Galerie d'arnaques : 100 exemples fictifs annotés

Les exemples de messages, d'appels et d'écrans rédigés pour chaque fiche de l'encyclopédie, réunis sur une page et classés par canal. Chacun est suivi de ce qui le trahit et du levier psychologique qu'il exploite ; l'explication complète reste sur la fiche.

Exemples fictifs — aucune organisation, aucune personne ni aucune adresse réelle.

Comment lire un exemple

Le message : tel qu'il arrive, et dans quelles circonstances.
Ce qui le trahit : les indices observables, sans rien ouvrir.
Le levier : le ressort psychologique qui pousse à agir vite.
La simulation : le même type de message, pour vous entraîner à décider.
Décider : les questions à se poser, dans l'ordre, sur la fiche.
Se protéger : les habitudes qui évitent que ça se reproduise, sur la fiche.

Email — 13 exemples

Chantage après une fuite de données
Email reçu quelques jours après qu'une boutique en ligne a annoncé une fuite de données.
Nous détenons vos données issues de la base de la boutique : nom, adresse, historique de commandes, numéro de client 48213. Versez l'équivalent de 300 € en cryptomonnaie sous 72 heures, ou elles seront publiées.
Ce qui le trahit
- Les données citées sont réelles, mais déjà hors de contrôle.
- Rien ne garantit leur suppression en cas de paiement.
- Le paiement en cryptomonnaie ne laisse aucun recours.
Leviers :La peur L'urgence L'autorité
S'entraîner — Chantage après une fuite de données Questions à se poser — Chantage après une fuite de données Se protéger — Chantage après une fuite de données
Chantage au faux piratage
Email reçu d'une adresse inconnue, avec un ancien mot de passe dans l'objet.
Je connais ton mot de passe : soleil2016. J'ai piraté ta caméra et enregistré ce que tu faisais. Envoie l'équivalent de 1 200 € en cryptomonnaie sous 48 heures, ou j'envoie la vidéo à tous tes contacts. Ne réponds pas à ce message.
Ce qui le trahit
- Aucun extrait, aucune preuve : seulement des affirmations.
- Le mot de passe cité vient d'une ancienne fuite de données.
- Rien dans le texte ne vous concerne personnellement.
Leviers :La peur L'urgence
S'entraîner — Chantage au faux piratage Questions à se poser — Chantage au faux piratage Se protéger — Chantage au faux piratage
Fausse amende
SMS reçu un lundi matin.
AVIS DE CONTRAVENTION : stationnement non réglé le 12/06. Montant : 35 €, majoré à 75 € sans paiement sous 48 h. Réglez sur amendes-reglement.example-not-real.test
Ce qui le trahit
- Un avis de contravention par SMS, avec un lien de paiement.
- Une majoration immédiate pour presser le paiement.
- Un domaine qui n'est pas celui du service officiel.
Leviers :L'autorité La peur L'urgence
S'entraîner — Fausse amende Questions à se poser — Fausse amende Se protéger — Fausse amende
Fausse facture
Courrier reçu par la personne qui règle les factures d'une petite entreprise.
AVIS DE RENOUVELLEMENT — Nom de domaine votre-entreprise.test À régler sous 8 jours pour éviter la perte de votre nom de domaine. Montant : 189 € TTC, par virement à l'IBAN indiqué.
Ce qui le trahit
- L'émetteur n'est pas le registraire indiqué dans votre espace client.
- Personne dans l'entreprise ne se souvient d'avoir commandé ce service.
- En petits caractères, le document se décrit comme une simple offre.
Leviers :L'autorité L'urgence La confiance
S'entraîner — Fausse facture Questions à se poser — Fausse facture Se protéger — Fausse facture
Faux gain, fausse loterie
Email reçu sur une adresse personnelle.
Félicitations ! Votre adresse a été tirée au sort lors du grand tirage international. Vous remportez 850 000 €. Pour débloquer le virement, réglez les frais de dossier de 290 € auprès de notre notaire partenaire. Merci de garder cette information confidentielle jusqu'au versement.
Ce qui le trahit
- Vous n'avez participé à aucun tirage.
- Des frais sont demandés avant le gain.
- La discrétion demandée vous isole de ceux qui vous diraient que c'est faux.
Leviers :La récompense L'appât du gain L'urgence
S'entraîner — Faux gain, fausse loterie Questions à se poser — Faux gain, fausse loterie Se protéger — Faux gain, fausse loterie
Faux ordre de virement (fraude au président)
Email reçu par la comptable d'une petite entreprise, un vendredi à 17 h 40.
Objet : Opération confidentielle Bonjour, Nous finalisons une acquisition et j'ai besoin que vous effectuiez aujourd'hui un virement de 48 500 € sur le compte ci-joint. Merci de traiter cela en toute discrétion, sans en parler pour le moment. Je suis en réunion : répondez uniquement par email. Le directeur général
Ce qui le trahit
- La confidentialité est exigée envers les collègues.
- La procédure habituelle est contournée.
- Le demandeur est injoignable par téléphone.
Leviers :L'autorité L'urgence La pression sociale
S'entraîner — Faux ordre de virement (fraude au président)Questions à se poser — Faux ordre de virement (fraude au président)Se protéger — Faux ordre de virement (fraude au président)
Faux remboursement
Email reçu, en apparence de votre fournisseur d'accès à internet.
Objet : Remboursement de 63,40 € en attente Suite à une double facturation, un remboursement vous est dû. Pour le recevoir, renseignez votre carte bancaire avant le 30/04 : rembourse-client.example-not-real.test
Ce qui le trahit
- On vous demande une carte pour recevoir de l'argent.
- Une date limite pour « réclamer » un remboursement.
- Un remboursement que vous n'avez jamais demandé.
Leviers :La récompense L'appât du gain
S'entraîner — Faux remboursement Questions à se poser — Faux remboursement Se protéger — Faux remboursement
Fraude au changement de RIB
Email reçu dans le fil habituel avec un fournisseur, la veille d'une échéance.
Bonjour, suite à un changement d'établissement bancaire, merci de régler la facture jointe sur nos nouvelles coordonnées (IBAN ci-dessous). Les anciennes ne seront plus créditées à compter de ce jour. Service comptabilité, fournisseur-exemple.test
Ce qui le trahit
- Le seul changement est l'IBAN, annoncé par simple email.
- La nouvelle banque est différente, parfois dans un autre pays.
- Le message ne laisse aucune autre façon de confirmer que de répondre.
Leviers :La confiance L'autorité
S'entraîner — Fraude au changement de RIB Questions à se poser — Fraude au changement de RIB Se protéger — Fraude au changement de RIB
Hameçonnage généré par IA
Email reçu un lundi au nom de votre banque, sans une seule faute.
Bonjour Claire, à la suite de la mise à jour de nos conditions générales du 1er octobre, nous vous invitons à confirmer vos informations de connexion afin de conserver l'accès à votre espace. Cette démarche ne prend que deux minutes : espace-clients.example-not-real.test
Ce qui le trahit
- La qualité du texte ne dit rien de l'expéditeur.
- Le domaine du lien n'est pas celui de votre banque.
- Une banque ne fait pas confirmer des identifiants par un lien.
Leviers :L'urgence L'autorité La confiance
S'entraîner — Hameçonnage généré par IA Questions à se poser — Hameçonnage généré par IA Se protéger — Hameçonnage généré par IA
Phishing (hameçonnage)
Email reçu un lundi matin, en apparence de votre fournisseur d'énergie.
Objet : Votre espace client sera désactivé Bonjour, Nous n'avons pas pu confirmer vos coordonnées. Sans action de votre part sous 24 heures, votre espace client sera désactivé. Confirmer mes informations : https://espace-client.energie-verif.example-not-real.test Le service clients
Ce qui le trahit
- Le lien mène à un domaine qui n'est pas celui de votre fournisseur.
- Un délai de 24 heures, sans motif précis.
- « Bonjour » sans votre nom, alors que le fournisseur le connaît.
Leviers :L'urgence L'autorité La peur
S'entraîner — Phishing (hameçonnage)Questions à se poser — Phishing (hameçonnage)Se protéger — Phishing (hameçonnage)
Piratage de messagerie
Un matin, plusieurs emails de réinitialisation arrivent pour des services que vous n'avez pas sollicités.
Objet : Réinitialisation de votre mot de passe Une demande de réinitialisation a été faite pour votre compte. Si vous n'êtes pas à l'origine de cette demande, ignorez ce message.
Ce qui le trahit
- Plusieurs services différents au même moment.
- Des demandes que vous n'avez pas faites.
- Ces emails peuvent être authentiques : ils signalent que quelqu'un essaie d'utiliser votre adresse.
Levier :La confiance
S'entraîner — Piratage de messagerie Questions à se poser — Piratage de messagerie Se protéger — Piratage de messagerie
Revente de données personnelles
Formulaire de participation à un jeu-concours dans un centre commercial.
☑ J'accepte de recevoir des offres de nos partenaires sélectionnés. [Valider ma participation]
Ce qui le trahit
- La case est cochée d'avance.
- Les partenaires ne sont pas nommés.
- Les données demandées dépassent ce que le jeu exige.
Leviers :La confiance La récompense
Questions à se poser — Revente de données personnelles Se protéger — Revente de données personnelles
Usurpation d'identité
Email reçu au travail, affiché sous le nom d'un collègue que vous connaissez bien.
De : Julien Martin <julienmartin-bureau@messagerie-exemple.test> Salut, je suis en déplacement et mon téléphone est déchargé. Peux-tu m'acheter quatre cartes cadeaux pour un client et m'envoyer les codes ? Je te rembourse demain. Réponds-moi ici plutôt.
Ce qui le trahit
- Le nom est le bon, mais l'adresse n'est pas celle de l'entreprise.
- La demande ne ressemble pas à ce que ce collègue demande d'habitude.
- Il demande de ne pas utiliser le canal habituel.
Leviers :La confiance L'autorité
Questions à se poser — Usurpation d'identité Se protéger — Usurpation d'identité

