Arnaques internet en France : comment les repérer et se protéger
Les arnaques en ligne touchent aujourd’hui des millions de Français. Que ce soit pour un achat en ligne, un investissement prometteur ou un simple mail “urgent”, les escrocs savent exploiter nos réflexes numériques.
Comprendre les mécanismes du phishing, des faux sites de vente, des arnaques aux placements ou des arnaques sentimentales permet de limiter fortement les risques.
Dans cet article, on fait le tour complet des arnaques internet en France : principaux types, signes d’alerte, réflexes de protection et canaux officiels de signalement.
Arnaques internet en France : un phénomène en croissance
Près de 4 internautes sur 10 déclarent avoir déjà été victimes d’une escroquerie en ligne selon les dernières études disponibles.
Avec la montée de l’e‑commerce, des investissements en ligne et des usages massifs des réseaux sociaux, le marché est devenu particulièrement attractif pour les cyber‑criminels.
Les arnaques se déclinent en plusieurs grandes familles :
- phishing / hameçonnage,
- faux sites de vente et petites annonces frauduleuses,
- arnaques aux investissements et aux cryptomonnaies,
- usurpation de compte et phishing social,
- ransomware et chantage en ligne,
- arnaques sentimentales (“romance scams”),
- arnaques via les réseaux sociaux et les publicités sponsorisées.
Phishing et hameçonnage : la première menace
Comment fonctionne le phishing ?
Le phishing (ou hameçonnage) consiste à se faire passer pour une entité légitime (banque, Ameli, La Poste, CAF, Amazon, etc.) pour obtenir tes identifiants, ton mot de passe ou tes données bancaires.
Les messages arrivent souvent par :
- mail,
- SMS,
- notification d’application (WhatsApp, Messenger, etc.)
- ou par un lien dans un message qui t’envoie vers un faux formulaire.
Un exemple classique : un mail titré “Livraison bloquée – cliquez ici” ou “Votre compte va être suspendu sauf si vous vous reconnectez maintenant”. En cliquant, tu arrives sur un faux formulaire qui ressemble parfaitement au vrai site, mais qui enregistre tes données pour l’escroc.
Variantes du phishing : smishing, vishing, phishing social
Les escrocs utilisent plusieurs variantes :
- Smishing : phishing par SMS, avec lien ou numéro à appeler.
- Vishing : phishing par téléphone, parfois couplé à un faux site.
- Whaling : ciblage de cadres ou dirigeants pour des virements importants.
- Phishing social : exploitation de ton profil Facebook ou LinkedIn pour des messages “personnalisés” et crédibles.
Tous jouent sur le même schéma : urgence, offre trop belle et pression pour agir vite.
Signes d’alerte à repérer
Que ce soit un mail, un SMS ou une notification, méfie‑toi si :
- le message insiste sur l’urgence (“agissez maintenant sinon…”),
- l’offre est trop belle (remboursement, gain, cadeau, etc.),
- l’adresse e‑mail ou le numéro semble légèrement différent du vrai expéditeur,
- l’URL du lien, au survol, renvoie vers un domaine étrange ou inconnu,
- le message demande ton mot de passe complet, ton code de carte bancaire ou le code reçu par SMS.
Retiens une règle simple : aucune banque ou administration ne te demande ton mot de passe, ni ton code reçu par SMS dans un mail ou un SMS.
Faux sites de vente et petites annonces frauduleuses
Faux sites marchands : comment ça marche ?
De nombreux escrocs créent des boutiques en ligne qui ressemblent à s’y méprendre à de vrais sites : description des produits, avis, photos, etc.
Les objectifs sont :
- vendre des produits de contrefaçon à prix “discount”,
- encaisser le paiement sans livrer du tout,
- ou récupérer tes données bancaires via une page de paiement falsifiée.
Les produits les plus visés sont souvent ceux très demandés : smartphones, consoles, baskets, vêtements de marque, etc.
