Vrai message ou arnaque ?
Neuf messages comme on en reçoit vraiment. Pour chacun, que feriez-vous ? L'explication s'affiche après chaque réponse.
Sommaire de la page
Le quiz
Les messages ci-dessous sont des exemples fabriqués pour l'exercice, inspirés d'arnaques réelles. Les adresses montrées ne sont pas des liens : n'essayez pas de les ouvrir.
0 question terminée sur 9
Question 1. Vous recevez ce mail. Qu'en pensez-vous ?
Message reçu
De : impots.gouv.fr <service@impotsgouv.fr>
Objet : Votre compte va être suspendu !
Votre espace particulier sera prochainement suspendu si vous ne procédez pas à une mise à jour de vos informations.
Mettre à jour mon compte
Agissez immédiatement afin de ne pas perdre l'accès à vos services. Cordialement, l'Administration fiscale.
Voir la réponse
Réponse : C'est une arnaque
L'adresse de l'expéditeur est fausse : il manque le point de impots.gouv.fr. Le ton est menaçant, le mail pousse à cliquer tout de suite et ne cite ni votre nom ni votre numéro fiscal.
Le bon réflexe : ne pas cliquer, supprimer le mail, puis taper soi-même impots.gouv.fr et regarder son espace personnel. Rien n'y apparaît ? N'agissez pas à partir du mail.
À revoir : Les quatre signaux d'alerte
Question 2. Et celui-ci ?
Message reçu
De : CAF <notification@caf-allocations.fr>
Objet : Remboursement en attente
Cher allocataire, après un nouveau calcul de vos droits, vous pouvez recevoir un remboursement de 287,50 €. Réclamez-le avant le 30 du mois.
Réclamer mon remboursement
Ne laissez pas passer cette opportunité !
Voir la réponse
Réponse : C'est une arnaque
L'adresse ne se termine pas par caf.fr, et le message promet de l'argent avec une date limite. C'est un appât pour obtenir vos identifiants et votre RIB.
Un vrai remboursement de la CAF est versé automatiquement, sans rien avoir à « réclamer ».
Question 3. Vous recevez ce SMS alors que vous attendez justement un colis.
Message reçu
SMS de : Chronopost
Votre colis est en attente de livraison. Confirmez les frais (2,99 €) pour une nouvelle tentative de distribution en suivant ce lien : bit.ly/col1ss1mo
Voir la réponse
Réponse : C'est une arnaque, même si j'attends un colis
Les escrocs envoient ce SMS à des milliers de personnes : beaucoup attendent un colis ce jour-là. Le petit montant sert à faire baisser la garde, et le lien raccourci cache la vraie adresse.
Le vrai suivi se trouve dans votre compte sur le site où vous avez commandé. Sur Android, un tel lien peut aussi installer une application malveillante.
- Transférez le SMS au 33700 (gratuit), puis supprimez-le.
À revoir : Signaler le message
Question 4. Ce mail vous demande de régler une facture.
Message reçu
De : Service Clients <support-laposte@agent-secure.eu>
Objet : Facture impayée
Des frais de 3,45 € restent à régler pour votre dernier envoi. Pour éviter tout frais supplémentaire, veuillez régler dès maintenant en scannant le code ci-dessous.
QR code
Voir la réponse
Réponse : C'est une arnaque
L'adresse de l'expéditeur n'a rien à voir avec La Poste, la signature est vague, et le QR code cache la destination comme le ferait un lien.
Un organisme sérieux ne demande pas de payer en scannant un QR code reçu par mail.
À revoir : Les quatre signaux d'alerte
Question 5. Votre banque vous écrit.
Message reçu
De : La Banque Postale <information@labanquepoststale.com>
Objet : AVERTISSEMENT : mise à jour nécessaire
Cher client, il sernble y avoir un problème avec votre compte. Nous avons suspendu votre compte par sécurité.
