Se protéger des arnaques
On ne peut pas connaître toutes les arnaques : il en apparaît de nouvelles chaque semaine. En revanche, elles ont presque toutes besoin de la même chose pour fonctionner : que vous décidiez tout de suite. Cette page vous donne une méthode qui s'applique partout, quel que soit le message reçu.
100 % gratuitSans inscriptionSans publicité
La méthode, en un coup d'œil
Le point commun de presque toutes les tentatives : elles ne supportent pas d’attendre.
Le point de départ
Un SMS est court, il arrive au milieu de la journée et il ressemble à tous les autres. Rien, dans son apparence, ne permet de distinguer un expéditeur réel d'un expéditeur usurpé.
Le réflexe. Ne jamais ouvrir le lien contenu dans le message. Ouvrir soi-même le site ou l'application de l'organisme concerné.
La voix installe une relation immédiate, et l'échange en direct laisse peu de temps pour réfléchir. Le numéro qui s'affiche peut par ailleurs être imité.
Le réflexe. Raccrocher est toujours autorisé. Rappeler ensuite l'organisme sur un numéro que vous avez trouvé vous-même.
Un e-mail peut reproduire à l'identique le logo, la mise en page et le ton d'un organisme. La partie la plus facile à imiter est justement celle que l'on regarde en premier.
Le réflexe. Regarder le domaine exact qui suit l'arobase, et non le nom affiché de l'expéditeur.
Un site frauduleux se fabrique en quelques heures et peut être une copie fidèle d'un site officiel, cadenas de sécurité compris.
Le réflexe. Le cadenas indique seulement que la connexion est chiffrée : il ne dit rien de l'honnêteté du site. C'est l'adresse complète qu'il faut lire.
Un compte peut être récent, copié sur un compte réel, ou appartenir à une personne dont l'accès a été pris. Le message arrive alors d'un nom en qui vous avez confiance.
Le réflexe. Face à une demande d'argent, contacter la personne par un autre moyen que celui utilisé pour vous écrire.
Une visite met en face d'une personne réelle, souvent en uniforme ou avec un badge, et rend le refus socialement inconfortable.
Le réflexe. Rien n'oblige à ouvrir ni à décider sur le pas de la porte. Demander à reprendre contact plus tard est une réponse parfaitement normale.
Le papier bénéficie d'une confiance ancienne. Une enveloppe, un en-tête et un tampon suffisent souvent à faire passer un document pour officiel.
Le réflexe. Ne pas utiliser les coordonnées imprimées sur le courrier pour le vérifier. Passer par le site ou l'accueil officiel de l'organisme.
Entre particuliers, l'échange sort vite de la plateforme et de ses protections. C'est presque toujours l'autre personne qui propose de continuer ailleurs.
Le réflexe. Rester sur la plateforme et son moyen de paiement. Une bonne affaire qui impose l'urgence n'est plus une bonne affaire.
La méthode PIÈGE OU PAS ?
Geste 1
Ne rien faire tout de suite.
L'urgence n'est presque jamais le contexte réel de la situation : c'est l'outil.
Un message qui ne supporte pas d'attendre une heure est justement celui qu'il faut faire attendre. Aucun organisme légitime ne perd un dossier parce que vous avez pris le temps de réfléchir.
Concrètement
Ce que ce geste évite. Agir dans la minute, sous le coup de l'émotion.
Geste 2
Par un chemin que vous choisissez.
Toute vérification qui emprunte les informations fournies par le message vérifie l'arnaque avec les outils de l'arnaque.
Le lien, le numéro de rappel, la pièce jointe et le nom affiché font partie du message : aucun d'eux ne peut le confirmer. Un canal indépendant, choisi par vous, est la seule vérification qui vaut.
Concrètement
Ce que ce geste évite. Vérifier en cliquant sur le lien ou en rappelant le numéro reçu.
Geste 3
À froid, et jamais à moitié.
Une fois la vérification faite, la décision devient simple, dans un sens comme dans l'autre.
