Comment repérer la pression qu'une arnaque exerce sur vous, vérifier l'appelant sur une ligne que vous contrôlez, refuser chaque astuce de paiement et d'accès, et verrouiller vos comptes de sorte qu'un mot de passe volé ne suffise plus.
Note du médecin : Une arnaque peut faire plus de mal que votre solde bancaire. Les victimes d'arnaques déclarent anxiété, dépression, honte et perte de confiance [1]. Si l'inquiétude, le mauvais sommeil ou l'humeur basse persistent depuis plus de quelques semaines, consultez votre médecin. Si vous pensez un jour vous faire du mal, appelez votre numéro d'urgence local immédiatement. Chez les personnes âgées, une faible conscience des arnaques était liée à un risque plus élevé plus tard de problèmes de mémoire et de démence [2], alors si un parent commence soudainement à se laisser prendre aux offres qu'il ignorait autrefois, suggérez une consultation chez son médecin.
Si de l'argent a déjà quitté votre compte, arrêtez de lire et appelez votre banque tout de suite au numéro au dos de votre carte, depuis un téléphone différent si vous le pouvez [3]. Ensuite, signalez-le, par exemple : Royaume-Uni, Signalez une arnaque sur reportfraud.police.uk ou 0300 123 2040 ; Canada, le Centre anti-fraude canadien au 1-888-495-8501 ou reportcyberandfraud.canada.ca ; États-Unis, ReportFraud.ftc.gov. Sinon, contactez votre police locale. Le plan complet de la première heure a son propre article, répertorié sous "En savoir plus".
Comment une arnaque fonctionne réellement sur vous
Chaque arnaque a le même but : vous faire agir avant de vérifier. L'histoire change (une banque, un colis, un petit-enfant, un prix), mais la méthode ne le fait pas. Elle fait monter vos sentiments, emprunte l'autorité d'autrui, vous isole des personnes qui repèreraient l'arnaque, et dirige ensuite votre argent vers un canal difficile à inverser.
Cela donne quatre endroits où l'arrêter, et chaque étape de cet article en couvre une. L'étape 1 repère la pression. Les étapes 2 et 3 cassent l'identité fausse. L'étape 4 ferme les canaux de paiement et d'accès. L'étape 5 verrouille vos comptes de sorte qu'un mot de passe volé n'y arrive à rien. L'étape 6 transforme tout en une habitude que vous pouvez mesurer.
Une phrase tout tient ensemble : Arrêtez, Vérifiez, Parlez. Arrêtez-vous lorsque vous sentez de la pression. Vérifiez en rappelant sur un numéro que vous avez trouvé vous-même. Parlez à quelqu'un en qui vous avez confiance avant que de l'argent ne bouge.
Étape 1 : Repérer la pression : Urgence, Autorité et Secret
COMPÉTENCE : Vous pouvez repérer une arnaque à sa pression : urgence, autorité ou « ne le dites à personne » signifie arrêtez, et vous dites « une demande réelle attendra que je vérifie ».
POURQUOI ÇA COMPTE
Dans une étude de laboratoire randomisée, des chercheurs ont réparti 231 adultes, âgés de 30 à 40 ans et de 65 à 85 ans, en groupes excités par des gains truqués, frustrés par des pertes truquées, ou maintenus calmes [4]. Ensuite, tout le monde a regardé des publicités trompeuses qu'une agence de protection du consommateur avait signalées [4]. Les groupes excité et frustré ont déclaré être plus enclins à acheter, sans différence entre les adultes plus jeunes et plus âgés [4]. Les publicités ne leur semblaient pas plus crédibles ; seule la volonté d'acheter a augmenté [4]. Les sentiments changent ce que vous faites avant de changer ce que vous pensez.
Les escrocs créent ces sentiments à dessein, en utilisant trois leviers. Europol répertorie un sentiment d'urgence, une pression, et une demande de confidentialité absolue parmi les signes à connaître [3]. La FTC ajoute que les escrocs se font souvent passer pour une agence gouvernementale, une entreprise connue, ou les deux [5]. L'urgence vous empêche de réfléchir, l'autorité vous empêche de questionner, et le secret empêche quiconque d'autre de vous avertir.
