Reconnaître les escroqueries par e-mail : les arnaques les plus courantes et les plus dangereuses, et comment s'en protéger

Un message de la banque, une facture prétendument impayée ou un colis qui n'a pas pu être livré : les e-mails frauduleux font depuis longtemps partie du quotidien numérique. Mais les méthodes des criminels sont de plus en plus sophistiquées. Nous vous présentons les arnaques les plus courantes, vous expliquons comment reconnaître les messages dangereux et vous indiquons comment vous protéger efficacement.

La fraude par e-mail : un danger sous-estimé

Presque tout le monde les connaît : ces e-mails qui promettent un gain inattendu, menacent de bloquer un compte ou exigent le paiement immédiat d'une facture.

Alors qu'autrefois, les messages frauduleux se reconnaissaient souvent à leurs mauvaises traductions, à leurs fautes d'orthographe flagrantes ou à leur mise en page inhabituelle, les tentatives de fraude modernes sont souvent d'un réalisme trompeur.

Les cybercriminels imitent l'identité visuelle d'entreprises connues, utilisent de fausses adresses d'expéditeur et rédigent des messages rédigés de manière professionnelle. Grâce à l'intelligence artificielle (IA), ils peuvent en outre personnaliser leurs tentatives de fraude.

L'objectif est presque toujours le même : amener les destinataires à divulguer des informations personnelles, à saisir leurs identifiants, à ouvrir des fichiers malveillants ou à effectuer des virements bancaires.

Particulièrement dangereux : aujourd'hui, un e-mail frauduleux ne contient plus nécessairement de fautes d'orthographe et ne provient pas forcément d'une adresse manifestement suspecte.

⸻

1. Hameçonnage : lorsque des escrocs tentent de voler vos identifiants

Le phishing fait partie des formes les plus connues et les plus répandues de fraude par e-mail.

Les criminels se font alors passer pour une organisation digne de confiance, par exemple une banque, un fournisseur de messagerie électronique, une boutique en ligne ou une administration.

Voici comment fonctionne l'arnaque

Vous recevez un e-mail contenant une demande urgente :

« Pour des raisons de sécurité, votre compte a été temporairement bloqué. Veuillez confirmer votre identité dans les 24 heures afin de lever ce blocage. »

Un lien renvoie vers un site web qui ressemble à s'y méprendre à l'original.

Si vous saisissez votre nom d'utilisateur et votre mot de passe sur ce site, ces informations seront directement transmises aux escrocs.

Dans certains cas, les données de carte bancaire ou les codes de sécurité sont également demandés.

À quoi reconnaît-on une tentative d'hameçonnage ?

• Le message crée une pression temporelle ou laisse entendre qu'il y aura des conséquences.
• On vous demande de saisir des données personnelles ou des mots de passe.
• Le lien qu'il contient renvoie vers une adresse Internet inhabituelle.
• L'adresse de l'expéditeur ne correspond pas à celle de la prétendue entreprise.
• On vous demande de manière inattendue de confirmer votre identité.

Comment vous protéger

Accédez toujours au site web de votre banque ou de votre prestataire de services directement via l'adresse Internet connue ou l'application officielle.

N'utilisez pas les liens contenus dans des e-mails inattendus pour vous connecter à vos comptes importants.

Activez également l'authentification à deux facteurs. Ainsi, le vol d'un mot de passe ne suffit souvent pas à lui seul pour accéder à votre compte.

⸻

2. Fausses notifications de colis : des frais minimes aux conséquences importantes

Vous attendez un colis ? C'est exactement ce sur quoi misent les escrocs.

Les fausses notifications envoyées au nom de services de livraison de colis comptent parmi les variantes de hameçonnage les plus répandues.

Voici comment fonctionne l'arnaque

Vous recevez par exemple le message suivant :

« Votre colis n'a pas pu être livré car les coordonnées fournies étaient incomplètes. Veuillez mettre à jour votre adresse de livraison et régler les frais de traitement de 1,95 CHF. »

Le lien qu'il contient redirige vers un site web frauduleux.