Arnaques sur les sites d’annonces
Les fraudes se déclinent aussi sur Leboncoin, Facebook Marketplace, etc. :
- un vendeur propose un produit à un prix nettement inférieur au marché,
- il demande un paiement avant l’envoi, souvent par virement, virement SEPA ou QR code,
- une fois que tu as payé, il ne répond plus ou envoie un colis vide ou abîmé.
Ici, l’absence de garantie du paiement (PayPal, carte bancaire, etc.) est un énorme signal d’alerte.
Comment repérer un faux site de vente
Avant de payer, vérifie toujours :
- l’adresse physique du vendeur,
- la présence d’un SIRET valide,
- la qualité des mentions légales (copiées, absentes ou incompréhensibles),
- le mode de paiement : méfie‑toi des virements, QR code, mandats ou cryptomonnaies non sécurisés,
- le prix : s’il est beaucoup trop bas par rapport au marché, il y a de fortes chances que l’offre soit frauduleuse,
- l’URL : domaines récents, longs, avec des caractères inutiles, ou sans
https://.
Une simple recherche Google du nom du site + “arnaques” ou “avis” peut déjà te sauver d’une grosse erreur.
Arnaques aux investissements et aux placements
Rendements “miraculeux” et promesses irréalistes
Les arnaques financières en ligne promettent souvent des rendements mensuels garantis : 4%, 10%, parfois 20% par mois, ce qui est mathématiquement impossible sur des marchés réels.
Les escrocs utilisent des plateformes qui imitent les sites officiels (AMF, banques, courtiers) et des publicités sponsorisées sur les réseaux sociaux (“gagnez 10 000 € en 3 mois”) pour attirer des investisseurs.
Manipulation et faux tableaux de bord
Les victimes reçoivent :
- des vidéos “témoignages” de personnes “qui ont gagné des milliers d’euros”,
- des tableaux de bord qui montrent des gains en temps réel,
- des liens de parrainage pour attirer d’autres personnes.
Une fois que tu as versé plusieurs montants, tu peux voir un solde croissant, mais le bouton de retrait est bloqué, ou tu dois payer des frais “administratifs” imaginaires.
À force de tentatives, ton compte est souvent désactivé ou bloqué.
Les faux agréments et la liste AMF
L’Autorité des marchés financiers (AMF) tient une liste des sites frauduleux qui se présentent comme des courtiers ou plateformes de trading, mais qui n’ont aucun agrément légal.
Les escrocs utilisent :
- des logos copiés de l’AMF ou de la Banque de France,
- des mentions floues (“agrément européen”, “réglementé dans l’UE”) sans référence officielle,
- des numéros de téléphone internationaux ou une voix‑off peu claire.
Avant de verser le moindre centime, vérifie toujours si la société est autorisée sur le site de l’AMF.
Arnaques sentimentales et “romance scams”
Comment l’escroc construit une relation
Les arnaques sentimentales sont particulièrement cruelles car elles exploitent la solitude, le désir d’amour ou de stabilité.
Les escrocs créent des profils crédibles sur des sites de rencontre, Tinder, Instagram, WhatsApp, etc., puis construisent une relation sur plusieurs semaines.
Au bout d’un moment, ils demandent de l’argent : pour une facture médicale, un voyage, un “projet rentable” dans lequel tu pourrais aussi investir, ou un visa pour venir te rencontrer.
Les montants sont souvent versés par petites doses, ce qui rend le total final plus difficile à percevoir, mais peut atteindre plusieurs milliers d’euros.
Les signes d’une arnaque affective
Méfie‑toi si :
- la personne refuse de te rencontrer en personne,
- elle évite les appels ou les visioconférences,
- elle parle souvent de “problèmes financiers”, de “dettes” ou de “projets urgents”,
- elle demande des sommes régulièrement, sous différents prétextes.
Piratage de compte et arnaques via les réseaux sociaux
Comment ton compte peut être piraté
Les comptes Facebook, Instagram, WhatsApp ou autres peuvent être piratés via :
- un mot de passe trop simple ou réutilisé,
- un lien de phishing qui renvoie vers un faux formulaire de connexion,
- une application tierce malveillante,
- ou un HTTPS faux ou un certificat compromis.