- Apprenez les trois signes d'arrêt par leur nom. Urgence : « agissez maintenant », « votre compte expire aujourd'hui », un sentiment d'urgence [3]. Autorité : « c'est votre banque », « la police », « le bureau des impôts » [5]. Secret : « ne dites pas à votre banque ou à votre famille » [3].
- Traitez un seul signe d'arrêt dans un contact que vous n'avez pas attendu comme suffisant pour faire une pause. Vous n'avez pas besoin des trois.
- Traitez le secret comme le signe le plus fort. Une vraie banque, police ou bureau des impôts n'a aucune raison de vous empêcher de parler à votre famille. « Ne dites à personne » est votre indice pour dire à quelqu'un immédiatement.
- Soyez attentif aux signes de pression supplémentaires que Europol mentionne : une demande inhabituelle qui contourne les étapes normales, un changement soudain des coordonnées bancaires de quelqu'un, et une offre de déplacer votre argent vers un « compte sûr » [3].
- Remarquez votre corps. Un cœur qui bat vite, un visage chaud ou une vague d'espoir pendant un appel concernant de l'argent signifie que vos sentiments sont élevés, ce qui est le moment de différer [4]. Expirez lentement trois fois avant de répondre.
- Répétez cette phrase à haute voix à chaque fois : « Une demande réelle attendra que je vérifie. » Écrivez-la sur un post-it près de votre téléphone.
- Fixez une règle pour l'argent : aucun paiement, transfert ou code au même appel, chat ou e-mail où il a été demandé. Décidez uniquement une fois vos sentiments apaisés [4].
Exercice pratique (5 minutes, une fois par semaine) : ouvrez votre dossier spam ou vos messages texte, choisissez un message suspect, et nommez le signe d'arrêt qu'il utilise. Ensuite, dites votre phrase. Un habitude que vous avez répétée est plus facile à atteindre sous le stress que celle que vous n'avez lue que une fois.
Quand cela ne fonctionne pas
- « Ça n'a pas semblé urgent, ça a semblé amical. » La chaleur est aussi une pression. Les flatteries inhabituelles et les promesses de récompense figurent sur la liste des signes d'alerte d'Europol [3]. Vérifiez la demande, pas le ton.
- « J'ai gelé et je n'ai pas pu penser à la phrase. » Dites seulement le premier mot, « Attendez », et raccrochez. Vous pouvez être poli plus tard, avec un numéro que vous avez trouvé vous-même.
- « Ils savaient mon nom et ma banque. » Le nom à l'écran et les détails qu'ils citent sont sous leur contrôle aussi [3]. Seul un appel que vous commencez avec un numéro que vous avez trouvé vous-même prouve qui vous êtes en train de parler.
Résultats attendus
Dans une semaine, vous pouvez nommer les trois signes d'arrêt, votre phrase de pause est près du téléphone, et vous avez une règle écrite : aucun argent ne bouge sur le contact qui l'a demandé.
Mise en garde : L'étude a mesuré ce que les gens disaient qu'ils achèteraient, pas de vrais achats, et ses groupes étaient petits [4]. Attendre d'être calme ne coûte rien et correspond à chaque avertissement officiel de cet article.
Étape 2 : Accrochez et Rappeliez sur un Numéro que Vous Possédez Déjà
COMPÉTENCE : Vous pouvez vérifier l'identité d'un appelant en raccrochant et en rappelant sur un numéro que vous possédez déjà, de sorte qu'un identifiant d'appel falsifié n'a aucune chance.
POURQUOI ÇA IMPORTE
L'identifiant d'appel n'est pas une preuve. Les fraudeurs utilisent des applications qui faussent l'identité de l'appelant, de sorte que votre écran affiche le numéro de l'entreprise, du bureau ou de la personne qu'ils prétendent être [3]. Le numéro qu'ils vous donnent, le lien qu'ils envoient et le nom à l'écran sont tous sous leur contrôle.
Il y a un second piège. Europol avertit que certains appelants vous disent de les rappeler sur une ligne officielle, puis gardent la connexion ouverte après que vous ayez raccroché, de sorte que la "voix officielle" que vous atteignez est toujours la leur [3]. Le FBI et Europol donnent les mêmes conseils de base : raccrochez, trouvez le numéro de l'organisation vous-même, et composez-le directement [6], en utilisant un autre téléphone si vous avez été appelé [3]. La vérification ne fonctionne que lorsque vous lancez l'appel.