Lorsqu'il reste impossible de vérifier, l'absence de vérification est elle-même la réponse : on ne paie pas, on ne transmet rien, on n'ouvre rien. Ne pas donner suite ne coûte jamais rien à une demande légitime.
Concrètement
Ce que ce geste évite. Céder « juste au cas où », pour se débarrasser de l'inconfort.
Ce qui distingue une situation qui tourne mal d'une situation neutralisée n'est presque jamais la connaissance de l'arnaque. C'est le temps laissé entre le message et l'action.
Ce que la tentative cherche à obtenir
Au départ
Le message
Aucun temps d'arrêt
Vous agissez
La décision est prise dans la foulée.
Ce que la méthode ajoute
Au départ
Le message
Geste 1
Stop
On ne fait rien tout de suite.
Geste 2
Vérifiez
Par un chemin que vous choisissez.
Geste 3
Vous décidez
En connaissance de cause.
Sans temps d'arrêt : le message conduit directement à l'action. C'est le trajet que toute tentative cherche à obtenir, et la raison pour laquelle elle insiste sur l'urgence.
Avec la méthode : un intervalle s'intercale entre le message et l'action : on marque un temps d'arrêt, puis on vérifie. La décision qui suit est prise en connaissance de cause, quelle que soit la nature réelle du message.
Le principe à retenir
Une arnaque a besoin que vous restiez dans le canal qu'elle a choisi.
En sortir, que ce soit en raccrochant, en fermant le message ou en ouvrant vous-même le site officiel, suffit à la désamorcer dans la très grande majorité des cas.
Ce qui doit vous arrêter
« Vous avez 24 heures pour régulariser. »
L'urgence supprime le temps de vérifier. C'est le levier le plus employé, tous canaux confondus.
« Une procédure est engagée à votre encontre. »
Amende, poursuite, coupure, compte bloqué : la crainte d'une conséquence pousse à obéir avant de comprendre.
« Ne parlez de cette opération à personne. »
Isoler la personne empêche l'avis extérieur qui ferait tomber la mise en scène. Aucun professionnel n'a de raison de le demander.
« Effectuez un virement vers ce compte de mise en sécurité. »
Virement immédiat, cartes cadeaux, cryptomonnaies, remise d'espèces à un coursier : ces moyens ont en commun d'être difficiles à annuler.
« Confirmez le code que vous venez de recevoir. »
Un code de validation, un mot de passe ou une photo de carte bancaire ne se demandent jamais, par aucun canal, par aucun organisme.
« Un remboursement vous attend, cliquez pour le recevoir. »
Gain, remboursement, placement exceptionnel, logement rare et bon marché : la promesse endort la vigilance aussi bien que la peur.
« Je suis votre conseiller au service anti-fraude. »
Un nom, un service, un logo et un numéro qui s'affiche correctement sont faciles à imiter, et ne prouvent rien à eux seuls.
« Ne raccrochez pas, je dois rester en ligne avec vous. »
C'est le signal le plus fiable. Tout ce qui empêche de vérifier par un autre moyen est à lui seul une raison de s'arrêter.
Une nuance importante
Une demande urgente peut être parfaitement légitime, et un message sans faute d'orthographe n'est pas pour autant authentique.
Ce n'est jamais un indice isolé qui doit décider, mais leur accumulation et le contexte : une sollicitation que vous n'attendiez pas, qui presse, qui demande quelque chose d'inhabituel, et qu'il devient difficile de vérifier ailleurs.
À l'inverse, un seul signal suffit largement à justifier une vérification.
Le moment critique
Situation 1
Le réflexe qui piège
Cliquer sur le lien du message pour aller voir.
Le lien fait partie du message : il ne peut donc rien confirmer. Le texte affiché peut par ailleurs différer de la destination réelle.
Le réflexe qui protège
Ouvrir soi-même le site officiel, en tapant l'adresse ou depuis ses favoris.
Si la demande est réelle, elle apparaîtra dans votre espace personnel. Si elle n'y est pas, elle n'existe pas.
Situation 2
Le réflexe qui piège
Composer le numéro indiqué dans le message.