On vous demandera alors votre adresse et les informations relatives à votre carte bancaire.

Ces frais, apparemment minimes, ne sont qu'un prétexte pour obtenir vos informations de paiement.

À quoi reconnaît-on une arnaque ?

• Vous recevez une notification de livraison inattendue.
• Un petit complément de paiement est demandé.
• Ce lien ne renvoie pas vers le site officiel du service de livraison.
• Le message ne contient pas de numéro d'expédition identifiable.
• On vous demande de procéder au paiement immédiatement.

Comment vous protéger

Vérifiez le statut de votre envoi exclusivement via le site web officiel ou l'application du service de livraison.

Ne saisissez jamais les informations de votre carte bancaire sur un site web auquel vous avez accédé via un lien suspect.

⸻

3. Factures falsifiées : quand l'argent est versé sur le mauvais compte

Cette arnaque est particulièrement dangereuse pour les entreprises, les associations et les travailleurs indépendants.

Dans le cadre de ce que l'on appelle la « fraude par manipulation de factures », des malfaiteurs tentent de détourner des paiements légitimes vers leurs propres comptes bancaires.

Voici comment fonctionne l'arnaque

Une entreprise reçoit une facture d'un fournisseur connu.

Peu après, un autre e-mail arrive :

« En raison d'un changement de nos coordonnées bancaires, nous vous prions de bien vouloir régler la facture en suspens en effectuant un virement sur le compte suivant. »

Le message semble crédible. Il contient même, en partie, de véritables numéros de facture, des interlocuteurs connus et l'historique des échanges par e-mail.

Dans les cas particulièrement dangereux, les auteurs ont préalablement pris le contrôle d'un véritable compte de messagerie.

À quoi reconnaît-on une arnaque ?

• Un partenaire commercial communique de manière inattendue ses nouvelles coordonnées bancaires.
• Une facture déjà reçue est corrigée.
• Le paiement doit être effectué très rapidement.
• La modification sera communiquée exclusivement par e-mail.

Comment vous protéger

Vérifiez par téléphone, en appelant un numéro que vous connaissez déjà, tout changement inattendu de coordonnées bancaires.

N'utilisez pas pour cela le numéro de téléphone figurant dans le message suspect.

Les entreprises devraient en outre mettre en place des procédures claires d'autorisation des paiements et appliquer le principe du double contrôle.

Important : même un e-mail provenant d'une adresse que vous connaissez réellement ne constitue pas une preuve suffisante d'authenticité. Le compte de messagerie en question pourrait avoir été piraté.

⸻

4. La fraude au PDG : lorsque des escrocs se font passer pour des supérieurs hiérarchiques

Dans le cadre de ce que l'on appelle la « fraude au PDG », des criminels se font passer pour des PDG, des supérieurs hiérarchiques ou d'autres cadres dirigeants.

Cette méthode s'adresse tout particulièrement aux collaborateurs des services de comptabilité, d'administration et de secrétariat.

Les associations, les paroisses et d'autres organisations peuvent également être concernées.

Voici comment fonctionne l'arnaque

Une employée semble recevoir un e-mail de son supérieur hiérarchique :

« Je suis actuellement en réunion importante. Veuillez virer de toute urgence 8 500 CHF sur le compte suivant. Cette affaire est confidentielle. Je vous recontacterai plus tard. ’

Les escrocs misent délibérément sur l'autorité, la pression du temps et le secret.

Il arrive parfois que les collaborateurs soient invités à acheter des cartes-cadeaux et à transmettre les codes correspondants.

À quoi reconnaît-on une arnaque ?

• Cette consigne est inhabituelle ou va à l'encontre des procédures internes.
• Un paiement immédiat est exigé.
• Cette affaire doit rester secrète.
• Le supérieur hiérarchique présumé n'est pas joignable pour répondre aux questions.
• Le paiement doit être effectué sur un compte inconnu.

Comment vous protéger

Vérifiez toujours les ordres de paiement inhabituels en personne ou par téléphone.

Même une prétendue consigne de la direction ne doit pas passer outre les procédures de sécurité en vigueur.