- Ce soir, enregistrez le numéro de fraude de votre banque dans votre téléphone sous le nom "Banque FRAUDE", copié au dos de votre carte ou sur un relevé papier [3]. Faites de même pour votre opérateur téléphonique et toute autre personne qui gère votre argent.
- Lorsque n'importe quel appel ou message inattendu demande de l'argent, des codes ou des détails personnels, terminez l'appel. N'appuyez pas sur un numéro, ne cliquez pas sur le lien, et n'appellez pas le numéro qu'ils vous donnent [3].
- Utilisez un script court pour que raccrocher semble normal : "Je ne gère pas cela sur des appels entrants. Je rappellerai la banque moi-même." Ensuite, raccrochez, même au milieu d'une phrase.
- Rappellez sur le numéro sauvegardé, depuis un autre téléphone si vous en avez un, car l'arnaqueur peut toujours être sur votre ligne [3].
- Faites de même pour les textos et les e-mails. Si un message prétend venir de votre banque ou d'un bureau des impôts, ouvrez l'application officielle ou tapez l'adresse web vous-même au lieu d'utiliser le lien [3].
- Si quelqu'un que vous payez régulièrement dit que ses coordonnées bancaires ont changé, confirmez-le avec lui sur un numéro que vous aviez déjà, car les coordonnées de contact dans le message peuvent avoir été modifiées également [3].
- Bloquez les numéros que vous savez frauduleux afin qu'ils ne puissent pas vous rappeler [9].
Lorsque cela ne fonctionne pas
- "Ils ont dit que si je raccrochais, mon compte serait gelé." Cette menace est elle-même un stop. Une vraie banque ne vous en voudra pas de rappeler [3].
- "Le site web dans l'e-mail avait exactement le même aspect." Les adresses copies peuvent différer de la vraie d'un seul caractère [3]. Taper l'adresse vous-même évite complètement le problème.
À la fin d'aujourd'hui, votre numéro de fraude bancaire réel est sauvegardé, vous avez un script d'une ligne pour raccrocher, et vous savez rappeler depuis un autre téléphone.
Étape 3 : Choisissez un mot de passe familial qui résiste à une voix clonée
COMPÉTENCE : Vous pouvez définir un mot de passe familial pour les appels d'urgence, et faire confiance à l'appel retour et au mot de passe plutôt qu'à une voix ou un visage sur vidéo.
POURQUOI ÇA COMPTE
Le FBI avertit que les criminels créent de courts extraits audio de la voix d'un proche pour faussifier un appel de crise, et utilisent des voix clonées pour se faire passer pour des titulaires de compte auprès des banques [6]. Ils créent également des vidéos pour des chats vidéo en temps réel avec de faux patrons d'entreprises, des policiers et d'autres figures d'autorité [6].
Le FBI répertorie les indices d'un faux, tels que des mains distordues, des dents ou des yeux étranges, des ombres étranges, des retards et des mouvements non naturels [6]. Mais les faux s'améliorent en permanence, donc son premier conseil est plus simple : créez un mot ou une phrase secrète avec votre famille pour vérifier à qui vous parlez [6]. Un mot de passe ne dépend pas de la qualité du faux.
- Choisissez un mot de passe ce soir [6]. Sélectionnez quelque chose qui n'a jamais été en ligne : pas le nom d'un animal que vous avez posté, pas une date d'anniversaire, pas une école. Une paire inventée fonctionne bien, comme « blue kettle 47 ».
- Partagez-le en face à face, pas par texto, email ou un groupe de famille qui pourrait être lu plus tard.
- Accordez une règle à tout le monde : lors de tout appel, note vocale ou vidéo demandant de l'argent ou une aide urgente (« Maman, c'est moi, j'ai été arrêté, j'ai besoin d'argent pour un avocat »), l'appelant doit donner le mot. Pas de mot, pas d'argent.
- Demandez-le calmement : « Quel est notre mot ? » Un membre de la famille réel comprendra. Un escroc évitera, se mettra en colère ou dira qu'il n'y a pas le temps, ce qui est un signe d'arrêt en soi.