Une fois le compte piraté, l’escroc peut envoyer des demandes d’argent à tes contacts, publier des contenus frauduleux ou usurper ton identité.
Arnaques via les réseaux sociaux et les publicités
Les réseaux sociaux attirent les escrocs :
- faux concours (“gagnez une PS5”),
- publicités sponsorisées avec des produits à prix cassés,
- messages “trop bons pour être vrais” dans Tesla, crypto, forex, etc..
Bien souvent, ces messages renvoient vers des sites de vente frauduleux ou des offres d’investissement non régulées.
Ransomware et chantage en ligne
Le ransomware bloque tes données (photos, documents, etc.) et exige un paiement en cryptomonnaie pour “débloquer” tes fichiers.
Le chantage prend souvent la forme :
- prétendre avoir accès à ta caméra,
- menacer de publier des captures ou vidéos sensibles si tu ne paies pas.
Ne jamais payer : cela ne garantit jamais la libération de tes données et encourage les escrocs à continuer.
Réflexes de protection au quotidien
Les règles de base
- Ne clique jamais sur un lien ou un bouton dans un mail ou SMS suspect.
- Ne donne jamais ton mot de passe, ton code de carte bancaire ou ton code reçu par SMS.
- Utilise des mots de passe différents pour chaque service.
- Active l’authentification à deux facteurs (2FA) sur les comptes importants.
Conseils pour la navigation
- Vérifie toujours l’adresse du site avant de saisir tes données.
- Utilise un navigateur mis à jour avec bloqueur de publicités.
- Évite les sites non sécurisés (sans HTTPS).
- Fais des sauvegardes régulières de tes données.
Arnaques aux investissements et aux placements
Rendements “miraculeux” et promesses irréalistes
Les arnaques financières en ligne promettent souvent des rendements mensuels garantis : 4%, 10%, parfois 20% par mois, ce qui est mathématiquement impossible sur des marchés réels.
Les escrocs utilisent des plateformes qui imitent les sites officiels (AMF, banques, courtiers) et des publicités sponsorisées sur les réseaux sociaux (“gagnez 10 000 € en 3 mois”) pour attirer des investisseurs.
Manipulation et faux tableaux de bord
Les victimes reçoivent :
- des vidéos “témoignages” de personnes “qui ont gagné des milliers d’euros”,
- des tableaux de bord qui montrent des gains en temps réel,
- des liens de parrainage pour attirer d’autres personnes.
Une fois que tu as versé plusieurs montants, tu peux voir un solde croissant, mais le bouton de retrait est bloqué, ou tu dois payer des frais “administratifs” imaginaires.
À force de tentatives, ton compte est souvent désactivé ou bloqué.
Les faux agréments et la liste AMF
L’Autorité des marchés financiers (AMF) tient une liste des sites frauduleux qui se présentent comme des courtiers ou plateformes de trading, mais qui n’ont aucun agrément légal.
Les escrocs utilisent :
- des logos copiés de l’AMF ou de la Banque de France,
- des mentions floues (“agrément européen”, “réglementé dans l’UE”) sans référence officielle,
- des numéros de téléphone internationaux ou une voix‑off peu claire.
Avant de verser le moindre centime, vérifie toujours si la société est autorisée sur le site de l’AMF.
Arnaques sentimentales et “romance scams”
Comment l’escroc construit une relation
Les arnaques sentimentales sont particulièrement cruelles car elles exploitent la solitude, le désir d’amour ou de stabilité.
Les escrocs créent des profils crédibles sur des sites de rencontre, Tinder, Instagram, WhatsApp, etc., puis construisent une relation sur plusieurs semaines.
Au bout d’un moment, ils demandent de l’argent : pour une facture médicale, un voyage, un “projet rentable” dans lequel tu pourrais aussi investir, ou un visa pour venir te rencontrer.
Les montants sont souvent versés par petites doses, ce qui rend le total final plus difficile à percevoir, mais peut atteindre plusieurs milliers d’euros.