⸻

5. Logiciel malveillant en pièce jointe : la facture dangereuse

Tous les e-mails frauduleux ne visent pas nécessairement à voler directement de l'argent ou des mots de passe.

Certains messages ont pour but d'installer des logiciels malveillants sur votre ordinateur.

Voici comment fonctionne l'arnaque

Vous recevrez un e-mail dont l'objet sera :

« Votre facture d'octobre – paiement en attente »

L'annexe contiendrait une facture ou un document important.

En effet, ce fichier peut contenir des programmes malveillants ou vous inciter à activer des fonctions dangereuses.

Les conséquences possibles sont les suivantes :

• Vol de mots de passe enregistrés
• Espionnage de données personnelles
• Accès à distance à l'ordinateur
• Chiffrement de fichiers par un logiciel de chantage (ransomware)
• Propagation de logiciels malveillants au sein du réseau de l'entreprise

À quoi reconnaît-on une arnaque ?

• Vous recevez une facture inattendue.
• L'expéditeur est inconnu ou inhabituel.
• Le message vous invite à ouvrir immédiatement une pièce jointe.
• Un fichier nécessite l'activation des macros ou d'autres exceptions de sécurité.
• La pièce jointe contient des formats de fichiers inhabituels, tels que des fichiers exécutables ou des scripts.

Comment vous protéger

N'ouvrez pas de pièces jointes inattendues dont vous ne pouvez pas vérifier de manière fiable la provenance.

Veillez à maintenir à jour votre système d'exploitation, votre navigateur et vos logiciels de sécurité.

Effectuez régulièrement des sauvegardes de vos données importantes et conservez au moins une sauvegarde séparée du système de production.

Important : les fichiers PDF et Office ne sont pas non plus systématiquement sans danger.

⸻

6. E-mails de chantage : prétendues enregistrements et informations compromettantes

Une arnaque particulièrement désagréable joue sur la peur et la honte.

Des criminels prétendent avoir piraté votre ordinateur et réalisé des enregistrements compromettants.

Voici comment fonctionne l'arnaque

Le message est par exemple :

« J'ai pris le contrôle de votre webcam et je vous ai filmé(e) en train de faire des choses intimes. Si vous ne payez pas dans les 48 heures, j'enverrai la vidéo à tous vos contacts. »

Souvent, les auteurs exigent un paiement en cryptomonnaies.

Pour paraître plus crédibles, ils citent parfois un mot de passe réel, mais obsolète, issu d'une fuite de données antérieure.

À quoi reconnaît-on une arnaque ?

• Le message contient des menaces générales.
• Aucune preuve vérifiable n'est fournie.
• Le paiement doit être effectué en cryptomonnaies.
• La pression temporelle devient de plus en plus intense.
• Un ancien mot de passe est utilisé comme prétendue preuve d'un accès récent.

Comment vous protéger

Ne payez pas et ne répondez pas au message de chantage.

Si l'un des mots de passe mentionnés est encore utilisé, modifiez-le immédiatement sur tous les services concernés.

Activez l'authentification à deux facteurs.

Conservez ce message comme preuve éventuelle.

Le simple fait d'affirmer que des enregistrements existent ne constitue pas encore une preuve. Il n'en reste pas moins que tout indice concret laissant supposer une attaque effective doit être pris au sérieux et faire l'objet d'une enquête.

⸻

7. Promesses de gains et escroqueries liées à des héritages : l'appât du gain

Cette forme d'escroquerie existe depuis de nombreuses années, mais elle continue de fonctionner.

Les auteurs de ces escroqueries promettent des sommes d'argent importantes, de prétendus héritages ou des gains inattendus.

Voici comment fonctionne l'arnaque

Vous recevez par exemple un message :

« Félicitations ! Vous avez été désigné comme gagnant d'un prix de 250 000 CHF. Pour vous verser cette somme, nous avons simplement besoin de vos coordonnées personnelles et d'une participation aux frais de dossier. ’

Le premier paiement est souvent suivi d'autres demandes de paiement.