- Si l'appelant ne peut pas donner le mot, raccrochez et appelez le membre de la famille au numéro enregistré dans votre téléphone [6].
- Traitez la vidéo de la même manière. Un visage à l'écran peut être faux [6]. Si un « patron », « officier » ou « officiel » à l'écran demande de l'argent ou du secret, raccrochez et appelez leur organisation avec un numéro que vous avez trouvé vous-même [6].
- Réduisez ce qui peut être copié. Dans la mesure du possible, limitez les photos et vidéos publiques de votre visage et de votre voix, rendez les comptes de médias sociaux privés, et limitez les abonnés aux personnes que vous connaissez [6].
Quand cela ne fonctionne pas
- « Quelqu'un a oublié le mot en cas d'urgence réelle. » Alors l'appel retour de l'Étape 2 décide. Raccrochez et appelez leur numéro enregistré, ou un autre membre de la famille qui est avec eux.
- « Le mot a été partagé par texto. » Changez-le. Un mot de passe n'est aussi bon que le nombre d'endroits où il est écrit.
- « Un proche vit loin et nous nous rencontrons rarement. » Accordez-le lors d'un appel vidéo que vous avez initié vous-même, vers un numéro que vous aviez déjà.
D'ici ce soir, votre foyer partage un mot de passe qui n'a jamais été écrit en ligne, et tout le monde connaît la règle : pas de mot, pas d'argent.
Étape 4 : Refuser les astuces de paiement et d'accès
COMPÉTENCE : Vous pouvez refuser chaque astuce de paiement et d'accès : pas de cartes cadeaux, pas de crypto, pas de virements, pas de partage de codes à usage unique, pas d'accès à distance, et demandez à quelqu'un en qui vous avez confiance avant de payer.
POURQUOI ÇA COMPTE
Même lorsqu'un escroc obtient votre attention, il lui faut toujours l'une de ces trois choses pour vous voler de l'argent : vos codes, un paiement difficile à annuler, ou un accès à votre appareil. La banque centrale de l'Inde rappelle aux gens que les banques et les opérateurs de paiement ne demandent jamais de mot de passe, de code PIN, de code OTP ou de CVV [7]. La FTC prévient que quiconque vous dit que vous ne pouvez payer que par virement bancaire, virement crypto, une application de paiement ou une carte cadeau est probablement un escroc [5]. L'Europol avertit qu'un programme qu'un appelant vous demande de télécharger peut leur donner accès à votre appareil, vos données et ensuite à votre compte bancaire [9].
Les cartes de crédit fonctionnent différemment de ces canaux. La FTC conseille de payer par carte de crédit chaque fois que c'est possible, car cela vous donne l'option de contester les charges [5].
- Ne partagez jamais de code à usage unique, de code PIN, de mot de passe, de CVV ou de détails de carte avec quiconque, même quelqu'un qui prétend être votre banque, votre compagnie téléphonique ou la police [7].
- Ne payez jamais par carte cadeau, crypto, virement ou application de paiement parce que quelqu'un vous a contacté et vous a dit que vous deviez [5]. Une demande de déplacer votre argent vers un "compte sûr" est aussi un signe d'alerte [3].
- Payez par carte de crédit si vous le pouvez, afin de pouvoir contester une charge [5].
- N'installez jamais d'application ou n'accordez jamais d'accès à distance à quelqu'un qui vous a contacté. Accrochez-vous à tout appel inattendu prétendant qu'il y a un problème avec votre ordinateur, et téléchargez uniquement des logiciels depuis des sites officiels [9].
- Ne stockez pas vos mots de passe bancaires ou codes PIN sur votre téléphone, dans vos emails ou dans vos notes [7].
- Écrivez vos trois "jamais" sur une carte et gardez-la près de votre téléphone ou sur le réfrigérateur : "Never share a code. Never pay by gift card, crypto or wire. Never give remote access."
- Ajoutez l'habitude "Parlez" : avant de payer quoi que ce soit demandé par un appelant ou un nouveau contact en ligne, vérifiez avec une personne en qui vous avez confiance, même si on vous a dit de le garder secret [3]. Nommez cette personne maintenant et dites-leur qu'ils sont votre personne "check" argent.