Le numéro appartient à l'expéditeur du message. Rappeler, c'est simplement continuer la conversation avec la même personne.
Le réflexe qui protège
Chercher soi-même les coordonnées : site officiel, courrier antérieur, dos de la carte bancaire.
Le numéro que vous avez trouvé vous-même est le seul dont vous connaissez l'origine.
Situation 3
Le réflexe qui piège
Faire confiance au numéro affiché et poursuivre l'échange.
Le numéro présenté lors d'un appel peut être imité. Ce que vous lisez à l'écran n'est pas une preuve d'origine.
Le réflexe qui protège
Raccrocher, patienter un instant, puis rappeler le numéro officiel de l'organisme.
Un interlocuteur légitime comprend parfaitement ce réflexe, et ne cherchera jamais à vous en empêcher.
Situation 4
Le réflexe qui piège
Se fier à l'apparence pour conclure que le message est authentique.
L'apparence est la partie la plus simple à copier : il suffit souvent de reprendre un vrai e-mail reçu par ailleurs.
Le réflexe qui protège
Lire le domaine exact après l'arobase, et le comparer au domaine officiel connu.
Un mot ajouté, un tiret ou une extension différente changent complètement le destinataire réel.
Situation 5
Le réflexe qui piège
Répondre au message pour tester la réaction.
Toute réponse confirme que le numéro est actif et attentif, ce qui augmente les sollicitations suivantes.
Le réflexe qui protège
Ne pas répondre, et transférer le message au 33700, service gratuit de signalement des SMS et appels indésirables.
Les signalements sont transmis chaque jour aux opérateurs télécoms, qui peuvent agir sur les numéros concernés.
Pour aller plus loin
Elles sont nombreuses, et de nouvelles apparaissent en permanence : hameçonnage, usurpation de numéro, fausses administrations, fraude bancaire, petites annonces, démarchage à domicile. Chacune a ses habillages propres.
Les trois gestes ci-dessus valent pour toutes, sans exception.
C'est d'ailleurs tout leur intérêt : ils s'appliquent avant même de savoir à quelle forme on a affaire. Si vous voulez comprendre comment chacune fonctionne, une page entière leur est consacrée.
Explorer les types d'arnaquesPasser à la pratique
Face à un message bien écrit, un ton posé et un contexte plausible, les repères théoriques s'effacent en quelques secondes. C'est exactement ce que les simulations permettent de travailler : se retrouver dans une situation crédible, dans un cadre où se tromper n'a strictement aucune conséquence.
Chaque simulation se termine par une explication de ce qui aurait dû alerter, étape par étape, y compris lorsque vous avez trouvé la bonne réponse.
Et maintenant ?
Un numéro, un site, une adresse e-mail ou un compte vous semble suspect, et vous voulez trancher avant d'agir.
C'est le rôle de notre page de vérification : rechercher, consulter les alertes récentes, et signaler la situation pour aider les autres.
Vous avez cliqué, répondu, payé ou transmis une information. Cela arrive, y compris aux personnes les plus attentives, et il reste presque toujours quelque chose à faire.
Notre page d'aide indique les premiers gestes utiles et les bons interlocuteurs officiels.
En cas de danger immédiat, contactez le 17 (police, gendarmerie) ou le 112 (numéro d'urgence européen).
PIÈGE OU PAS ? est un site pédagogique et ne reçoit aucun signalement réel.
Le Radar
Votre téléphone perd soudainement le réseau sans raison apparente ? Il peut s’agir d’un simple incident technique, mais aussi d’un SIM swapping : une fraude qui consiste à détourner votre numéro vers une autre carte SIM ou eSIM pour intercepter certains appels, SMS et codes de validation. Voici les signes à repérer et les bons réflexes pour réagir rapidement.
Des escrocs usurpent l’identité de Doctolib avec un faux e-mail promettant un kit médical gratuit. Découvrez comment fonctionne cette tentative de phishing, les signes à repérer et les bons réflexes à adopter.