Tantôt on exige le paiement de prétendues taxes, tantôt des frais de notaire ou des frais liés aux virements internationaux.

L'argent promis n'existe pas.

À quoi reconnaît-on une arnaque ?

• Vous remportez un concours auquel vous n'avez jamais participé.
• Un inconnu vous promet un héritage considérable.
• Avant de pouvoir effectuer un retrait, vous devez effectuer un virement.
• On vous demande de transmettre des documents personnels ou des informations bancaires.

Comment vous protéger

Méfiez-vous systématiquement des promesses d'argent inattendues.

Si l'on vous demande de verser de l'argent au préalable pour recevoir un prétendu gain, vous devez partir du principe qu'il s'agit d'une tentative d'escroquerie.

⸻

8. Faux e-mails provenant d'administrations : escroquerie utilisant des logos officiels

Les escrocs exploitent délibérément la confiance que suscitent les institutions publiques.

Pour ce faire, ils envoient des messages prétendument émanant des services fiscaux, de la police, des douanes ou d'autres autorités publiques.

Voici comment fonctionne l'arnaque

Un e-mail vous informe par exemple d'un prétendu remboursement d'impôt :

« Votre déclaration d'impôts a été corrigée. Vous avez droit à un remboursement de 428,50 CHF. Veuillez confirmer vos coordonnées bancaires. »

D'autres variantes peuvent entraîner des poursuites pénales, des amendes ou des conséquences juridiques.

Les logos, noms et documents utilisés peuvent paraître très professionnels.

À quoi reconnaît-on une arnaque ?

• Une administration demande de manière inattendue des données sensibles.
• On brandit la menace de conséquences juridiques immédiates.
• Vous devez effectuer un paiement en cliquant sur un lien.
• Cette adresse Internet ne correspond pas au site officiel des autorités.

Comment vous protéger

Contactez l'administration concernée via son site web officiel ou un numéro de téléphone que vous aurez trouvé par vous-même.

Ne vous fiez pas uniquement aux logos, aux signatures ou aux documents d'apparence officielle.

⸻

9. Hameçonnage par code QR : quand l'arnaque se cache derrière une image

Une variante de plus en plus répandue est ce qu'on appelle le « quishing », qui combine le code QR et le phishing.

Or, le lien dangereux ne figure pas directement dans le corps de l'e-mail, mais est dissimulé dans un code QR.

Voici comment fonctionne l'arnaque

Vous recevrez un e-mail contenant un code QR et l'invitation suivante :

« Scannez ce code pour valider votre compte utilisateur. »

Une fois le scan terminé, une fausse page de connexion s'ouvre.

Sur ce site, vous êtes invité à saisir vos identifiants, vos informations de carte bancaire ou d'autres données sensibles.

Pourquoi cette méthode est-elle dangereuse ?

Avec un lien classique, il est souvent possible de vérifier l'adresse de destination avant de cliquer dessus.

Avec un code QR, en revanche, la destination n'est pas immédiatement visible.

De plus, ce type de messages peut contourner certains contrôles de sécurité automatisés.

Comment vous protéger

Ne scannez pas les codes QR provenant d'e-mails inattendus.

Vérifiez l'adresse de destination affichée avant d'ouvrir une page Web.

Pour accéder à des services importants, connectez-vous systématiquement via l'application officielle ou en saisissant vous-même l'adresse Internet.

⸻

10. La fraude assistée par l'IA : quand les faux e-mails passent presque inaperçus

L'intelligence artificielle modifie également les méthodes des cybercriminels.

Autrefois, de nombreux messages frauduleux étaient faciles à repérer grâce à un allemand approximatif ou à des tournures peu naturelles.

Aujourd'hui, grâce à l'IA, il est possible de rédiger en quelques secondes des messages convaincants dans pratiquement toutes les langues.

Voici comment fonctionne l'arnaque

Les fraudeurs peuvent exploiter des informations accessibles au public pour créer des messages personnalisés.

Par exemple, vous recevez un e-mail faisant référence à votre employeur, à votre fonction professionnelle ou à un partenaire commercial connu.

Sur le plan linguistique, ce message est irréprochable et semble crédible.