Quand cela ne fonctionne pas
- "Ils ont dit que la carte cadeau était pour payer une amende ou un impôt." Quiconque vous dit que vous ne pouvez payer que par carte cadeau est probablement un escroc, quel que soit le motif donné [5].
- "J'ai déjà lu un code." Agissez maintenant : appelez votre banque au numéro sauvegardé depuis un autre téléphone [3]. L'article de la première heure sous "En savoir plus" contient le plan complet.
- "Ma personne check n'est pas joignable." Alors la réponse est "pas aujourd'hui". Rien de réel ne sera perdu en attendant un jour.
À la fin de cette étape, vos trois "jamais" sont sur une carte près du téléphone, vous avez nommé votre personne check, et vous payez par carte de crédit quand c'est possible.
Étape 5 : Activer la connexion à deux étapes : d'abord l'email, puis la banque, puis le téléphone
COMPÉTENCE : Vous pouvez verrouiller vos comptes en une soirée : connexion à deux étapes sur l'email d'abord, puis banque et opérateur téléphonique, plus des alertes pour chaque transaction et nouveau bénéficiaire.
POURQUOI ÇA COMPTE
Dans un grand ensemble de comptes Microsoft montrant une activité suspecte, la connexion à deux étapes a réduit le risque de compromission de 99,22 % en tout, et de 98,56 % même lorsque le mot de passe avait déjà fuité [8]. Plus de 99,99 % des comptes avec connexion à deux étapes sont restés sécurisés pendant la période de l'étude [8]. Les applications d'authentification ont mieux fonctionné que les codes par SMS, et les deux battent le fait de n'avoir rien [8].
L'ordre compte. Le Centre national de cybersécurité du Royaume-Uni explique que quiconque accède à votre email peut réinitialiser tous les autres mots de passe de vos comptes [10], donc l'email est la clé maîtresse. Votre banque détient l'argent. Votre compte téléphonique compte parce qu'un criminel qui déplace votre numéro sur sa propre carte SIM peut l'utiliser pour accéder aux comptes qui utilisent votre numéro de téléphone pour vérifier qui vous êtes [11].
Les alertes sont la dernière couche. Le ScamShield de Singapour conseille des limites de transaction basses et des alertes de transfert à un seuil bas, de sorte que tout paiement non autorisé puisse être signalé dès que possible, ce qui améliore les chances de récupération [12].
- Email (environ 15 minutes). Donnez à votre email un mot de passe fort que vous n'utilisez nulle part ailleurs [10]. Ensuite, activez la connexion à deux étapes dans les paramètres de sécurité de votre email, en choisissant une application d'authentification si on vous le propose [8].
- Banque (environ 15 minutes). Activez la connexion à deux étapes dans l'application ou le site de votre banque. Assurez-vous que son mot de passe est différent de celui de votre email [11].
- Compte opérateur téléphonique (environ 10 minutes). Connectez-vous au compte de votre fournisseur mobile, définissez un mot de passe unique, et activez toute sécurité supplémentaire qu'il propose [11].
- Alertes (environ 10 minutes). Dans votre application bancaire, définissez des alertes pour chaque transaction et chaque nouveau bénéficiaire, avec le seuil d'alerte aussi bas que possible [12]. Abaissez votre limite de transfert quotidienne au montant que vous enverriez normalement un jour [12].
- Lisez chaque alerte. Signalez tout paiement que vous n'avez pas effectué immédiatement, sur votre numéro de fraude sauvegardé [12].
Quand cela ne fonctionne pas
- "Ma banque n'offre que des codes par SMS." Utilisez-les. Un code SMS est tout de même bien mieux qu'un mot de passe seul [8].
- "Je reçois constamment des codes de connexion que je n'ai pas demandés." Quelqu'un a votre mot de passe. Ne partagez pas le code, changez ce mot de passe immédiatement, et assurez-vous qu'il n'est utilisé nulle part ailleurs [10].
- "Trop d'alertes.". Gardez-les activées. Le but est d'apprendre un paiement en quelques minutes, pendant qu'il reste encore temps d'agir [12].
- "Mon téléphone n'a soudainement plus de signal et plus de textos.". Appelez votre opérateur et votre banque immédiatement depuis un autre téléphone ; votre numéro aura peut-être été transféré [11].
