Le phishing, c'est quoi exactement ?
Le phishing, ou hameçonnage, consiste à vous piéger avec un faux message qui imite un organisme de confiance (banque, transporteur, administration, opérateur, plateforme connue) pour vous soutirer vos identifiants, vos coordonnées bancaires ou de l'argent. Il arrive par email, SMS, appel téléphonique, messagerie ou même QR code.
C'est l'arnaque la plus répandue, et l'IA la rend plus crédible que jamais : les messages sont désormais sans fautes, personnalisés avec des informations vous concernant, et certains escrocs utilisent des voix clonées pour se faire passer pour un proche ou un conseiller.
Les arnaques les plus courantes en 2026
| Arnaque | Comment elle se présente | Le bon réflexe |
|---|---|---|
| Faux colis | SMS « votre colis est en attente, réglez 1,99 € de frais » | Suivez vos colis uniquement sur le site ou l'appli du transporteur |
| Fausse amende | SMS ou email d'une prétendue administration avec un lien de paiement | Vérifiez sur le site officiel de l'administration concernée |
| Faux conseiller bancaire | Appel affichant le numéro de votre banque, qui vous demande de valider une opération | Raccrochez et rappelez votre conseiller au numéro habituel |
| Arnaque au CPF | Démarchage pour « utiliser vos droits avant qu'ils expirent » | Ne donnez jamais vos identifiants, passez par le site officiel |
| Voix clonée | Un « proche » en panique qui demande un virement urgent | Rappelez la personne sur son numéro habituel, utilisez un mot de code familial |
| Faux emploi ou « missions rémunérées » | Message proposant de gagner de l'argent en likant des vidéos ou notant des produits | Aucun employeur sérieux ne demande de verser de l'argent pour travailler |
| QR code piégé | QR code collé sur un horodateur ou reçu par courrier | Saisissez l'adresse officielle vous-même plutôt que de scanner |
Les signes qui doivent vous alerter
- Un sentiment d'urgence ou une menace (« votre compte sera bloqué dans 24 h »).
- Une demande d'informations sensibles : mot de passe, code reçu par SMS, numéro de carte.
- Une adresse d'expéditeur étrange ou un lien qui ne correspond pas au site officiel.
- Une offre trop belle pour être vraie : gain, remboursement inattendu, cadeau.
- Une demande de paiement inhabituelle : carte cadeau, cryptomonnaie, virement vers un « compte sécurisé ».
- Des fautes ou une mise en page approximative (de moins en moins fréquent avec l'IA : l'absence de fautes ne prouve rien).
Les bons réflexes au quotidien
- Ne cliquez jamais dans l'urgence : prenez le temps de vérifier.
- Ne communiquez jamais un mot de passe ou un code reçu par SMS, à personne, même à un « conseiller ».
- Allez vous-même sur le site ou l'application officielle, sans passer par le lien reçu.
- Sur ordinateur, survolez les liens pour voir la vraie adresse avant de cliquer.
- Activez la double authentification sur vos comptes importants (email, banque, réseaux sociaux).
- Utilisez un mot de passe différent pour chaque site, idéalement avec un gestionnaire de mots de passe.
- Convenez d'un mot de code avec vos proches pour vérifier une demande d'argent urgente.
Que faire si vous êtes tombé dans le piège ?
- 1Si vous avez donné vos coordonnées bancaires, faites immédiatement opposition auprès de votre banque (ou via le serveur interbancaire d'opposition au 0 892 705 705) et signalez les opérations frauduleuses.
- 2Si vous avez communiqué un mot de passe, changez-le tout de suite, ainsi que sur tous les comptes où vous l'utilisiez, et activez la double authentification.
- 3Conservez les preuves : captures d'écran, numéros, adresses, messages.
- 4Signalez : les SMS et appels frauduleux au 33700, les emails sur signal-spam.fr, les contenus illicites sur la plateforme Pharos (internet-signalement.gouv.fr), et une fraude à la carte bancaire via le service Perceval sur service-public.fr.
- 5Faites-vous accompagner par cybermalveillance.gouv.fr ou le 17Cyber, le dispositif public d'aide aux victimes, et déposez plainte auprès de la police ou de la gendarmerie.
- 6Surveillez vos comptes dans les semaines qui suivent : les escrocs réessaient souvent avec les informations obtenues.
L'IA, nouvelle arme des escrocs
Les outils d'IA permettent aux fraudeurs de rédiger des messages parfaits dans n'importe quelle langue, d'imiter le style d'une entreprise, de cloner une voix à partir de quelques secondes d'enregistrement ou de créer de fausses vidéos. Ces techniques sont détaillées dans notre article pour reconnaître un deepfake.
La parade reste la même : vérifier par un autre canal. Si un message ou un appel vous pousse à agir vite, raccrochez, puis recontactez l'organisme ou la personne par un moyen que vous connaissez déjà. Limiter les informations personnelles publiées en ligne réduit aussi les arnaques personnalisées : voir notre guide pour protéger sa vie privée en ligne.