SMS — 3 exemples

Abonnement et SMS surtaxés
SMS reçu d'un numéro court, un samedi.
Félicitations, vous êtes sélectionné pour gagner un smartphone ! Répondez OUI pour valider votre participation.
Ce qui le trahit
- Vous n'avez participé à aucun jeu.
- Répondre par un mot peut valoir souscription à un service payant.
- Le prix du service n'est indiqué nulle part dans le message.
Leviers :La curiosité La récompense L'urgence
S'entraîner — Abonnement et SMS surtaxés Questions à se poser — Abonnement et SMS surtaxés Se protéger — Abonnement et SMS surtaxés
Faux livreur / colis en attente
SMS reçu un mardi, alors que vous attendez effectivement une commande.
Votre colis n° FR38261 est en attente au centre de tri. Des frais de réexpédition de 2,49 € sont nécessaires : livraison-relais.example-not-real.test/r
Ce qui le trahit
- Aucun transporteur n'est nommé, seulement un « centre de tri ».
- Le numéro de suivi ne figure pas dans votre confirmation de commande.
- Des frais à payer par lien pour un colis déjà réglé.
Leviers :L'urgence La curiosité
S'entraîner — Faux livreur / colis en attente Questions à se poser — Faux livreur / colis en attente Se protéger — Faux livreur / colis en attente
Smishing (hameçonnage par SMS)
SMS reçu en fin de journée, affiché sous le nom de votre banque.
Votre carte a été suspendue suite à une opération inhabituelle. Pour la réactiver : bq-securite.example-not-real.test/c/8KQ2
Ce qui le trahit
- Une banque ne fait pas réactiver une carte depuis un lien SMS.
- Le domaine n'est pas celui de votre banque.
- Aucun détail vérifiable : ni montant, ni commerçant.
Leviers :L'urgence L'autorité La peur
S'entraîner — Smishing (hameçonnage par SMS)Questions à se poser — Smishing (hameçonnage par SMS)Se protéger — Smishing (hameçonnage par SMS)

Téléphone — 9 exemples

Clonage vocal
Appel d'un numéro inconnu, un soir ; vous reconnaissez la voix de votre neveu.
« Tonton, c'est moi… J'ai eu un accident, j'ai besoin de 2 000 € tout de suite pour l'avocat. S'il te plaît, n'appelle pas maman, elle va paniquer. »
Ce qui le trahit
- Un numéro inconnu pour un proche dont vous avez le numéro.
- Une demande d'argent immédiate.
- La consigne de ne prévenir personne.
Leviers :La peur L'urgence La confiance La pression sociale
S'entraîner — Clonage vocal Questions à se poser — Clonage vocal Se protéger — Clonage vocal
Contournement de la double authentification
Appel reçu quelques secondes après un SMS contenant un code, en milieu de soirée.
Bonjour, service sécurité de votre messagerie. Nous bloquons en ce moment une connexion frauduleuse sur votre compte. Pour l'annuler, j'ai besoin du code à six chiffres que vous venez de recevoir par SMS.
Ce qui le trahit
- Un code sert à se connecter, jamais à annuler une connexion.
- Aucun service n'appelle pour se faire lire un code.
- L'appel suit le code de trop près : c'est l'appelant qui l'a déclenché.
Leviers :L'urgence L'autorité La peur
S'entraîner — Contournement de la double authentification Questions à se poser — Contournement de la double authentification Se protéger — Contournement de la double authentification
Échange de carte SIM
SMS reçu tard le soir, quelques minutes avant que le téléphone perde le réseau.
Votre demande de nouvelle carte SIM a bien été prise en compte. Elle sera activée dans les prochaines minutes. Si vous n'êtes pas à l'origine de cette demande, contactez votre opérateur.
Ce qui le trahit
- Vous n'avez demandé aucune nouvelle carte.
- Le téléphone perd le réseau juste après, sans panne annoncée.
- Des emails de réinitialisation de mot de passe arrivent dans la foulée.
Leviers :L'autorité La confiance
S'entraîner — Échange de carte SIM Questions à se poser — Échange de carte SIM Se protéger — Échange de carte SIM
Faux agent administratif
SMS reçu un vendredi en fin d'après-midi.
Avis de régularisation : un trop-perçu de prestations a été constaté sur votre dossier. Sans régularisation sous 48 h, une procédure de recouvrement sera engagée. Accédez à votre dossier : regularisation-dossier.example-not-real.test
Ce qui le trahit
- Une procédure réelle laisse une trace dans votre espace officiel ou par courrier.
- Le lien ne mène pas au site de l'administration.
- Le délai de 48 h, posé un vendredi soir, sert à empêcher toute vérification.
Leviers :L'autorité La peur L'urgence
S'entraîner — Faux agent administratif Questions à se poser — Faux agent administratif Se protéger — Faux agent administratif
Faux conseiller bancaire
Appel un vendredi soir, d'un « conseiller » qui connaît votre nom et celui de votre agence.
« Un virement de 1 870 € vers l'étranger est en attente sur votre compte. Je vais le bloquer, mais vous allez recevoir une notification dans votre application : acceptez-la pour que l'annulation soit prise en compte. »
Ce qui le trahit
- Accepter une notification ne bloque jamais une opération : cela l'autorise.
- L'appel tombe quand l'agence est fermée.
- Connaître votre nom et votre agence ne prouve rien : ces informations circulent après des fuites de données.
Leviers :L'autorité L'urgence La peur
S'entraîner — Faux conseiller bancaire Questions à se poser — Faux conseiller bancaire Se protéger — Faux conseiller bancaire
Faux support technique
Pendant une recherche sur internet, le navigateur passe en plein écran avec un signal sonore.
ALERTE DE SÉCURITÉ — Votre ordinateur est bloqué. Des logiciels espions ont été détectés. Ne fermez pas cette page. Contactez immédiatement le support technique au [numéro affiché] pour éviter la perte de vos données.
Ce qui le trahit
- Une page web ne peut pas analyser votre ordinateur.
- Aucun éditeur n'affiche un numéro à appeler dans une alerte.
- L'injonction de ne pas fermer la page vise à vous empêcher de le faire.
Leviers :La peur L'autorité
S'entraîner — Faux support technique Questions à se poser — Faux support technique Se protéger — Faux support technique
Prétexting (scénario fabriqué)
Appel au standard d'une entreprise, un mardi matin.
Bonjour, je suis du cabinet qui mène l'audit interne pour la direction financière. Je mets à jour la liste des personnes habilitées : pouvez-vous me confirmer qui valide les virements en ce moment, et son numéro direct ? Je ne veux pas déranger la direction pour si peu.
Ce qui le trahit
- Personne ne vous a annoncé cet audit.
- La question porte sur l'organisation, pas sur un dossier précis.
- L'appelant évite justement la personne qui pourrait confirmer son rôle.
Leviers :La confiance L'autorité La pression sociale
S'entraîner — Prétexting (scénario fabriqué)Questions à se poser — Prétexting (scénario fabriqué)Se protéger — Prétexting (scénario fabriqué)
Swatting (faux signalement aux secours)
Message repéré sur un forum où votre adresse a été publiée la veille.
Ce soir, on lui envoie une petite visite. Il va comprendre.
Ce qui le trahit
- Votre adresse a été publiée dans un contexte hostile.
- Une « visite » est annoncée.
- Un raid de harcèlement a précédé.
Leviers :La peur La pression sociale
Questions à se poser — Swatting (faux signalement aux secours)Se protéger — Swatting (faux signalement aux secours)
Vishing (hameçonnage par téléphone)
Appel reçu en semaine ; le numéro affiché est celui de votre opérateur.
« Bonjour, service sécurité de votre opérateur. Nous détectons une demande de transfert de votre ligne. Pour l'annuler, je vous envoie un code : pouvez-vous me le lire dès réception ? Surtout, ne raccrochez pas, la procédure serait perdue. »
Ce qui le trahit
- On vous demande de lire un code reçu : c'est précisément ce que l'appelant cherche à obtenir.
- L'interdiction de raccrocher empêche la seule vérification qui fonctionne.
- Le numéro affiché peut être falsifié.
Leviers :L'autorité L'urgence La confiance
S'entraîner — Vishing (hameçonnage par téléphone)Questions à se poser — Vishing (hameçonnage par téléphone)Se protéger — Vishing (hameçonnage par téléphone)