À la fin de la soirée, votre email, votre banque et votre compte téléphone ont chacun besoin de plus qu'un mot de passe, votre mot de passe email n'est utilisé nulle part ailleurs, et votre banque vous informe de chaque paiement et nouveau bénéficiaire.
Étape 6 : Consignez un journal arnaque sur 7 jours et évaluez vos cinq contrôles
COMPÉTENCE : Vous pouvez garder Prêter attention, Vérifier, Parler prêt à chaque fois : repérer la pression, vérifier l'appelant, refuser la tentative de paiement et garder vos comptes verrouillés, et le voir dans un journal hebdomadaire.
POURQUOI ÇA COMPTE
L'habitude Stop, Check, Talk doit être prête la nuit où vos sentiments sont élevés, car c'est à ce moment-là que le jugement faiblit [4]. Un journal court montre si vous l'utilisez réellement, et signaler les tentatives aide les autres : Europol conseille de contacter la police concernant les tentatives d'arnaque même si vous n'êtes pas tombé victime [3].
- Pendant 7 jours, consignez chaque appel, texte, email ou message inattendu qui demandait de l'argent, un code, un paiement ou des détails personnels. Une ligne chacune dans les notes de votre téléphone : date, qui ils prétendaient être, ce qu'ils demandaient, quel panneau d'arrêt, "vérifié : oui ou non".
- Cocher la liste de préparation : numéro de fraude sauvegardé, mot code convenu, carte des trois non par le téléphone, personne de contrôle d'argent nommée, connexion à deux étapes sur email, banque et compte téléphone, alertes bancaires activées.
- Le jour 7, lisez le journal. Visez "vérifié : oui" sur chaque ligne. Si une ligne dit "non", répétez l'exercice de l'étape 1 et dites votre phrase à voix haute.
- Signalez les tentatives même quand vous n'avez rien perdu [3], en utilisant les lignes de signalisation en haut de cet article.
- Le jour 21 et ensuite une fois par mois, notez-vous sur le tableau des Compétences ci-dessous. Travaillez sur le score le plus faible d'abord.
Après trois semaines, vous avez un journal avec "vérifié : oui" sur chaque ligne et une liste de préparation complète, et vous savez quelle compétence nécessite le plus de travail.
Vérification des compétences
| Compétence | Débutant | Solide | Fort |
|---|---|---|---|
| Repérer la pression | Je remarque la pression seulement après | Je nomme le panneau d'arrêt pendant l'appel | Je dis « Une vraie demande attendra que je vérifie » à chaque fois |
| Rappeler | J'utilise parfois le numéro qu'ils donnent | Je rappelle sur un numéro enregistré | Je rappelle depuis un autre téléphone, à chaque fois |
| Mot de passe | Aucun mot encore | Mot convenu avec la famille proche | Tout le monde l'utilise à chaque appel d'urgence |
| Refuser les astuces de paiement et d'accès | Je suis incertain au sujet des codes et des cartes cadeau | Je ne partage jamais de codes ni ne paie par carte cadeau, crypto ou virement | Je vérifie aussi avec ma personne de contrôle financière avant tout paiement demandé |
| Verrouiller les comptes | Mot de passe uniquement | Connexion à deux étapes sur le courriel | Courriel, compte bancaire et téléphone verrouillés, alertes sur chaque paiement et nouveau bénéficiaire |
Groupes spéciaux
- Personnes âgées. Dans une étude qui a suivi 935 personnes âgées pendant environ six ans, une faible conscience des arnaques était liée à un risque plus élevé plus tard d'Alzheimer et de problèmes de mémoire légers [2]. Si un parent commence soudainement à croire des offres qu'il ignorait autrefois, suggérer doucement un bilan médical. Ce n'est pas un diagnostic, seulement une raison de demander.
- Toute personne ayant déjà été arnaque. Les victimes d'arnaques rapportent anxiété, dépression, honte et perte de confiance [1]. La honte garde les gens silencieux, c'est sur quoi les arnaqueurs comptent, donc l'habitude du « Discours » importe le plus ici. Si l'inquiétude ou l'humeur basse dure plus de quelques semaines, consultez votre médecin. Si vous pensez vous faire du mal, appelez votre numéro d'urgence local maintenant.