Mettre à jour ma compte
Voir la réponse
Réponse : C'est une arnaque
Regardez bien l'adresse : « poststale » au lieu de « postale ». Le mail contient aussi des fautes (« sernble », « ma compte ») et une menace.
En cas de doute, appelez votre agence au numéro que vous connaissez, ou ouvrez vous-même l'application de la banque. Ne répondez pas au mail : cela confirme que votre adresse est active.
À revoir : Les quatre signaux d'alerte
Question 6. Ce message s'affiche en naviguant sur internet.
Message reçu
Écran : Alerte de sécurité Microsoft
Virus détecté ! Votre ordinateur est en danger et vos données vont être effacées. N'éteignez pas l'ordinateur. Appelez immédiatement le support technique au 09 XX XX XX XX.
Voir la réponse
Réponse : C'est une arnaque : je ferme le navigateur sans appeler
Microsoft ne surveille pas votre ordinateur et ne vous demande jamais d'appeler un numéro. Au téléphone, un faux technicien vous ferait installer un logiciel pour prendre la main sur l'ordinateur, puis vous demanderait de payer.
Fermez le navigateur. S'il refuse de se fermer, redémarrez l'ordinateur. Rien n'est effacé.
Question 7. Vous êtes en train de payer 32,90 € sur le site de votre pharmacie, et vous recevez ce SMS.
Message reçu
SMS de : Ma Banque
Code de validation 482913 pour votre paiement de 32,90 € chez Pharmacie du Centre. Ne communiquez jamais ce code, même à un conseiller.
Voir la réponse
Réponse : C'est sûrement un vrai message : je tape le code sur le site de la pharmacie
C'est la double authentification : la banque vérifie que c'est bien vous qui payez. Le montant et le nom du marchand correspondent à ce que vous êtes en train de faire, et le code ne se tape que sur la page de paiement.
Si vous recevez un tel code alors que vous ne payez rien, c'est que quelqu'un essaie d'utiliser votre carte : ne le donnez à personne et appelez votre banque.
À revoir : J'ai cliqué ou répondu : que faire ?
Question 8. Deux minutes plus tard, le téléphone sonne.
Message reçu
Appel de : un numéro qui ressemble à celui de votre banque
« Bonjour, service fraude de votre banque. Nous avons repéré un paiement suspect. Pour l'annuler, donnez-moi le code que vous allez recevoir par SMS. »
Voir la réponse
Réponse : C'est une arnaque : je raccroche et j'appelle moi-même ma banque
C'est l'arnaque au faux conseiller. Le numéro affiché peut être imité. Le code que vous recevriez servirait en réalité à valider un paiement ou à ajouter la carte sur le téléphone de l'escroc.
Une banque ne demande jamais un code reçu par SMS, ni par téléphone, ni par message. Raccrochez, puis appelez le numéro de votre agence ou celui au dos de votre carte.
À revoir : Face à un appel suspect
Question 9. Vous recevez ce mail de l'Assurance Maladie.
Message reçu
De : l'Assurance Maladie
Objet : Un nouveau document est disponible
Bonjour, un nouveau document est disponible dans votre compte ameli. Pour le consulter, connectez-vous à votre compte.
Voir la réponse
Réponse : Je ne clique pas : j'ouvre moi-même l'application ou le site ameli pour vérifier
Ce message ressemble aux vrais avis de l'Assurance Maladie : pas de menace, pas de somme d'argent, pas d'urgence. Mais une imitation soignée existe aussi.
Le réflexe qui marche à tous les coups : ne pas passer par le mail. Ouvrez l'application ameli ou tapez ameli.fr. Si le document existe, il y sera.
À retenir
- Un message qui presse, menace ou promet de l'argent mérite toujours une vérification.
- On vérifie en passant par un autre chemin : le site ou l'application officielle, ouverts soi-même, ou le numéro connu de l'organisme.
- Un code reçu par SMS ne se donne jamais à personne, et ne se tape que sur la page où l'on est soi-même en train de payer ou de se connecter.