ICU6

Arnaques

Escroqueries financières et techniques : comment les repérer et s’en protéger.

Ce que c’est

Techniques visant à soutirer de l’argent ou des données : promesses de gains, investissements bidon, usurpations, faux supports techniques, faux sites, hameçonnage (phishing), fraudes au virement, etc. Les vecteurs sont variés : e-mail/SMS (phishing/smishing), appels (vishing), réseaux sociaux, petites annonces, messageries, publicités et résultats de recherche trompeurs.

Vecteurs fréquents

  • E-mail/SMS (phishing/smishing), liens courtisés, pièces jointes pièges
  • Appels ‘conseiller’/‘technicien’ (vishing), spoof de numéro
  • Réseaux sociaux, messageries, faux profils et groupes
  • Sites miroirs et boutiques fantômes (pubs, SEO/SEA trompeurs)

Exemples courants

  • Faux retours d’impôts, colis bloqués, faux support bancaire/CAF/Ameli
  • Sites e-commerce fantômes, dropshipping abusif, marketplaces frauduleuses
  • Faux investissements (crypto, NFT, trading ‘garanti’), ‘coach’ financier
  • Arnaques au support technique (prise en main à distance, faux antivirus)
  • Escroqueries relationnelles : romance scam, faux proches en détresse
  • Petites annonces : faux acheteurs/vendeurs, paiements escrow bidon

Comment réagir ?

  1. Ne jamais agir dans l’urgence : couper le contact, ne pas payer, ne pas donner de codes
  2. Vérifier l’URL et l’expéditeur (orthographe, HTTPS, WHOIS, mentions légales, SIREN/SIRET)
  3. Se méfier des moyens de paiement inhabituels (crypto, cartes cadeaux, virements instantanés à un nouveau bénéficiaire)
  4. Conserver les preuves (captures anonymisées, e-mails complets) et signaler à ICU6

Comprendre et éviter les arnaques : le dossier de fond

Anatomie d’une arnaque

Schéma courant : appât (promesse, peur, urgence) → prise de contact → récolte d’informations → paiement (ou prise de contrôle) → blanchiment/dispersion des fonds. Les fraudeurs utilisent scripts, centres d’appels, sites miroirs et outils d’accès à distance.

Typologie (repères rapides)

  • Phishing/smishing/vishing (hameçonnage par e-mail/SMS/appel)
  • Faux investissements (crypto, NFT, trading, ‘opportunités’ garanties)
  • Support technique factice (prise de main, logiciel ‘sécurité’)
  • Romance scam et faux proches en détresse
  • Escroqueries de livraison/colis, impôts, banques, administrations
  • Arnaques petites annonces/marketplaces (acheteur/vendeur)
  • Fraudes au virement, usurpations d’identité et de marque

Signaux d’alerte à repérer

  • Urgence, menace, promesse ‘garantie’ ou trop belle pour être vraie
  • Fautes/URL trompeuse, absence de mentions légales, SIREN/SIRET incohérent
  • Demande d’installer un outil d’accès à distance (AnyDesk, TeamViewer…)
  • Exigence de paiement non traçable : crypto, cartes cadeaux, virements instantanés
  • Pression à ne parler à personne, secret demandé

Vérification express (5 min)

  1. Captures/URLs : garder la trace (en masquant vos infos sensibles)
  2. Contrôler l’URL/le nom de domaine (orthographe, HTTPS, WHOIS, mentions légales)
  3. Rechercher des avis/alertes, vérifier l’ancienneté du site et l’adresse postale
  4. Tester un moyen de contact indépendant (numéro officiel, site de la marque)
  5. En cas de doute : ne payez pas et vérifiez par un contact indépendant. Un signalement à ICU6 ne garantit pas de réponse individuelle.

Si vous avez payé ou donné des accès

  • Contactez immédiatement votre banque par le numéro officiel ; demande de rappel/contestation selon le moyen de paiement
  • Opposition carte, blocage des virements, vérification des bénéficiaires ajoutés
  • Changez les mots de passe, activez la double authentification, déconnectez les sessions suspectes
  • Désinstallez tout logiciel d’accès à distance installé à leur demande
  • Déposez plainte et conservez toutes les preuves (références de transaction, conversations)

Conserver & transmettre les preuves

  • Captures d’écran (avec date/heure), e-mails avec en-têtes complets, fichiers reçus
  • Adresses, IBAN, numéros appelants, URLs, identifiants de profils/annonces
  • Ne pas transférer de pièces contenant vos données non masquées en public
  • Retirez vos informations personnelles avant l’envoi à ICU6. Les sources restent privées ; une fiche limitée peut être diffusée avec votre autorisation.