CCAPV Attention aux arnaques ! Les reconnaître en 2025

24 Novembre 2025 , Rédigé par verdon-info Publié dans #CCAPV

Un article des plus instructif proposé par la minute numérique de la CCAPV

Attention aux arnaques ! Les reconnaître en 2025

On ouvre sa boîte email pour tomber sur un message qui semble exactement ce que l’on attendait : un avis de livraison, une notification concernant un de nos abonnements, un document urgent envoyé par un collègue, une contravention… sauf qu’en y regardant de plus près, tout n’est pas forcément ce qu’il paraît. Dans ce nouvel épisode de la Minute numérique, nous allons faire le point sur les arnaques utilisant vos moyens de communication électronique et plus particulièrement vos emails, car la meilleure façon d’éviter ces pièges, c’est de les connaître avant d’y être confronté.

Les arnaques par email de type hameçonnage (phishing en anglais), consistant à envoyer en masse des emails frauduleux à n’importe qui, restent très présentes, mais une autre forme se développe : l’harponnage (spear phishing en anglais). Cette technique consiste à viser une personne en particulier en utilisant des données volées : nom, entreprise, nom de collègues ou d’amis, numéro de téléphone, parfois même vos habitudes d’achat. Ce type d’attaque se multiplie depuis que de nombreuses bases de données ont été piratées.

Ces arnaques deviennent indiscernables au premier coup d’œil. L’on doit donc s’appuyer sur ce qui reste encore le meilleur indicateur : l’adresse exacte de l’expéditeur. Ne vous fiez pas au nom affiché en gras en entête de la conversation ou au logo qui peuvent être falsifiés très facilement. Malheureusement, l’adresse email réelle n’apparaît dans la plupart des messageries qu’en déroulant les détails du message. Et ce qui compte le plus, c’est la partie située après le @ : c’est là que se trouve le vrai nom du site ou du service d’origine, et c’est souvent là que les arnaqueurs se trahissent.

Même si les arnaques aux fausses amendes, faux impôts ou arnaques aux sentiments persistent, les escrocs exploitent de plus en plus nos usages numériques : un faux email de Google, iCloud ou OneDrive prétendant que votre espace de stockage est saturé et que vos photos vont être supprimées ; un faux message concernant le renouvellement d’un abonnement à une plateforme vidéo ou musicale ; ou à l’inverse, un message affirmant qu’un abonnement a été souscrit à votre nom et qu’il faut suivre un lien pour contester. Dans tous ces cas, le piège se situe au moment où vous suivez ces liens : les informations que vous entrez (identifiants, mots de passe, coordonnées, numéro de carte) pourront servir ensuite à une arnaque plus sophistiquée, par exemple quelqu’un vous appelant par téléphone en se faisant passer pour votre conseiller bancaire ou vous contactant sur une messagerie comme WhatsApp ou Signal en se faisant passer pour un proche ayant perdu son téléphone.

Les réflexes essentiels restent les mêmes, quelle que soit l’arnaque :

• Vérifiez l’adresse email de l’expéditeur : ne vous fiez ni au nom affiché, ni au logo, ni à la mise en page. Déroulez les détails du message et regardez surtout le domaine après le @, là où se cache le vrai site ou service.

• Vérifiez les liens avant de cliquer : passez la souris sur le lien pour voir l’adresse réelle. Ne vous fiez pas aux apparences, un site identique visuellement peut être un piège.

• Méfiez-vous des pièces jointes : même légitimes en apparence, elles peuvent contenir des programmes malveillants.

• Ne vous fiez pas à l’absence de fautes : les textes générés par IA sont désormais parfaitement rédigés, donc ce critère ne suffit plus.

• Confirmez par un autre moyen : au moindre doute, appelez la personne ou le service concerné. Privilégiez les messageries sécurisées de vos espaces clients ou services publics pour vos échanges de courriels.

Une vigilance particulière s’impose pour les échanges de RIB par email. Une arnaque moins répandue mais redoutable, car ciblant particulièrement les professionnels et entreprises, consiste à espionner une boîte mail en ayant réussi à en obtenir l’accès, intercepter un échange réel et remplacer un message par un faux contenant un RIB modifié. Le message peut apparaître dans une conversation existante et sembler parfaitement authentique. Seule une vérification attentive de l’adresse email réelle et le contact direct avec la personne pour confirmer le numéro de compte vous permettront de déceler l’arnaque. Pensez à régulièrement changer vos mots de passe et vérifier les appareils autorisés à se connecter à ce compte de messagerie si vous pratiquez régulièrement de tels échanges.

À l’approche des fêtes de fin d’année, les faux avis de livraison se multiplient. Les escrocs envoient des alertes de “colis bloqué” ou des messages demandant de recontacter un faux livreur par SMS. Ces arnaques exploitent le fait que tout le monde attend des colis et que la vigilance diminue dans cette période. Là encore, vérifiez directement dans votre espace client sur le site marchand ou sur le site de la société de livraison, en vous rendant sur leurs pages sans suivre un lien reçu dans un message.

Si vous êtes victime de telles arnaques, signalez-les sans tarder à votre banque et pensez à déposer plainte pour faire valoir vos droits. Pour se tenir informé de l’actualité des actes de cyber malveillance en France ou trouver des recours, un site national vous fournit de nombreuses ressources : www.cybermalveillance.gouv.fr

Si vous rencontrez des difficultés dans la manipulation des outils numériques, la CCAPV propose des ateliers numériques d’accompagnement gratuits et accessibles à tous, y compris aux professionnels, organisés sur tout le territoire de la CCAPV.

Contactez le Conseiller numérique de la CCAPV au 07 88 85 43 71 ou par courriel : conseiller.numerique@ccapv.fr

Pour retrouver toutes les dates d’ateliers, rendez-vous sur le site de la CCAPV à cette adresse : http://ccapv.fr/serv.../france-services/conseils-numeriques/

Partager cet article

Repost0