Messagerie instantanée — 4 exemples

Arnaque à la petite annonce
Vous vendez un vélo sur une plateforme de petites annonces.
« Bonjour, je prends le vélo au prix affiché. Je suis loin, un transporteur passera le chercher. J'ai fait le paiement, il vous suffit de le valider ici : paiement-annonces.example-not-real.test/valider. Faites vite, le transporteur passe demain. »
Ce qui le trahit
- Aucune question sur l'objet, aucune négociation.
- Un lien pour « valider » un paiement reçu.
- La conversation a quitté la messagerie de la plateforme.
Leviers :L'urgence La confiance L'appât du gain
S'entraîner — Arnaque à la petite annonce Questions à se poser — Arnaque à la petite annonce Se protéger — Arnaque à la petite annonce
Fraude aux documents d'identité
Message reçu sur une messagerie après avoir publié l'annonce de vente d'une voiture.
Bonjour, je suis très intéressé par votre véhicule. Avant de me déplacer, la plateforme me demande de vérifier votre identité : pouvez-vous m'envoyer une photo de votre carte d'identité recto verso, et une photo de vous la tenant à la main ?
Ce qui le trahit
- Un acheteur n'a aucune raison de vérifier l'identité du vendeur avant de voir le véhicule.
- La plateforme ne passe pas par un inconnu pour vérifier les vendeurs.
- La photo avec la pièce en main sert à ouvrir des comptes à votre nom.
Leviers :L'autorité L'urgence La confiance
S'entraîner — Fraude aux documents d'identité Questions à se poser — Fraude aux documents d'identité Se protéger — Fraude aux documents d'identité
Sextorsion
Message reçu juste après un appel vidéo avec une personne rencontrée en ligne quelques jours plus tôt.
J'ai enregistré notre appel. Voici la liste de tes amis (captures de votre liste de contacts). Envoie 500 € avant ce soir, sinon je leur envoie tout.
Ce qui le trahit
- Le ton change d'un coup, juste après l'appel.
- La liste de vos contacts vient de votre profil public.
- Le délai très court sert à vous empêcher d'en parler.
Leviers :La peur L'urgence La pression sociale
Questions à se poser — Sextorsion Se protéger — Sextorsion
Usurpation d'un proche par messagerie
Message reçu sur une messagerie, d'un numéro inconnu.
Coucou c'est moi, j'ai fait tomber mon téléphone, voici mon nouveau numéro. Tu peux m'aider ? J'ai une facture de 980 € à régler aujourd'hui et ma banque ne marche pas sur ce téléphone. Je te rembourse demain. Je ne peux pas appeler, le micro est cassé.
Ce qui le trahit
- Le message ne dit jamais qui écrit : il laisse votre esprit compléter.
- Une demande d'argent dès les premiers messages.
- Une raison toute prête pour ne pas appeler.
Leviers :La confiance L'urgence La pression sociale
S'entraîner — Usurpation d'un proche par messagerie Questions à se poser — Usurpation d'un proche par messagerie Se protéger — Usurpation d'un proche par messagerie