- Les personnes vivant seules. Votre personne de contrôle financière de l'Étape 4 assure le rôle d'un membre de la famille. Singapour permet aux membres de désigner des contacts de confiance qui reçoivent des copies des alertes importantes sur les fonds de retraite sans avoir accès au compte [12] ; demandez à votre banque si elle propose quelque chose de similaire.
Mythes
"Seules les personnes naïves ou âgées tombent dans les arnaques." Dans l'étude de laboratoire, les fortes émotions ont augmenté le désir d'acheter également chez des adultes dans la trentaine et de plus de 65 ans [4].
"Si l'identifiant d'appel montre le numéro de ma banque, c'est forcément ma banque." L'identifiant d'appel peut être falsifié avec une application [3].
"Ma banque peut me demander de lire un code à usage unique." Les banques ne demandent jamais votre code OTP [7].
"Je reconnaîtrais la voix de mon propre enfant." Les criminels peuvent cloner la voix d'un proche à partir de courts extraits [6]. Que le mot de passe décide.
"Les codes des messages texte peuvent être volés, donc la connexion à deux étapes n'en vaut pas la peine." Les codes texte étaient moins sûrs que les applications d'authentification, mais les deux étaient bien meilleurs que rien [8].
Foire aux questions
Est-il impoli de raccrocher sur quelqu'un qui prétend venir de ma banque ? Non. Une vraie banque ne vous en voudra pas de rappeler sur son numéro officiel, et la pression de ne pas raccrocher est un signe d'alerte [3].
J'ai donné un code à un arnaqueur il y a une minute. Que faire maintenant ? Appelez votre banque maintenant sur le numéro de votre carte, depuis un autre téléphone si vous le pouvez [3], puis suivez l'article de la première heure sous Aller plus loin.
Pourquoi l'appelant continue-t-il de me dire de ne rien dire à personne ? Parce qu'une demande de confidentialité absolue est l'un des signes de fraude [3]. Le secret vous isole des personnes qui le repéreraient.
Le paiement par virement bancaire est-il jamais sûr ? Payer quelqu'un que vous avez choisi, via votre application bancaire propre, est normal. Payer par virement parce qu'un contact inattendu a dit que c'était la seule façon est un signe d'alerte [5].
Dois-je signaler un appel d'arnaque même si je n'ai rien perdu ? Oui. L'Europol conseille de signaler les tentatives d'arnaque à la police même si vous n'êtes pas devenu victime [3].
Que faire ensuite
- Ce soir : enregistrez le numéro de fraude de votre banque, convenez votre mot de passe familial, et placez la carte des trois non près du téléphone.
- Cette semaine : passez une soirée à l'Étape 5, en commençant par votre courriel.
- Dans les 21 prochains jours : conservez le journal d'arnaque de l'Étape 6 et évaluez-vous sur la Vérification des compétences.
Aller plus loin
- Comment les escrocs piègent les personnes intelligentes : émotions fortes, premier oui et coûts irrécupérables creuse pourquoi les sentiments l'emportent sur le jugement.
- Vous avez été escroqué : que faire dans la première heure contient le plan de récupération complet : rappel bancaire, fermeture de la porte, preuves et signalement.
- Verrouillez votre banque et votre téléphone contre les pirates et les port-outs couvre les codes PIN de portage, les clés passkeys et la banque mobile sécurisée.
- Verrouillez vos comptes : passphrases, gestionnaire de mots de passe et connexion à deux étapes montre comment créer des passphrases, configurer un gestionnaire de mots de passe et conserver les codes de sauvegarde.
- Fenêtres pop-up d'assistance technique, gains de prix et pièges d'abonnement montre comment fermer une fausse alerte de virus et récupérer après avoir donné un accès à distance.
- Protégez un parent âgé contre les escroqueries : appels de loterie, listes de cibles et ciblage répété aide les familles à protéger un parent qui a été ciblé.
- Apprenez à votre famille à repérer les escroqueries : enfants, adolescents et parents transforme ces habitudes en une routine familiale.
- Repérez les escroqueries d'investissement et de crypto et vérifiez toute firme avant de lui faire confiance couvre la vérification de la licence d'une firme avant d'investir.
- Repérez les faux profils, les bots, le catfish et les escroqueries amoureuses avant de vous soucier couvre les escroqueries qui commencent par un nouvel ami en ligne.
