Comprendre les menaces du quotidien

Tous les jours, des milliers d’internautes tombent dans le piège des arnaques en ligne. Les escrocs sont de plus en plus malins : faux SMS, fausses factures, sites d’achat frauduleux, fausses relances par mail, etc. En 2025, ces attaques ne visent plus seulement les entreprises, mais le grand public. Vous avez peut-être vous-même déjà été confrontés à ce type d’arnaque.
Parcourons les 6 arnaques les plus fréquentes de cette année — et surtout, comment les reconnaitre et les éviter.

Les arnaques les plus courantes en 2025

1. Le phishing par email

Un faux mail de votre banque ou de votre opérateur, vous alarmant sur le débit d’un montant suspect pour un achat que vous n’auriez pas fait ou prétextant l’urgence d’un compte qui va être bloqué pour vous inciter à cliquer sur un lien.

Les impacts potentiels du phishing:

• • Vol d’informations personnelles
  • Vol de coordonnées bancaires
  • Infection du terminal par un malware

Un phishing par email est souvent (graphiquement) bien réalisé. Cependant, quelques erreurs se retrouvent parmi ces mails d’arnaques:

• • L’expéditeur du mail ressemble (mais ne correspond pas) à l’adresse mail utilisé d’habitude par votre fournisseur (ex: rnicrosoft).
  • Le ton employé est souvent urgent et contient des fautes d’orthographe.
  • L’expéditeur du mail provient d’un service ou d’une société dont vous n’êtes pas client.
  • Le message véhiculé dans le mail est trop beau pour être vrai ou trop alarmistes.
  • L’expéditeur vous demande une mise à jour de données sensibles comme des données personnelles ou bancaires.

Si un doute subsiste lors de la réception d’un tel mail (défaut de paiement par exemple), contacter directement les organismes dont vous êtes utilisateurs (ici, votre banque) en passant par leur mail ou téléphone, disponible sur leur site internet, et non pas par le lien du mail « douteux ».

2. Le smishing (phishing par SMS)

Un SMS vous indiquant qu’une livraison n’a pas eu lieu ou que vous êtes en défaut de paiement pour tel service. Un lien apparait dans un tel SMS pour « régulariser » la situation.

Les impacts potentiels du smishing:

• • Vol d’informations personnelles
  • Vol de coordonnées bancaires
  • Infection du terminal par un malware

A l’image du phishing, le smishing contient lui aussi quelques erreurs:

• • L’expéditeur du SMS est un numéro « ordinaire » que vous pourriez détenir.
  • Le ton employé est souvent urgent et contient des fautes d’orthographes.
  • L’expéditeur du SMS provient d’un service ou d’une société dont vous n’êtes pas client.

A l’image du phishing, si un doute subsiste lors de la réception d’un tel SMS (défaut de paiement par exemple), contacter directement les organismes dont vous êtes utilisateurs (ici, votre banque) en passant par leur mail ou téléphone, disponible sur leur site internet, et non pas par le lien du SMS « douteux ».

3. Le vishing (appel vocal frauduleux)

Un appel de la part d’un technicien que vous n’avez jamais contacté, le « support sécurité » d’une entreprise ou encore d’une agence vous indiquant la récompense d’un voyage suite à une loterie à laquelle vous n’avez jamais participée. Ces arnaqueurs utilisent la manipulation pour vous faire agir dans l’urgence sans prendre le temps de réfléchir ou de vérifier l’exactitude de leurs propos.

Les impacts potentiels du vishing:

• • Vol d’informations personnelles ou bancaires
  • Perte financière

Cette arnaque redoutable peut être repérée grâce à la vérification de l’identité de l’interlocuteur et en vérifiant que le numéro appelant appartient à la structure à laquelle l’interlocuteur prétend appartenir.

Si un doute subsiste lors d’un tel appel, recontacter vous-même l’organisme vous ayant appelé en passant par leur numéro de téléphone, disponible sur leur site internet.

4. Les arnaques aux faux investissements crypto

Une demande est faite d’investir de l’argent sur une plateforme connue, d’échanger les fonds contre des cryptomonnaies, et « d’investir » ensuite ces cryptomonnaies sur une « plateforme d’investissement » proposée par l’arnaqueur.

Les impacts de l’arnaque aux faux investissements crypto:

• • Perte financière

Cette arnaque est bien plus sophistiquée que les précédentes, voici les grandes étapes de son déroulement:

• • Contact de la victime via réseau social, SMS ou site de rencontre
  • Manipulation de la victime (affectif/sentimental, mal-être « partagé, etc.)
  • « Investissement » de fonds sur la « plateforme »
  • Injection de toujours plus de fonds sur la « plateforme » car le retour sur investissement est considérable
  • Blocage des fonds sur la « plateforme » sous couvert de « taxes » ou de « frais » (ceci permet aux arnaqueurs de subtiliser plus).

Si vous souhaitez investir dans les cryptomonnaies, passez uniquement par des organismes connus et reconnus.

5. Les escroqueries sentimentales

Cette arnaque consiste dans un premier temps à séduire la victime, par le biais de communication en ligne comme les sites de rencontres ou les réseaux sociaux. Une fois la victime séduite par l’arnaqueur, des demandes d’argent sont faites par l’arnaqueur. Certaines victimes se font même enregistrées et l’arnaqueur exerce donc une pression sur la victime en menaçant de diffuser le contenu.

Les impacts des escroqueries sentimentales:

• • Perte financière
  • Pression sociale
  • E-réputation

Méfiez-vous des profils « trop beaux pour être vrais » rencontrés sur les sites de rencontres ou sur les réseaux sociaux.

6. Les fausses offres d’emploi

Diffuser sur plusieurs support comme les réseaux sociaux ou par SMS, ou en direct sur les sites d’offres d’emploi, cette arnaque peut prendre différentes formes:

• • Les activités lucratives
  • Les pyramides de « Ponzi »
  • A l’embauche

Les impacts potentiels des fausses offres d’emploi:

• • Vol d’informations personnelles
  • Vol de coordonnées bancaires
  • Perte financière

Cette arnaque peut être repérée, notamment:

• • si l’annonce est « trop belle pour être vraie »
  • si l’adresse mail du recruteur est trop générique (ex: @gmail.com)
  • si une demande d’argent est faite pour démarrer une activité

Comme pour les escroqueries sentimentales, méfiez-vous du « trop beau pour être vrai ». Vérifiez les informations de « l’entreprise » vous contactant sur internet.

---

Globalement, comment les éviter?

• Vérifiez toujours l’expéditeur ou l’adresse du site.
• Ne cliquez jamais sur un lien douteux dans un message.
• Méfiez-vous du « trop beau pour être vrai« .
• Activez la double authentification partout.
• Utilisez un antivirus moderne avec anti-phishing intégré.

---

Les recommandations CyberPack

🛡️ Protégez-vous dès maintenant :

• Clé NFC – Clé USB permettant la double authentifcation
• 10 Gestes pour protéger vos données personnelles – Guide pratique pour protéger ses données personnelles