Réseaux sociaux — 13 exemples

Arnaque sentimentale
Échanges quotidiens depuis deux mois avec une personne rencontrée sur un réseau social, qui dit travailler sur une plateforme en mer.
« Je n'ai jamais rencontré quelqu'un comme toi. Mon salaire est bloqué jusqu'à la fin de la mission et je dois payer 1 400 € de frais pour mon visa, sinon je ne pourrai pas venir te voir. Je te rembourse dès mon arrivée, promis. N'en parle à personne, ils ne comprendraient pas. »
Ce qui le trahit
- La rencontre dépend d'un paiement.
- La discrétion est demandée envers l'entourage.
- Le métier invoqué explique d'avance l'absence d'appel vidéo.
Leviers :La confiance L'urgence La pression sociale
S'entraîner — Arnaque sentimentale Questions à se poser — Arnaque sentimentale Se protéger — Arnaque sentimentale
Cyberharcèlement
Commentaires reçus en une semaine sous vos publications, dont plusieurs après un blocage.
« Encore toi ? Personne ne t'a demandé ton avis. » « Tout le monde rigole de toi, tu sais. » Nouveau compte, créé hier : « Tu croyais vraiment pouvoir me bloquer ? »
Ce qui le trahit
- Les messages se répètent : c'est la répétition qui fait l'infraction.
- Un nouveau compte apparaît après chaque blocage.
- Le ton cherche à vous isoler.
Leviers :La pression sociale La peur
Questions à se poser — Cyberharcèlement Se protéger — Cyberharcèlement
Deepfake vidéo
Vidéo publicitaire dans un fil de réseau social, où un animateur de télévision connu parle face caméra.
J'ai doublé mon épargne en trois mois grâce à cette plateforme. Les places sont limitées, inscrivez-vous aujourd'hui sur placement-rapide.example-not-real.test
Ce qui le trahit
- Aucun média identifiable ne rapporte cette déclaration.
- Le compte qui diffuse la vidéo a été créé récemment.
- Une promesse de gain rapide renvoie vers une plateforme inconnue.
Leviers :La confiance L'autorité L'urgence
S'entraîner — Deepfake vidéo Questions à se poser — Deepfake vidéo Se protéger — Deepfake vidéo
Détournement de photos par IA
Message privé reçu d'un compte inconnu, sur un réseau social où votre photo de profil est publique.
J'ai des photos de toi que tu n'aimerais pas voir circuler. Regarde (aperçu flouté). Envoie 200 € avant demain, sinon je les envoie à tous tes contacts.
Ce qui le trahit
- Vous n'avez jamais envoyé ces images : elles sont fabriquées à partir de vos photos publiques.
- Le délai sert à vous empêcher d'en parler.
- Payer n'arrêterait pas la demande.
Leviers :La peur La pression sociale L'urgence
S'entraîner — Détournement de photos par IA Questions à se poser — Détournement de photos par IA Se protéger — Détournement de photos par IA
Diffusion non consentie d'images intimes
Message d'une amie, tard le soir.
Je préfère te prévenir : quelqu'un a partagé des photos de toi dans un groupe de discussion. Je n'ai rien relayé. Tu veux que je t'envoie le nom du groupe pour que tu puisses le signaler ?
Ce qui le trahit
- La diffusion vise votre entourage réel : c'est là que l'auteur veut nuire.
- Le temps joue : plus tôt le signalement, moins de copies.
- Vous êtes la victime, pas l'auteur.
Leviers :La pression sociale La peur
Questions à se poser — Diffusion non consentie d'images intimes Se protéger — Diffusion non consentie d'images intimes
Doxxing
Publication repérée par un ami sur un forum où vous êtes critiqué.
Pour ceux qui veulent lui dire ce qu'ils pensent en face : il travaille chez [employeur], quartier [quartier], et voici sa photo devant chez lui.
Ce qui le trahit
- Vos informations sont rassemblées pour que d'autres s'en servent.
- L'appel à agir vient d'ailleurs que de l'auteur.
- Une photo publique a permis de situer votre domicile.
Leviers :La peur La pression sociale
Questions à se poser — Doxxing Se protéger — Doxxing
Exposition de données personnelles
Jeu partagé sur un réseau social par plusieurs amis.
Ton nom de star : le nom de ton premier animal + la ville où tu es né. Réponds en commentaire ! Moi : Caramel Montauban
Ce qui le trahit
- Ce sont deux questions de sécurité courantes pour récupérer un compte.
- Les réponses sont publiques et rattachées à votre nom.
- Le jeu n'apporte rien d'autre que ces deux informations.
Leviers :La confiance La pression sociale
Questions à se poser — Exposition de données personnelles Se protéger — Exposition de données personnelles
Faux profil généré par IA
Demande de contact sur un réseau professionnel, de la part d'une recruteuse.
Bonjour, votre profil correspond parfaitement à un poste à pourvoir chez l'un de nos clients. Pouvons-nous poursuivre sur une messagerie, pour aller plus vite ? Je vous enverrai le dossier de candidature.
Ce qui le trahit
- Une seule photo, très nette, sur un fond flou.
- Le compte a quelques semaines et aucune relation commune vérifiable.
- La conversation est vite déplacée hors de la plateforme.
Leviers :La confiance La récompense
S'entraîner — Faux profil généré par IA Questions à se poser — Faux profil généré par IA Se protéger — Faux profil généré par IA
Moissonnage de données (scraping)
Message reçu sur un réseau professionnel.
Bonjour Claire, en tant que responsable comptable chez votre employeur à Nantes, vous êtes sans doute concernée par la réforme de la facturation. Je vous envoie notre guide : il suffit de vous identifier sur notre portail.
Ce qui le trahit
- Le message cite votre poste, votre employeur et votre ville, tous publics.
- L'expéditeur ne vous connaît pas.
- La précision sert à rendre crédible la demande d'identification.
Levier :La confiance
Questions à se poser — Moissonnage de données (scraping)Se protéger — Moissonnage de données (scraping)
Offre d'emploi frauduleuse
Message reçu sur une messagerie, sans candidature de votre part.
Bonjour, votre profil a retenu notre attention pour un poste d'assistant administratif en télétravail, 2 h par jour, 1 800 € par mois. Pour finaliser votre embauche, envoyez une photo de votre pièce d'identité recto verso et votre RIB. Démarrage lundi.
Ce qui le trahit
- Une offre que vous n'avez pas sollicitée.
- Une embauche sans entretien.
- Des documents demandés avant tout contrat.
Leviers :La récompense L'appât du gain L'urgence
S'entraîner — Offre d'emploi frauduleuse Questions à se poser — Offre d'emploi frauduleuse Se protéger — Offre d'emploi frauduleuse
Piratage d'un compte de réseau social
Un ami reçoit, depuis votre compte, un message privé.
« Coucou ! Je participe à un concours, tu peux voter pour moi ? Tu vas recevoir un code par SMS, renvoie-le-moi, c'est pour valider ton vote 🙏 »
Ce qui le trahit
- Un code reçu par SMS à « renvoyer » : c'est le code de connexion du compte de votre ami.
- Un ton familier pour une demande inhabituelle.
- De l'insistance pour un enjeu sans importance.
Leviers :La confiance La pression sociale
S'entraîner — Piratage d'un compte de réseau social Questions à se poser — Piratage d'un compte de réseau social Se protéger — Piratage d'un compte de réseau social
Raid de harcèlement
Votre téléphone affiche des notifications en continu depuis vingt minutes.
312 nouvelles notifications « Lis le fil d'origine et tu comprendras. » « Lis le fil d'origine et tu comprendras. » « On sait où tu habites. »
Ce qui le trahit
- Des centaines de comptes écrivent la même chose en même temps.
- Beaucoup de comptes ont été créés récemment.
- L'appel d'origine se trouve sur une autre plateforme.
Leviers :La pression sociale La peur
Questions à se poser — Raid de harcèlement Se protéger — Raid de harcèlement
Usurpation de profil sur les réseaux sociaux
Message d'une amie, qui vous envoie une capture d'écran.
C'est bien toi ? Je viens de recevoir une demande d'ajout d'un compte à ton nom, avec ta photo. Il m'a déjà écrit pour me demander de lui prêter de l'argent, il dit qu'il a perdu sa carte.
Ce qui le trahit
- Vous n'avez créé aucun autre compte.
- Le faux compte est récent et reprend vos photos.
- La demande d'argent arrive juste après l'ajout.
Leviers :La confiance La pression sociale
S'entraîner — Usurpation de profil sur les réseaux sociaux Questions à se poser — Usurpation de profil sur les réseaux sociaux Se protéger — Usurpation de profil sur les réseaux sociaux

QR code — 1 exemple

Quishing (QR code frauduleux)
Sur un horodateur, un autocollant QR propose de payer par téléphone.
PAYEZ PLUS VITE — Scannez pour régler votre stationnement sans monnaie (adresse affichée au scan : stationnement-rapide.example-not-real.test)
Ce qui le trahit
- Un autocollant collé par-dessus le support d'origine.
- Un domaine sans rapport avec la commune ou l'exploitant.
- Un paiement demandé par un code que rien n'identifie.
Leviers :La confiance La curiosité
S'entraîner — Quishing (QR code frauduleux)Questions à se poser — Quishing (QR code frauduleux)Se protéger — Quishing (QR code frauduleux)