Dans le cadre d'attaques particulièrement sophistiquées, on utilise en outre des voix ou des vidéos falsifiées afin de confirmer l'identité présumée d'une personne.

À quoi reconnaît-on une arnaque ?

Face aux attaques basées sur l'IA, les indices classiques de détection, tels que les fautes d'orthographe, s'avèrent de moins en moins utiles.

C'est donc le contenu qui est déterminant :

• Cette demande est-elle plausible ?
• Attendiez-vous ce message ?
• Faut-il déclencher un paiement exceptionnel ?
• Des informations confidentielles sont-elles demandées ?
• La pression monte-t-elle ?
• Est-il possible de vérifier cette demande auprès d'une source indépendante ?

Comment vous protéger

Ne vous fiez pas uniquement à une formulation professionnelle, à une voix familière ou à une identité qui semble familière.

Vérifiez toujours les demandes inhabituelles par un deuxième canal de communication indépendant.

⸻

Les principaux signaux d'alerte : comment repérer les e-mails frauduleux

Même si les méthodes diffèrent, de nombreux escrocs ont recours à des astuces psychologiques similaires.

1. Pression artificielle liée au temps

Des formules telles que « Agissez dans les 30 minutes » ou « Dernier avertissement » visent à vous empêcher de remettre le message en question.

2. Menaces et peur

Les blocages de compte, les plaintes pénales, la perte de données ou les frais élevés sont utilisés comme moyens de pression.

3. Adresses d'expéditeur inhabituelles

Vérifiez non seulement le nom affiché, mais aussi l'adresse e-mail complète.

Une adresse telle que [email protected] n'est pas automatiquement fiable simplement parce qu'elle contient le nom d'une banque connue.

Mais attention : même les adresses d'expéditeur qui semblent correctes peuvent être falsifiées ou provenir de comptes piratés.

4. Adresses Internet suspectes

Soyez attentifs aux variations orthographiques mineures et aux termes supplémentaires.

Par exemple, « ma-banque.example » n'est pas la même chose que « ma-banque.example.fraude.test ».

Ce qui importe, c'est vers quel domaine le lien mène réellement.

Même le symbole du cadenas ou le protocole HTTPS à lui seul ne suffit pas à prouver qu'un site web est fiable.

5. Demandes de paiement inattendues

Les nouvelles coordonnées bancaires, les modes de paiement inhabituels et les modifications de dernière minute apportées aux factures existantes constituent des éléments particulièrement critiques.

6. Demandes de communication de données sensibles

Les mots de passe, les informations de carte bancaire et les codes de confirmation n'ont pas leur place dans une réponse par e-mail.

Ne saisissez pas non plus ces informations sur des sites web dont vous n'avez pas vérifié l'authenticité.

7. Pièces jointes inhabituelles

Les factures inattendues, les prétendus rappels ou les documents contenant des demandes d'activation de fonctionnalités supplémentaires doivent être examinés avec une vigilance particulière.

⸻

10 règles simples pour renforcer la sécurité au quotidien dans la gestion de vos e-mails

En adoptant quelques règles de conduite élémentaires, vous pouvez réduire considérablement ce risque.

1. Ne cliquez pas sur des liens sans réfléchir.
Vérifiez d'abord si vous attendiez ce message et si la demande semble plausible.

2. Vérifiez le l'expéditeur réel.
Un nom d'affichage connu ne constitue pas une preuve d'authenticité.

3. Accédez directement aux sites Web importants.
Utilisez l'application officielle, un signet enregistré ou une adresse Internet que vous avez saisie vous-même.

4. Activez l'authentification à deux facteurs.
Dans la mesure du possible, privilégiez les clés d'accès ou d'autres méthodes de connexion résistantes au phishing.

5. Utilisez un mot de passe différent pour chaque compte.
Un gestionnaire de mots de passe permet de créer des mots de passe sûrs et variés.

6. N'ouvrez pas les pièces jointes suspectes.
Surtout si vous ne vous attendiez pas à ce message.

7. Veillez à ce que vos appareils soient à jour.
Installez les mises à jour de sécurité pour les systèmes d'exploitation, les navigateurs et les logiciels.