Un faux conseiller bancaire vous annonce une fraude, puis affirme qu’un coursier va venir récupérer votre carte à domicile. Cette arnaque particulièrement crédible combine urgence, usurpation d’identité et intervention physique. Voici les signes à repérer, les bons réflexes à adopter et notre simulation pour vous entraîner sans risque.
Questions fréquentes
Non, et aucune méthode ne le permettra. L'objectif réaliste n'est pas de tout reconnaître, mais de ne jamais décider dans l'instant : la quasi-totalité des tentatives a besoin d'une décision immédiate pour aboutir. Reprendre ce temps suffit à en désamorcer une grande partie, y compris celles que vous n'aviez jamais vues auparavant.
Ce n'est ni possible ni nécessaire : de nouvelles formes apparaissent en permanence, et les connaître toutes reviendrait à courir après une liste sans fin. Les mécanismes, eux, changent peu : urgence, autorité, peur, promesse. Une méthode qui s'applique à n'importe quelle sollicitation protège mieux qu'un catalogue de cas particuliers.
En n'utilisant jamais les éléments fournis par le message pour le vérifier. Le lien, le numéro de rappel et le nom affiché appartiennent à l'expéditeur : ils ne peuvent rien confirmer. Ouvrir soi-même le site officiel, rappeler un numéro trouvé par ses propres moyens ou en parler à quelqu'un sont des vérifications sans risque, car elles sortent du canal choisi par l'expéditeur.
Non. Raccrocher, ne pas ouvrir sa porte ou demander à rappeler plus tard sont des réponses parfaitement normales, et un interlocuteur légitime ne s'en formalisera pas. C'est précisément l'inverse qui doit alerter : l'insistance à vous garder en ligne, ou la contrariété face à une vérification, sont des signaux en eux-mêmes.
Non. Les scénarios diffèrent selon l'âge et les habitudes (livraison et petites annonces chez les plus jeunes, faux conseiller bancaire ou visite à domicile chez les plus âgés), mais le mécanisme est le même pour tout le monde. Se croire à l'abri parce que l'on est à l'aise avec le numérique est d'ailleurs une vulnérabilité en soi : la confiance en ses propres réflexes réduit la vigilance.
Ils aident, mais ils n'agissent que sur une partie du problème. Un appel téléphonique, une visite à domicile ou un message d'un proche dont le compte a été pris ne relèvent d'aucun filtre technique. La décision reste humaine, et c'est sur elle que porte la méthode de cette page.
Transparence
Informations vérifiées le 23 août 2026
Chacune de ces pages a été ouverte et lue pour rédiger celle-ci. La date indiquée entre parenthèses est celle de mise à jour publiée par la source elle-même, lorsqu'elle en affiche une.
Cybermalveillance.gouv.fr
A servi à établir : Réflexes de vérification, refus de transmettre des données sensibles, conduite à tenir après un clic.
Cybermalveillance.gouv.fr
A servi à établir : Mécanique de l'alerte alarmante et du rappel vers un faux service d'assistance.
Police nationale, Gendarmerie nationale et Cybermalveillance.gouv.fr
A servi à établir : Existence et périmètre du service de diagnostic gratuit vers lequel la page oriente en cas de doute.
Ministère de l'Intérieur, Ma Sécurité
A servi à établir : Signaux d'alerte retenus et vérification de l'adresse réelle de l'expéditeur.
Service-Public.gouv.fr
A servi à établir : Existence du dispositif officiel de signalement vers lequel la page renvoie.
33700, dispositif porté par les opérateurs télécoms (AF2M)
A servi à établir : Gratuité du service, nature des signalements acceptés et transmission quotidienne aux opérateurs.
Toutes les phrases d'une page de prévention n'ont pas le même statut. Voici comment distinguer les trois.
PIÈGE OU PAS ? est un site pédagogique indépendant. Il ne reçoit aucun signalement, ne traite aucune plainte et ne remplace jamais un organisme officiel. En cas de situation réelle, ce sont les dispositifs publics qui interviennent.
Les simulations reprennent ces situations une par une, dans un cadre où se tromper n'a aucune conséquence. Gratuit, sans inscription.
Commencer une simulation