Site web — 49 exemples

Abus d'autorisation « Se connecter avec »
Écran affiché en s'inscrivant à un jeu mobile avec son compte de messagerie.
Le jeu Bulles et Bonbons souhaite accéder à votre compte : • Voir votre nom et votre adresse email • Lire, envoyer et supprimer vos emails • Voir et modifier vos contacts [Autoriser]
Ce qui le trahit
- Un jeu n'a aucun besoin de lire ou d'envoyer vos emails.
- L'accès restera actif après la désinstallation du jeu.
- Changer votre mot de passe ne le coupera pas.
Leviers :La confiance La récompense
S'entraîner — Abus d'autorisation « Se connecter avec »Questions à se poser — Abus d'autorisation « Se connecter avec »Se protéger — Abus d'autorisation « Se connecter avec »
Agent conversationnel malveillant
Fenêtre d'assistance sur un site atteint par une publicité, après un problème de livraison.
Je comprends tout à fait votre situation. Pour retrouver votre commande, pourriez-vous me confirmer votre adresse email ? Merci. Je viens de vous envoyer un code de vérification par SMS : pouvez-vous me l'indiquer pour valider votre identité ?
Ce qui le trahit
- Le support a été atteint par une publicité, pas depuis le site officiel.
- Un code reçu par SMS est demandé dans la conversation.
- Chaque question prépare la suivante.
Leviers :La confiance L'autorité L'urgence
S'entraîner — Agent conversationnel malveillant Questions à se poser — Agent conversationnel malveillant Se protéger — Agent conversationnel malveillant
Application malveillante
Fiche d'application consultée dans le magasin d'applications.
Lampe Torche Pro, gratuite Développeur : Utility Apps Studio Autorisations demandées : appareil photo, contacts, position précise, SMS.
Ce qui le trahit
- Une lampe torche n'a besoin ni des contacts, ni de la position, ni des SMS.
- Le développeur est inconnu et n'a pas de site identifiable.
- Les avis, nombreux et très courts, datent tous de la même semaine.
Leviers :La récompense La confiance La curiosité
S'entraîner — Application malveillante Questions à se poser — Application malveillante Se protéger — Application malveillante
Attaque Bluetooth
Salle d'attente, téléphone dans la poche avec le Bluetooth allumé.
Demande d'association Bluetooth Tel-7731 souhaite s'associer à votre téléphone. [Associer] [Annuler]
Ce qui le trahit
- Vous n'avez rien cherché à connecter.
- Le nom de l'appareil ne vous dit rien.
- La demande revient si vous l'ignorez.
Leviers :La curiosité La confiance
S'entraîner — Attaque Bluetooth Questions à se poser — Attaque Bluetooth Se protéger — Attaque Bluetooth
Attaque de l'homme du milieu
Wi-Fi d'un café, en consultant votre messagerie habituelle.
Attention : risque probable de sécurité Le certificat de messagerie-exemple.test n'est pas valide pour ce réseau. [Retour (recommandé)] [Accepter le risque et poursuivre]
Ce qui le trahit
- Le site n'affiche jamais cet avertissement chez vous.
- Vous êtes sur un réseau que vous ne maîtrisez pas.
- Le bouton pour poursuivre vous fait accepter exactement ce que l'attaque demande.
Leviers :La confiance L'urgence
Questions à se poser — Attaque de l'homme du milieu Se protéger — Attaque de l'homme du milieu
Attaque par déauthentification
Dans un espace de coworking, votre ordinateur perd le Wi-Fi toutes les deux minutes depuis une demi-heure.
Réseaux disponibles : • Coworking-Membres (sécurisé) — connexion perdue • Coworking-Membres_5G (ouvert)
Ce qui le trahit
- Le signal est bon, mais la connexion tombe sans cesse.
- Un réseau ouvert au nom voisin vient d'apparaître.
- Les autres personnes de la salle ont le même problème au même moment.
Levier :L'urgence
Questions à se poser — Attaque par déauthentification Se protéger — Attaque par déauthentification
Attaque par force brute
Email reçu de la part d'un service de stockage en ligne où vous avez un compte.
Nous avons constaté un accès non autorisé à une partie de notre base de comptes. Les mots de passe y étaient stockés sous forme chiffrée. Par précaution, nous vous invitons à changer votre mot de passe et ceux de tout compte où vous l'utilisez.
Ce qui le trahit
- La fuite a eu lieu chez le service, pas sur votre appareil.
- Un mot de passe court peut être retrouvé à partir de son empreinte.
- Le risque s'étend à tous les comptes qui partagent ce mot de passe.
Levier :La confiance
S'entraîner — Attaque par force brute Questions à se poser — Attaque par force brute Se protéger — Attaque par force brute
Attaque par homoglyphes
Email au nom de votre banque. Au survol, le lien paraît exact, mais l'un de ses « a » est en réalité une lettre cyrillique.
Une nouvelle version de votre espace client est disponible. Connectez-vous pour activer vos paramètres de sécurité : https://mabanque-exemple.test/activation
Ce qui le trahit
- Une fois la page ouverte, la barre d'adresse affiche xn--mabnque-exemple-k7c.test : la forme encodée trahit un alphabet mélangé.
- Votre gestionnaire de mots de passe ne propose pas vos identifiants sur cette page.
- La demande arrive par un lien, pas depuis votre espace habituel.
Levier :La confiance
S'entraîner — Attaque par homoglyphes Questions à se poser — Attaque par homoglyphes Se protéger — Attaque par homoglyphes
Attaque par superposition
Demande affichée à l'ouverture d'une application de nettoyage de téléphone installée la veille.
Pour optimiser votre téléphone, autorisez l'affichage par-dessus les autres applications et activez le service d'accessibilité. [Autoriser]
Ce qui le trahit
- Nettoyer un téléphone ne demande ni l'une ni l'autre de ces autorisations.
- Ce sont les deux autorisations les plus puissantes du téléphone.
- L'application vient d'être installée.
Levier :La confiance
S'entraîner — Attaque par superposition Questions à se poser — Attaque par superposition Se protéger — Attaque par superposition
Botnet (réseau d'appareils zombies)
Email de votre fournisseur d'accès.
Nous avons détecté depuis votre ligne un trafic sortant inhabituel, caractéristique d'un équipement compromis. Nous vous invitons à vérifier les appareils connectés à votre box.
Ce qui le trahit
- Personne au foyer n'utilise la connexion de façon inhabituelle.
- Les vérifications anti-robot sont devenues systématiques sur les sites.
- Une caméra connectée garde son mot de passe d'usine.
Levier :La confiance
Questions à se poser — Botnet (réseau d'appareils zombies)Se protéger — Botnet (réseau d'appareils zombies)
Bourrage d'identifiants
Email reçu un dimanche matin, envoyé par un site de commerce où vous avez un compte.
Nouvelle connexion à votre compte depuis un ordinateur Windows, à 03:12. Si c'était vous, aucune action n'est nécessaire. Sinon, sécurisez votre compte depuis vos paramètres.
Ce qui le trahit
- Vous dormiez à cette heure et n'utilisez pas cet appareil.
- Le mot de passe de ce compte est le même que sur d'autres sites.
- La connexion a réussi du premier coup : le mot de passe était connu.
Levier :La confiance
S'entraîner — Bourrage d'identifiants Questions à se poser — Bourrage d'identifiants Se protéger — Bourrage d'identifiants
Box ou routeur compromis
Interface d'administration de la box, ouverte après plusieurs avertissements de certificat sur différents appareils.
Paramètres réseau : Serveur DNS principal : 203.0.113.53 (manuel) Administration à distance : activée Appareils connectés : 9
Ce qui le trahit
- Les serveurs DNS ont été saisis à la main et ne sont pas ceux du fournisseur.
- L'administration à distance est activée sans que vous l'ayez choisie.
- Le foyer compte 6 appareils, pas 9.
Levier :La confiance
Questions à se poser — Box ou routeur compromis Se protéger — Box ou routeur compromis
Caméra de surveillance piratée
Notification de l'application de la caméra, reçue en pleine nuit.
Nouvelle connexion à votre caméra Salon depuis un appareil inconnu.
Ce qui le trahit
- Personne du foyer n'était connecté à cette heure.
- L'appareil n'est pas l'un des vôtres.
- Le mot de passe d'usine n'a jamais été changé.
Levier :La confiance
S'entraîner — Caméra de surveillance piratée Questions à se poser — Caméra de surveillance piratée Se protéger — Caméra de surveillance piratée
Cheval de Troie
Lien partagé sur un forum, pour un logiciel de montage habituellement payant.
Version complète débloquée, toutes les fonctions, sans licence. Désactivez votre antivirus pendant l'installation, il bloque le patch par erreur.
Ce qui le trahit
- Un logiciel payant offert gratuitement par un inconnu.
- La demande de désactiver l'antivirus.
- Le fichier ne vient pas du site de l'éditeur.
Leviers :La récompense La curiosité La confiance
S'entraîner — Cheval de Troie Questions à se poser — Cheval de Troie Se protéger — Cheval de Troie
Clickjacking (clic détourné)
Site de vidéos inconnu, ouvert depuis un lien partagé sur une messagerie.
Cliquez deux fois sur Lecture pour confirmer que vous n'êtes pas un robot. [▶ Lecture]
Ce qui le trahit
- Aucun site ne confirme un humain par un double clic sur Lecture.
- La page exige un clic à un endroit précis.
- Vous êtes connecté à vos comptes dans le même navigateur.
Leviers :La curiosité L'urgence
Questions à se poser — Clickjacking (clic détourné)Se protéger — Clickjacking (clic détourné)
Cryptojacking (minage pirate)
Gestionnaire des tâches ouvert un soir où l'ordinateur chauffe sans raison.
Processeur : 96 % d'utilisation Processus principal : svc_host_update — 91 % Navigateur : fermé
Ce qui le trahit
- Le processeur est presque entièrement occupé alors que vous ne faites rien.
- Le processus porte un nom qui imite un composant du système.
- La charge reste élevée navigateur fermé : c'est un programme installé.
Levier :La curiosité
Questions à se poser — Cryptojacking (minage pirate)Se protéger — Cryptojacking (minage pirate)
Deepfake en visioconférence