Les signes d’une arnaque affective
Méfie‑toi si :
- la personne refuse de te rencontrer en personne,
- elle évite les appels ou les visioconférences,
- elle parle souvent de “problèmes financiers”, de “dettes” ou de “projets urgents”,
- elle demande des sommes régulièrement, sous différents prétextes.
Piratage de compte et arnaques via les réseaux sociaux
Comment ton compte peut être piraté
Les comptes Facebook, Instagram, WhatsApp ou autres peuvent être piratés via :
- un mot de passe trop simple ou réutilisé,
- un lien de phishing qui renvoie vers un faux formulaire de connexion,
- une application tierce malveillante,
- ou un HTTPS faux ou un certificat compromis.
Une fois le compte piraté, l’escroc peut envoyer des demandes d’argent à tes contacts, publier des contenus frauduleux ou usurper ton identité.
Arnaques via les réseaux sociaux et les publicités
Les réseaux sociaux attirent les escrocs :
- faux concours (“gagnez une PS5”),
- publicités sponsorisées avec des produits à prix cassés,
- messages “trop bons pour être vrais” dans Tesla, crypto, forex, etc..
Bien souvent, ces messages renvoient vers des sites de vente frauduleux ou des offres d’investissement non régulées.
Ransomware et chantage en ligne
Le ransomware bloque tes données (photos, documents, etc.) et exige un paiement en cryptomonnaie pour “débloquer” tes fichiers.
Le chantage prend souvent la forme :
- prétendre avoir accès à ta caméra,
- menacer de publier des captures ou vidéos sensibles si tu ne paies pas.
Ne jamais payer : cela ne garantit jamais la libération de tes données et encourage les escrocs à continuer.
Réflexes de protection au quotidien
Les règles de base
- Ne clique jamais sur un lien ou un bouton dans un mail ou SMS suspect.
- Ne donne jamais ton mot de passe, ton code de carte bancaire ou ton code reçu par SMS.
- Utilise des mots de passe différents pour chaque service.
- Active l’authentification à deux facteurs (2FA) sur les comptes importants.
Conseils pour la navigation
- Vérifie toujours l’adresse du site avant de saisir tes données.
- Utilise un navigateur mis à jour avec bloqueur de publicités.
- Évite les sites non sécurisés (sans HTTPS).
- Fais des sauvegardes régulières de tes données.
Où signaler une arnaque internet en France ?
Plusieurs plateformes officielles permettent de signaler ou de déposer plainte :
- THESEE : dépôt de plainte en ligne pour les e‑escroqueries (phishing, faux sites, ransomware, chantage, etc.).
- PHAROS / internet‑signalement.gouv.fr : pour signaler un contenu ou site illégal.
- SignalConso : pour les problèmes de consommation en ligne (faux sites, anomalies de commande).
- AMF : pour les arnaques liées aux investissements et placements.
Pour certaines escroqueries financières complexes, il faut encore se rendre en gendarmerie ou commissariat pour déposer plainte de manière traditionnelle.
Cadre juridique : sanctions en cas d’escroquerie
En France, une escroquerie simple est punie de 5 ans de prison et 375 000 € d’amende (article 313‑1 du Code pénal).
Si la victime est vulnérable, les peines montent à 7 ans et 750 000 €.
En bande organisée, cela peut monter à 10 ans et 1 000 000 €.
Le phishing est également puni comme une collecte frauduleuse de données personnelles, avec des sanctions allant jusqu’à 5 ans de prison et 300 000 € d’amende.
Conclusion : vivre internet en sécurité
Les arnaques internet en France touchent aujourd’hui une part croissante des internautes, mais la meilleure défense reste la connaissance.
En repérant les signes du phishing, des faux sites de vente, des arnaques aux investissements ou des “romance scams”, tu peux éviter la plupart des pièges.
Si tu suis ces règles simples et utilises les canaux officiels de signalement, tu réduis fortement tes risques tout en contribuant à lutter contre la cybercriminalité.