8. Vérifiez les demandes de paiement inhabituelles.
Appelez la personne en question à l'aide d'un numéro de téléphone que vous connaissez déjà.

9. Ne vous laissez pas mettre sous pression.
Une demande urgente ne justifie pas de passer outre les contrôles de sécurité.

10. Fiez-vous à votre méfiance salutaire.
Si une information vous semble inhabituelle, vérifiez-la par vous-même avant d'agir.

⸻

Que faire si vous êtes déjà tombé dans le piège d'un e-mail frauduleux ?

Malgré toutes les précautions prises, il peut arriver que l'on ouvre un lien dangereux ou que l'on divulgue des données personnelles.

Il est alors essentiel de réagir le plus rapidement possible.

Si vous avez saisi un mot de passe

Modifiez immédiatement le mot de passe concerné via le site officiel du service.

Si vous utilisez le même mot de passe pour d'autres services, modifiez-le également sur ces derniers.

Activez l'authentification à deux facteurs et vérifiez les sessions actives ainsi que les informations de récupération enregistrées.

Si vous avez fourni les informations relatives à votre carte de crédit

Contactez immédiatement votre banque ou l'émetteur de votre carte de crédit.

Si nécessaire, faites bloquer votre carte et vérifiez les mouvements de votre compte.

Si vous avez effectué un virement

Prévenez immédiatement votre banque.

Dans certains cas, il est encore possible d'annuler un virement ou de tenter de récupérer les fonds.

En cas de préjudice financier, portez plainte auprès de la police.

Si vous avez ouvert une pièce jointe suspecte

N'ouvrez aucun autre fichier et n'exécutez aucune autre instruction contenue dans ce message.

Si vous pensez qu'un logiciel malveillant s'est exécuté, déconnectez l'appareil concerné du réseau et confiez-le-nous pour que nous l'examinions.

S'il s'agit d'un appareil professionnel, veuillez également nous contacter sans délai.

Si vous avez simplement cliqué sur un lien

Un simple clic ne signifie pas automatiquement que votre appareil a été infecté ou que votre compte a été piraté.

Ce qui importe, c'est de savoir si vous avez ensuite saisi des données, téléchargé un fichier ou exécuté un programme.

En cas de doute, vérifiez l'appareil et, si nécessaire, faites appel à un spécialiste.

⸻

Signaler les e-mails frauduleux en Suisse

En Suisse, les messages suspects et les incidents informatiques peuvent être signalés à l'Office fédéral de la cybersécurité (BACS).

Ces signalements permettent de détecter les nouvelles vagues de fraude et d'alerter la population.

Vous trouverez de plus amples informations sur le site officiel de l'Office fédéral de la cybersécurité.

Si vous avez déjà subi un préjudice financier, vous devriez également contacter votre banque et porter plainte auprès de la police.

⸻

Conclusion : la meilleure défense, c'est la vigilance

Les escroqueries par e-mail sont de plus en plus sophistiquées.

Aujourd'hui, les fausses informations ressemblent souvent à s'y méprendre à de véritables communications émanant de banques, d'entreprises ou d'administrations. L'intelligence artificielle permet en outre aux criminels de mettre plus facilement au point des tentatives de fraude convaincantes et personnalisées.

C'est pourquoi il ne suffit plus, depuis longtemps, de se contenter de repérer les fautes d'orthographe ou les adresses d'expéditeur suspectes.

La règle de sécurité la plus importante est la suivante : ne faites pas confiance à un e-mail simplement parce qu'il a l'air authentique.

Vérifiez les demandes inhabituelles, utilisez des méthodes de connexion sécurisées et ne vous laissez jamais pousser à prendre des décisions précipitées.

En effet, la protection la plus efficace contre la fraude par e-mail repose sur une combinaison de mesures de sécurité techniques, d'une méfiance de bon aloi et d'une utilisation réfléchie des messages numériques.

En cas de doute, mieux vaut poser une question de trop que de cliquer trop vite.