Visio de quelques minutes avec la directrice générale, programmée à la dernière minute.
Je suis entre deux réunions, je ne peux pas rester. L'acquisition dont je t'ai parlé se signe aujourd'hui, j'ai besoin que le virement parte avant 16 h. C'est confidentiel, n'en parle pas au reste de l'équipe. Je t'envoie l'IBAN par message.
Ce qui le trahit
- L'appel est court et la caméra reste fixe.
- Confidentialité et urgence empêchent la double validation.
- L'IBAN arrive par un autre canal, juste après l'appel.
Leviers :L'autorité L'urgence La confiance La pression sociale
S'entraîner — Deepfake en visioconférence Questions à se poser — Deepfake en visioconférence Se protéger — Deepfake en visioconférence
Déni de service
Votre service de messagerie est inaccessible depuis le matin. Un SMS arrive.
Suite à l'incident de ce matin, votre compte doit être réactivé. Confirmez vos identifiants : retablissement-compte.example-not-real.test
Ce qui le trahit
- La panne est réelle, mais elle ne demande aucune action de votre part.
- Le lien ne mène pas au site du service.
- Le message profite de l'actualité pour paraître légitime.
Levier :L'urgence
Questions à se poser — Déni de service Se protéger — Déni de service
Détournement de la récupération de compte
Email reçu un soir au nom de votre messagerie, peu après une demande de réinitialisation.
L'adresse de récupération de votre compte a été modifiée. Si vous êtes à l'origine de ce changement, aucune action n'est requise. Sinon, sécurisez votre compte dès maintenant depuis les paramètres de sécurité.
Ce qui le trahit
- Vous n'avez rien modifié.
- Une demande de réinitialisation est arrivée juste avant.
- Votre ancienne adresse de secours n'était plus utilisée depuis des années.
Leviers :La confiance L'autorité
S'entraîner — Détournement de la récupération de compte Questions à se poser — Détournement de la récupération de compte Se protéger — Détournement de la récupération de compte
Détournement de navigateur
Nouvel onglet ouvert, quelques jours après l'installation d'un convertisseur vidéo gratuit.
Page d'accueil : RechercheMax — Recherche rapide et sécurisée Adresse de la recherche : search-boost.example-not-real.test/?q=
Ce qui le trahit
- Vous n'avez pas choisi ce moteur de recherche.
- Il revient après correction.
- Il est apparu juste après l'installation d'un autre logiciel.
Levier :La confiance
Questions à se poser — Détournement de navigateur Se protéger — Détournement de navigateur
Détournement de session
Paramètres de sécurité d'un réseau social, ouverts après une publication que vous n'avez pas faite.
Où vous êtes connecté : • Ce téléphone — actif maintenant • Ordinateur portable — hier • Navigateur sur Linux — actif il y a 10 minutes, localisation inconnue Historique des connexions : aucune nouvelle connexion.
Ce qui le trahit
- Une session active est inconnue, alors que l'historique ne montre aucune nouvelle connexion.
- Aucun code de double authentification n'a été demandé.
- Une action a été faite en votre nom sans que votre mot de passe ait changé.
Levier :La confiance
Questions à se poser — Détournement de session Se protéger — Détournement de session
Empoisonnement DNS
Votre site de banque, ouvert depuis votre favori, sur le Wi-Fi de la maison.
Votre connexion n'est pas privée Le site banque-exemple.test pourrait tenter de dérober vos informations. [Retour] [Paramètres avancés]
Ce qui le trahit
- L'adresse est la bonne, mais le certificat ne correspond pas.
- Le site s'ouvre normalement sur la connexion mobile du téléphone.
- L'avertissement apparaît sur un site habituel, sans raison connue.
Leviers :La confiance L'urgence
S'entraîner — Empoisonnement DNS Questions à se poser — Empoisonnement DNS Se protéger — Empoisonnement DNS
Enregistreur de frappe (keylogger)
Ordinateur en libre accès dans un espace de coworking, au moment de consulter votre messagerie.
Derrière l'unité centrale, entre le câble du clavier et le port USB : un petit adaptateur noir, sans marque, qui ressemble à une rallonge.
Ce qui le trahit
- Un clavier se branche directement, sans adaptateur.
- Le poste est accessible à n'importe qui.
- Rien à l'écran ne trahit sa présence.
Levier :La confiance
Questions à se poser — Enregistreur de frappe (keylogger)Se protéger — Enregistreur de frappe (keylogger)
Extension de navigateur malveillante
Fiche d'une extension dans le magasin du navigateur, installée pour convertir un fichier.
Convertisseur PDF Express Cette extension peut : lire et modifier toutes vos données sur tous les sites web. [Ajouter au navigateur]
Ce qui le trahit
- Convertir un fichier ne demande pas de lire tous les sites que vous visitez.
- L'éditeur n'a pas de site identifiable.
- Une fois la conversion faite, l'extension restera active sur toutes vos pages.
Leviers :La confiance La récompense
S'entraîner — Extension de navigateur malveillante Questions à se poser — Extension de navigateur malveillante Se protéger — Extension de navigateur malveillante
Fausse application d'IA
Publicité vue sur un réseau social, menant à une fiche d'application.
Générateur d'images IA Pro — accès illimité gratuit, sans liste d'attente. Connectez-vous avec votre compte en un clic.
Ce qui le trahit
- Gratuit et illimité pour un outil habituellement payant.
- L'éditeur n'est pas celui de l'outil annoncé.
- La connexion avec votre compte est la première chose demandée.
Leviers :La récompense La curiosité La confiance
S'entraîner — Fausse application d'IA Questions à se poser — Fausse application d'IA Se protéger — Fausse application d'IA
Fausse mise à jour de navigateur
Bannière apparue pendant la lecture d'un article sur un site d'actualité habituel.
Votre navigateur n'est plus à jour. Certaines pages pourraient ne plus s'afficher correctement. Installez la dernière version maintenant. [Mettre à jour] : télécharge un programme d'installation.
Ce qui le trahit
- La notification est dans la page, pas dans le menu du navigateur.
- Un navigateur ne se met pas à jour avec un fichier téléchargé depuis un site d'actualité.
- Le menu du navigateur indique qu'il est déjà à jour.
Leviers :L'urgence L'autorité La confiance
S'entraîner — Fausse mise à jour de navigateur Questions à se poser — Fausse mise à jour de navigateur Se protéger — Fausse mise à jour de navigateur
Faux point d'accès Wi-Fi
Liste des réseaux Wi-Fi affichée dans le hall d'un aéroport.
Aeroport_WiFi_Gratuit (sécurisé) Aeroport_WiFi_Gratuit (ouvert)
Ce qui le trahit
- Deux réseaux portent le même nom au même endroit.
- L'un est ouvert alors que l'autre demande un mot de passe.
- Rien n'indique lequel appartient à l'aéroport.
Leviers :La confiance La récompense L'urgence
S'entraîner — Faux point d'accès Wi-Fi Questions à se poser — Faux point d'accès Wi-Fi Se protéger — Faux point d'accès Wi-Fi
Faux site d'information généré par IA
Recherche du nom d'une plateforme de placement avant d'y verser de l'argent.
Info Épargne Hebdo — Enquête : comment cette plateforme française bouscule la gestion de patrimoine. Par notre rédaction économie. info-epargne-hebdo.test
Ce qui le trahit
- Le média n'a ni directeur de publication ni adresse identifiables.
- Le domaine est récent pour un journal qui se dit établi.
- Tous les articles du site mènent à la même offre.
Leviers :La confiance L'autorité
S'entraîner — Faux site d'information généré par IA Questions à se poser — Faux site d'information généré par IA Se protéger — Faux site d'information généré par IA
Faux site web
Vous cherchez la page de connexion de votre mutuelle ; le premier résultat est une annonce.
Annonce · mutuelle-espace-adherent.example-not-real.test Ma Mutuelle — Connexion à votre espace adhérent Accédez à vos remboursements en un clic.
Ce qui le trahit
- C'est une annonce, pas le site que vous utilisez d'habitude.
- Le domaine n'est pas celui de votre mutuelle.
- Votre gestionnaire de mots de passe ne propose rien sur la page.
Leviers :La confiance L'urgence
S'entraîner — Faux site web Questions à se poser — Faux site web Se protéger — Faux site web
Faux téléchargement
Page d'un site agrégateur de téléchargements, en cherchant un lecteur vidéo gratuit.
[TÉLÉCHARGER MAINTENANT] (gros bouton vert) [Download Free] (bouton orange) Lien direct : lecteurvideo-libre.test (en petit, sous la description)
Ce qui le trahit
- Plusieurs boutons de téléchargement sur la même page.
- Le plus visible est une publicité, pas le fichier.
- Le seul lien vers le site de l'éditeur est discret.
Leviers :La curiosité La récompense La confiance
S'entraîner — Faux téléchargement Questions à se poser — Faux téléchargement Se protéger — Faux téléchargement
Fuite de données
Email reçu de la part d'une boutique en ligne où vous avez un compte.
Nous vous informons qu'un accès non autorisé à notre fichier clients a eu lieu. Les données concernées sont : nom, adresse email, adresse postale, historique de commandes. Aucune donnée bancaire n'est concernée. Nous vous recommandons de changer votre mot de passe.
Ce qui le trahit
- La notification peut être authentique : ouvrez votre compte par vous-même, pas par un lien.
- Les données listées serviront à rendre crédibles de faux messages de livraison.
- Le mot de passe de ce site sert peut-être ailleurs.
Leviers :La confiance L'urgence
Questions à se poser — Fuite de données Se protéger — Fuite de données
Interception de trafic
Wi-Fi d'un hôtel, juste après la connexion.
Pour sécuriser votre navigation, installez le profil de configuration du réseau. [Installer le profil]
Ce qui le trahit
- Un accès Wi-Fi n'a besoin d'aucun profil ni certificat.
- Ce profil permettrait d'observer des connexions jusque-là chiffrées.
- La demande arrive au moment où vous voulez juste vous connecter.
Levier :La confiance
