puis le dépôt de plainte, indispensable pour espérer un remboursement. Le dispositif public 17Cyber oriente les victimes en quelques clics, de la marche à suivre jusqu'à la mise en relation avec les forces de l'ordre, tandis que Cybermalveillance recense des prestataires de confiance pour nettoyer une machine compromise. Il faut aussi conserver toutes les preuves, captures d'écran, e-mails et relevés, et changer sans attendre les mots de passe exposés. La honte fait le jeu des escrocs : une victime qui se tait est une victime qui ne sera jamais remboursée, et un escroc qui court toujours.