Sujet 05 – Repères

L’arnaque sur Internet : les grandes familles et comment se protéger

L’expression arnaque sur Internet recouvre des mécanismes qui n’ont presque rien en commun. Une escroquerie en ligne peut viser un identifiant, un paiement, un appareil ou une relation, et confondre ces familles conduit à appliquer la mauvaise parade.

Cette page pose les repères. Chaque famille est traitée en détail ailleurs sur le site ; ici, il s’agit seulement de savoir laquelle est en face de soi, parce que c’est cette question qui détermine le geste suivant. Une arnaque sur Internet mal identifiée reçoit presque toujours la mauvaise réponse.

Les cinq familles d’arnaque sur Internet

Cinq mécanismes épuisent l’essentiel de ce qu’on range sous le mot arnaque sur Internet. Ils se distinguent par ce qu’ils visent, et c’est ce qui décide de la parade : une attaque qui cherche un identifiant et une attaque qui cherche un virement ne se contrent pas au même endroit.

La cinquième se distingue des quatre autres par sa durée. Les quatre premières se jouent en une session, parfois en une minute ; celle-ci se compte en semaines, ce qui la rend difficile à interrompre de l’extérieur : au moment où la première demande arrive, la relation a déjà sa propre histoire.

Des exemples, et ce qu’ils montrent

Les exemples les plus instructifs ne sont pas les plus spectaculaires. Un message annonçant un colis bloqué contre deux euros de frais rapporte parce qu’il est vraisemblable et que la somme est dérisoire ; ce que le fraudeur veut n’est pas les deux euros mais les coordonnées de la carte. Un autre exemple courant : l’appel d’un faux conseiller bancaire qui demande de « sécuriser » un compte en validant une opération. Dans les deux exemples, la victime agit correctement selon ce qu’elle croit être la situation.

Comment se protéger selon ce qui est visé

Se protéger d’une attaque qui vise un identifiant et se protéger d’une attaque qui vise un virement sont deux choses distinctes. Dans le premier cas, la double authentification et un gestionnaire de mots de passe font l’essentiel. Dans le second, rien ne remplace le délai : aucune demande légitime ne s’effondre parce qu’on a attendu une heure et rappelé un numéro officiel. La définition générale et les réflexes de prévention sont détaillés du côté des cyber arnaques.

Une escroquerie en ligne réussit rarement par excès de crédulité. Elle réussit parce qu’elle arrive au bon moment, dans un contexte qui la rend plausible – et c’est pourquoi la parade est procédurale plutôt que psychologique.

Ce qui a changé, et ce qui n’a pas bougé

Les scénarios se renouvellent vite : le colis bloqué a remplacé l’héritage nigérian, le faux conseiller bancaire a remplacé le faux dépannage informatique. Ce renouvellement donne l’impression d’une course perdue d’avance, et c’est une impression trompeuse. La structure, elle, ne bouge pas : il faut toujours obtenir une action rapide, hors du canal habituel, par un moyen difficile à défaire.

C’est pour cette raison que mémoriser des exemples sert peu. Un lecteur qui connaît vingt scénarios reste démuni devant le vingt-et-unième, alors qu’un lecteur qui reconnaît la structure les couvre tous. Les pages de ce site décrivent donc des mécanismes plutôt que des listes de cas, et chaque page se termine sur ce qui se vérifie plutôt que sur ce qui alerte.

Le rôle du délai

Un seul geste s’applique à toutes les familles sans exception : attendre. Aucune demande légitime ne s’effondre parce qu’on a laissé passer une heure, rappelé un numéro officiel ou demandé une confirmation écrite. Une demande frauduleuse, elle, dépend du fait que cela n’arrive pas. Le délai est donc la seule parade universelle, et c’est aussi la moins coûteuse : elle ne demande ni logiciel, ni compétence, ni vigilance permanente.

Pourquoi le signalement compte quand même

Une victime isolée récupère rarement sa somme, et le savoir décourage de signaler. Le calcul change dès qu’on considère la récidive : les dossiers qui aboutissent sont presque toujours ceux où plusieurs signalements datés convergent vers le même compte, le même numéro ou la même société. Un signalement seul pèse peu ; c’est le quatrième qui rend le premier utile.

Qui est visé, et par quoi

L’idée que l’escroquerie en ligne viserait surtout les personnes âgées ou peu à l’aise avec les outils résiste mal à l’examen des signalements. Ce qui varie selon les publics n’est pas le taux de réussite mais le prétexte employé et le canal : une offre d’emploi et un faux recruteur pour un public jeune, un problème sur un compte pour un public actif, une assistance technique pour un public plus âgé. La structure est identique dans les trois cas, et c’est pourquoi les décrire par mécanisme plutôt que par cible est plus utile.

Un second facteur pèse davantage que l’âge : le moment. Un message qui arrive pendant un déménagement, une recherche de logement ou l’attente réelle d’un colis franchit des défenses qu’il n’aurait pas franchies la veille. C’est une raison de préférer une règle procédurale – attendre, rappeler un numéro officiel – à une vigilance permanente, que personne ne tient.

Ce que l’on peut faire avant, et ce qui reste possible après

Avant : un mot de passe distinct par service, la double authentification là où elle existe, et un moyen de paiement contestable pour les achats en ligne. Ces trois mesures couvrent l’essentiel et ne demandent aucune connaissance technique. Après, la fenêtre utile est courte. Une opposition bancaire déclenchée le jour même aboutit bien plus souvent qu’une démarche entamée la semaine suivante, et les procédures des places de marché se comptent en jours.

Chaque famille a sa page. Le compte compromis se lit dans les réglages, comme le décrit compte piraté : les signes et que faire. La plateforme de jeu se juge au retrait, sur arnaque casino en ligne. L’achat contesté suit un calendrier de délais, détaillé dans contrefaçon achetée en ligne.