Questions à se poser — Interception de trafic Se protéger — Interception de trafic
Juice jacking (borne de recharge piégée)
Borne de recharge dans un hall de gare, avec un câble attaché.
Faire confiance à cet ordinateur ? Vos réglages et vos données seront accessibles depuis cet ordinateur. [Se fier] [Ne pas se fier]
Ce qui le trahit
- Vous vouliez seulement recharger, pas échanger de données.
- Le câble appartient à la borne : vous ne savez pas ce qu'il contient.
- Une recharge n'a jamais besoin de cette autorisation.
Leviers :L'urgence La confiance
S'entraîner — Juice jacking (borne de recharge piégée)Questions à se poser — Juice jacking (borne de recharge piégée)Se protéger — Juice jacking (borne de recharge piégée)
Logiciel espion (spyware)
Paramètres du téléphone, rubrique « Autorisations », section Micro.
Applications autorisées à utiliser le micro : • Téléphone • Messagerie • Scanner PDF Rapide — toujours autorisé
Ce qui le trahit
- Un scanner de documents n'a aucune raison d'utiliser le micro.
- L'autorisation est permanente, pas seulement pendant l'utilisation.
- Vous ne vous souvenez pas d'avoir installé cette application.
Leviers :La curiosité La confiance
Questions à se poser — Logiciel espion (spyware)Se protéger — Logiciel espion (spyware)
Objet connecté compromis
Liste des appareils connectés, affichée dans l'interface de la box.
Appareils connectés : 11 • ordinateur-salon • telephone-anna • prise-connectee-cuisine • ESP-4F2A (inconnu) • …
Ce qui le trahit
- Un appareil au nom technique ne correspond à rien que vous ayez installé.
- Le nombre d'appareils dépasse ce que vous possédez.
- La prise connectée a toujours son mot de passe d'usine.
Levier :La confiance
Questions à se poser — Objet connecté compromis Se protéger — Objet connecté compromis
Permissions abusives
Premier lancement d'un jeu de cartes gratuit sur votre téléphone.
Autoriser Jeu de cartes Atout à accéder à vos contacts ? [Autoriser] [Refuser] Puis : Autoriser l'accès à votre position ? [Toujours] [Pendant l'utilisation] [Refuser]
Ce qui le trahit
- Un jeu de cartes n'a besoin ni de vos contacts ni de votre position.
- Les demandes arrivent au lancement, avant toute fonction qui les justifierait.
- L'option Toujours est proposée en premier.
Leviers :L'urgence La récompense La confiance
Questions à se poser — Permissions abusives Se protéger — Permissions abusives
Portail captif malveillant
Page ouverte après la connexion au Wi-Fi d'un hôtel.
Bienvenue à l'hôtel. Pour activer votre accès gratuit, une caution de 1 € sera débitée puis remboursée. Numéro de carte, date d'expiration, cryptogramme.
Ce qui le trahit
- Un accès annoncé comme gratuit demande une carte.
- La caution d'un euro sert à valider la carte pour des débits ultérieurs.
- La réception de l'hôtel peut vous dire comment l'accès se fait réellement.
Leviers :L'urgence La confiance La récompense
S'entraîner — Portail captif malveillant Questions à se poser — Portail captif malveillant Se protéger — Portail captif malveillant
Pulvérisation de mots de passe
Écran de changement de mot de passe imposé par votre employeur, comme chaque trimestre.
Votre mot de passe expire. Nouveau mot de passe : Automne2026! Le mot de passe respecte les règles : 12 caractères, majuscule, chiffre, symbole.
Ce qui le trahit
- Le mot de passe suit un motif saison et année que les attaquants essaient en premier.
- Respecter les règles affichées ne le rend pas difficile à deviner.
- Le prochain sera Hiver2026!, et les attaquants le savent aussi.
Levier :La confiance
Questions à se poser — Pulvérisation de mots de passe Se protéger — Pulvérisation de mots de passe
Réidentification de données anonymes
Paramètres d'une application de course à pied.
Vos activités sont partagées publiquement de façon anonyme : seuls vos parcours, vos horaires et votre ville sont visibles. Historique de position : activé.
Ce qui le trahit
- Un parcours qui commence chaque matin au même point désigne un domicile.
- Les horaires répétés suffisent à reconnaître une personne.
- Le partage est actif par défaut.
Levier :La confiance
Questions à se poser — Réidentification de données anonymes Se protéger — Réidentification de données anonymes
Rootkit
Ordinateur qui se comporte bizarrement depuis des semaines.
Analyse terminée : aucune menace détectée. Pendant ce temps, la box montre que l'ordinateur envoie des données en continu, même la nuit.
Ce qui le trahit
- L'analyse dit tout va bien, mais l'observation extérieure dit le contraire.
- Le problème est revenu après une désinfection déclarée réussie.
- L'antivirus ne parvient plus à se mettre à jour.
Levier :La confiance
Questions à se poser — Rootkit Se protéger — Rootkit
Scareware (logiciel alarmiste)
Fenêtre surgie pendant une navigation ordinaire, avec un compte à rebours.
AVERTISSEMENT : 5 menaces détectées sur votre appareil. Vos fichiers seront endommagés dans 02:59. Supprimez les virus maintenant avec ProtectPC Ultra, licence 49,99 €.
Ce qui le trahit
- Une page web ne peut pas analyser votre appareil.
- Le résultat s'affiche sans qu'aucune analyse ait eu lieu.
- Le produit proposé n'est pas le logiciel de sécurité installé sur votre machine.
Leviers :La peur L'urgence L'autorité
S'entraîner — Scareware (logiciel alarmiste)Questions à se poser — Scareware (logiciel alarmiste)Se protéger — Scareware (logiciel alarmiste)
Stalkerware (logiciel de surveillance par un proche)
Remarque de votre conjoint, un soir.
Alors, c'était bien ce café avec Sarah, cet après-midi ? Tu ne m'en avais pas parlé.
Ce qui le trahit
- Vous n'aviez parlé de ce rendez-vous à personne.
- La personne connaît vos déplacements ou vos échanges sans que vous les ayez rapportés.
- Elle a eu accès à votre téléphone déverrouillé.
Leviers :La confiance La peur
Questions à se poser — Stalkerware (logiciel de surveillance par un proche)Se protéger — Stalkerware (logiciel de surveillance par un proche)
Tabnabbing (onglet remplacé)
Retour sur un onglet laissé ouvert depuis une heure, que vous pensiez être votre messagerie.
Votre session a expiré pour des raisons de sécurité. Veuillez vous reconnecter pour continuer. Adresse de l'onglet : messagerie-connexion.example-not-real.test
Ce qui le trahit
- Vous étiez actif sur ce service il y a peu.
- L'adresse de l'onglet n'est pas celle de votre messagerie.
- Le gestionnaire de mots de passe ne propose pas de remplir le formulaire.
Levier :La confiance
S'entraîner — Tabnabbing (onglet remplacé)Questions à se poser — Tabnabbing (onglet remplacé)Se protéger — Tabnabbing (onglet remplacé)
Traçage par balise
Notification reçue sur votre téléphone en rentrant chez vous.
Traceur inconnu détecté. Un traceur qui ne vous appartient pas se déplace avec vous depuis un moment. Son propriétaire peut voir sa position. [Faire sonner]
Ce qui le trahit
- Vous ne possédez aucun traceur.
- Il vous suit depuis un moment, donc il est sur vous ou dans votre véhicule.
- Son propriétaire peut voir où vous êtes.
Levier :La confiance
Questions à se poser — Traçage par balise Se protéger — Traçage par balise
Traçage publicitaire abusif
Bandeau affiché à l'ouverture d'un site d'actualité.
Nous et nos 847 partenaires utilisons des cookies pour personnaliser votre expérience. [TOUT ACCEPTER] Personnaliser mes choix (lien discret)
Ce qui le trahit
- Accepter est un bouton, refuser un lien.
- Le nombre de partenaires dépasse largement ce que le site laisse supposer.
- Le refus demande plusieurs écrans.
Levier :La confiance
Questions à se poser — Traçage publicitaire abusif Se protéger — Traçage publicitaire abusif
Typosquatting
Vous tapez un peu vite l'adresse de votre service de streaming, habituellement streamflix.test.
Votre abonnement n'a pas pu être renouvelé. Reconnectez-vous et mettez à jour votre moyen de paiement pour continuer à regarder. Adresse affichée : stremflix.test/compte
Ce qui le trahit
- Il manque une lettre : stremflix au lieu de streamflix.
- Le service réclame votre carte alors qu'aucun problème de paiement ne vous a été signalé ailleurs.
- La page ne connaît ni votre nom ni vos profils.
Levier :La confiance
S'entraîner — Typosquatting Questions à se poser — Typosquatting Se protéger — Typosquatting
Usurpation ARP
Liste des appareils connectés à votre box, consultée après des avertissements de certificat répétés à la maison.
Appareils connectés : • ordinateur-salon • telephone-marc • appareil-inconnu (connecté depuis 3 jours)
Ce qui le trahit
- Un appareil que personne ne reconnaît est présent depuis plusieurs jours.
- Les avertissements de certificat n'apparaissent que sur ce réseau.
- Le mot de passe du Wi-Fi a été donné à des invités.
Levier :La confiance
Questions à se poser — Usurpation ARP Se protéger — Usurpation ARP
Ver informatique
Un soir, plusieurs appareils de la maison ralentissent en même temps.
Interface de la box : trafic sortant élevé depuis l'enregistreur vidéo, l'imprimante et un ordinateur. Dernière mise à jour de l'enregistreur : il y a 4 ans.
Ce qui le trahit
- Plusieurs appareils sont touchés en même temps.
- Un équipement n'est plus mis à jour depuis longtemps.
- Personne n'a rien ouvert ni cliqué.
Levier :L'urgence
Questions à se poser — Ver informatique Se protéger — Ver informatique
Vol d'identité
Courrier reçu d'une société de recouvrement.
Objet : Mise en demeure — crédit à la consommation n° 2026-0417 Malgré nos relances, l'échéance de 312 € reste impayée. Sans règlement sous 8 jours, nous engagerons une procédure.
Ce qui le trahit
- Vous n'avez jamais souscrit ce crédit.
- Les relances mentionnées ne vous sont jamais parvenues : elles sont allées à une autre adresse.
- Le courrier arrive des mois après l'ouverture du dossier.
Levier :L'autorité
Questions à se poser — Vol d'identité Se protéger — Vol d'identité

Publicité — 4 exemples

Arnaque à l'investissement
Après avoir cliqué sur une publicité, un « conseiller patrimonial » vous rappelle.
« Avec notre portefeuille sécurisé, vous gagnez 2 % par mois, garantis. Commencez avec 250 € pour tester : vous suivez vos gains en temps réel et vous retirez quand vous voulez. »
Ce qui le trahit
- Un rendement à la fois élevé et garanti.
- Une sollicitation venue d'eux, pas de vous.
- « Tester » avec une petite somme : c'est l'étape qui prépare les suivantes.
Leviers :La récompense L'appât du gain La confiance La rareté
S'entraîner — Arnaque à l'investissement Questions à se poser — Arnaque à l'investissement Se protéger — Arnaque à l'investissement
Arnaque à la location
Réponse à votre message sur une annonce de deux-pièces, loyer un peu sous les prix du quartier.
Bonjour, je suis en poste à l'étranger et ne peux pas organiser de visite. J'ai beaucoup de demandes : je réserve l'appartement au premier qui verse le dépôt de garantie et le premier mois. Je vous envoie les clés par courrier dès réception. Contrat ci-joint, à me retourner signé.
Ce qui le trahit
- Le paiement est demandé avant toute visite.
- Le propriétaire ne peut être ni vu ni appelé.
- La concurrence annoncée sert à vous presser.
Leviers :La rareté L'urgence La confiance
S'entraîner — Arnaque à la location Questions à se poser — Arnaque à la location Se protéger — Arnaque à la location
Fausse boutique en ligne
Publicité sur un réseau social pour une paire de baskets introuvable ailleurs.
UrbanStep Outlet — Fin de stock ! −68 % sur le modèle Runner X, plus que 3 paires. Offre valable encore 07:42. urbanstep-outlet.example-not-real.test
Ce qui le trahit
- Une forte remise sur un produit rarement soldé.
- Un compte à rebours qui pousse à payer vite.
- Une boutique introuvable en dehors de sa propre publicité.
Leviers :La récompense La rareté L'urgence
S'entraîner — Fausse boutique en ligne Questions à se poser — Fausse boutique en ligne Se protéger — Fausse boutique en ligne
Publicité malveillante
Recherche du nom d'un logiciel gratuit de traitement de texte.
Sponsorisé — TexteLibre, téléchargement officiel gratuit textelibre-download.example-not-real.test Téléchargez la dernière version en un clic.
Ce qui le trahit
- Le résultat porte la mention sponsorisé.
- Le domaine n'est pas celui de l'éditeur, textelibre.test.
- Le site officiel apparaît plus bas, sans mention de publicité.
Leviers :La confiance L'urgence La récompense
S'entraîner — Publicité malveillante Questions à se poser — Publicité malveillante Se protéger — Publicité malveillante

Pièce jointe — 4 exemples

Baiting (appât)
Clé USB trouvée sur le parking de l'entreprise, avec une étiquette manuscrite.
Étiquette : Salaires 2026 — confidentiel
Ce qui le trahit
- Personne n'égare un fichier de salaires sur un parking.
- L'étiquette est faite pour donner envie de regarder.
- Le propriétaire n'est pas identifiable.
Leviers :La curiosité La récompense L'appât du gain
S'entraîner — Baiting (appât)Questions à se poser — Baiting (appât)Se protéger — Baiting (appât)
Infostealer (logiciel voleur d'identifiants)
Liste des appareils connectés à votre messagerie, consultée après l'installation d'un jeu « gratuit » la semaine précédente.
Appareils connectés : • Votre ordinateur — actif maintenant • Votre téléphone — il y a 2 heures • Windows, navigateur inconnu — il y a 3 jours, autre pays
Ce qui le trahit
- Une session inconnue existe alors que vous n'avez reçu aucun code de double authentification.
- Votre mot de passe n'a pas été changé et fonctionne toujours.
- Un logiciel gratuit, hors magasin officiel, a été installé juste avant.
Leviers :La curiosité La récompense La confiance
Questions à se poser — Infostealer (logiciel voleur d'identifiants)Se protéger — Infostealer (logiciel voleur d'identifiants)
Rançongiciel (ransomware)
Écran affiché au démarrage, après une soirée où l'ordinateur a beaucoup ralenti.
Tous vos fichiers ont été chiffrés. Pour obtenir la clé de déchiffrement, payez l'équivalent de 600 € en cryptomonnaie dans les 72 heures. Passé ce délai, le montant doublera. N'éteignez pas l'ordinateur.
Ce qui le trahit
- Les fichiers ont changé d'extension et ne s'ouvrent plus.
- Le délai et la menace de hausse servent à empêcher de demander de l'aide.
- L'interdiction d'éteindre va contre ce qu'il faut faire.
Leviers :La peur L'urgence La rareté
S'entraîner — Rançongiciel (ransomware)Questions à se poser — Rançongiciel (ransomware)Se protéger — Rançongiciel (ransomware)
Virus informatique
Pièce jointe ouverte, reçue d'un fournisseur au sujet d'une facture.
AVERTISSEMENT DE SÉCURITÉ : Les macros ont été désactivées. Ce document a été créé dans une version plus récente. Pour afficher son contenu, cliquez sur Activer le contenu.
Ce qui le trahit
- Une facture n'a pas besoin de macros pour s'afficher.
- Le prétexte de la version plus récente sert à vous faire cliquer.
- Le document n'était pas attendu.
Leviers :La curiosité La confiance L'urgence
Questions à se poser — Virus informatique Se protéger — Virus informatique

Galerie d'arnaques : 100 exemples fictifs annotés

Comment lire un exemple

Email — 13 exemples

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

SMS — 3 exemples

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Téléphone — 9 exemples

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Messagerie instantanée — 4 exemples

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Réseaux sociaux — 13 exemples

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

QR code — 1 exemple

Ce qui le trahit

Site web — 49 exemples

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit

Ce qui le trahit