01
Le faux conseiller bancaire
Par téléphone, souvent après un SMS
« Service anti-fraude de votre banque. Une opération suspecte est en cours sur votre compte. Pour l'annuler, donnez-moi le code que vous allez recevoir. »
Le piège
L'escroc connaît souvent votre nom, votre adresse, parfois votre numéro de carte, et peut afficher le numéro de votre banque. Le code que vous lui donnez ne bloque rien : il valide un achat ou un virement pour lui. Il peut aussi envoyer un coursier chercher votre carte.
Ce qu'il faut faire
- Raccrochez. Rappelez votre banque par vos moyens habituels : agence, conseiller, application.
- Ne donnez aucun code, ne validez rien dans l'application, ne remettez votre carte à personne.
- Au moindre doute, faites opposition sur votre carte tout de suite.
Source : cybermalveillance.gouv.fr, faux conseiller bancaire
02
Le colis en attente
Par SMS ou courriel
« Bonjour, c'est le livreur. Votre colis ne rentrait pas dans la boîte aux lettres. Choisissez un autre créneau sur [lien]. Frais de réexpédition : 1,99 €. »
Le piège
Le lien mène à un faux site aux couleurs d'un transporteur. Il demande vos coordonnées, puis votre carte bancaire pour de petits frais. Le but est de récupérer votre numéro de carte.
Ce qu'il faut faire
- Ne cliquez pas. Vérifiez le suivi du colis sur le site du transporteur, ouvert par vous-même.
- Les transporteurs ne demandent pas de payer par SMS ou par courriel : La Poste l'écrit sur son site.
- Transférez le SMS au 33700.
Source : cybermalveillance.gouv.fr, hameçonnage à la livraison de colis
03
L'amende impayée
Par SMS ou courriel
« Avis de contravention : vous avez une amende impayée de 35 €. Sans paiement sous 48 h, elle sera majorée. Réglez sur [lien]. »
Le piège
Le message imite l'ANTAI ou amendes.gouv.fr et vous presse de payer. Le faux site récupère vos données personnelles et bancaires.
Ce qu'il faut faire
- Ne cliquez pas. Vérifiez vous-même en tapant antai.gouv.fr ou amendes.gouv.fr.
- Aucune administration ne vous demande vos informations bancaires ou vos mots de passe par message.
Source : cybermalveillance.gouv.fr, démarches administratives en ligne
04
Les droits CPF qui vont « expirer »
Par SMS, courriel ou téléphone
« Vos droits à la formation de 1 200 € expirent bientôt. Rappelez-nous pour les utiliser avant la fin du mois. »
Le piège
On cherche à obtenir votre identité, votre numéro de sécurité sociale ou vos identifiants, pour vous inscrire à une formation sans que vous le sachiez ou pour prendre votre compte.
Ce qu'il faut faire
- Ne donnez aucune information sensible par téléphone ou par message.
- SMS : ne cliquez pas et transférez-le au 33700. Appel commercial que vous n'avez pas accepté : signalez-le sur SignalConso.
- Inscrit sans le savoir ou compte piraté : suivez la marche à suivre de moncompteformation.gouv.fr.
Source : service-public.gouv.fr, compte personnel de formation
05
« Coucou, j'ai changé de numéro »
Par SMS ou messagerie
« Coucou maman, c'est moi. Mon téléphone est cassé, voici mon nouveau numéro. Tu peux me faire un virement ? C'est urgent, je te rembourse demain. »
Le piège
Quelqu'un se fait passer pour votre enfant, un petit-enfant ou un ami, depuis un numéro inconnu, et demande de l'argent vite. Il peut aussi écrire depuis le compte piraté d'un proche.
Ce qu'il faut faire
- Appelez votre proche sur son ancien numéro, celui que vous connaissez, avant d'envoyer quoi que ce soit.
- Ne communiquez rien de confidentiel par écrit, même à quelqu'un qui dit faire partie de votre famille.
Source : cybermalveillance.gouv.fr, reconnaître un hameçonnage
06
La vignette Crit'Air
Par SMS, courriel ou publicité en ligne
« Votre vignette Crit'Air n'est plus valable. Commandez-la avant la fin de la semaine sur [lien] pour éviter une amende de 68 €. »
Le piège
Des sites imitent le service officiel pour faire payer plus cher, ou pour récupérer votre carte bancaire.
Ce qu'il faut faire
- Le site certificat-air.gouv.fr est le seul site officiel de délivrance des vignettes Crit'Air.
- La vignette coûte 3,85 €, envoi en France compris.
- Ne cliquez pas sur le lien d'un message : tapez vous-même l'adresse officielle.
Source : service-public.gouv.fr, vignette Crit'Air (vérifié le 1er janvier 2026)
07
Le remboursement de l'Assurance Maladie
Par SMS ou courriel
« Assurance Maladie : un remboursement de 247,90 € vous attend. Confirmez vos coordonnées bancaires avant ce soir sur [lien]. »
Le piège
Le message imite l'Assurance Maladie, Ameli ou la carte Vitale. Il annonce un remboursement ou une mise à jour, et vous presse. Le faux site récupère votre identité et votre carte.
Ce qu'il faut faire
- Ne cliquez pas. Ouvrez vous-même votre compte en tapant ameli.fr, ou l'application officielle.
- Aucune administration ne vous demande vos informations bancaires ou une copie de vos papiers par message.
- Transférez le SMS au 33700.
Source : cybermalveillance.gouv.fr, hameçonnage par SMS
08
Le remboursement d'impôt
Par courriel, SMS ou téléphone
« Après calcul, vous bénéficiez d'un remboursement d'impôt de 218,80 €. Remplissez le formulaire sous 24 h pour le recevoir : [lien]. »
Le piège
Un montant précis, pas rond, pour faire vrai. Un délai court. Le faux site demande votre carte, parfois le code reçu par SMS, ou vos identifiants des impôts.
Ce qu'il faut faire
- Un remboursement d'impôt est versé tout seul sur le compte bancaire que l'administration connaît. Aucun frais ni carte ne vous est demandé.
- Pour vérifier, connectez-vous vous-même à votre espace en tapant l'adresse officielle.
Source : cybermalveillance.gouv.fr, remboursement d'impôt et hameçonnage
09
Le faux support Microsoft
Une page qui bloque l'écran, ou un appel
« Alerte de sécurité. Votre ordinateur est bloqué, virus détecté. Appelez immédiatement le support au numéro ci-dessous. Ne fermez pas cette page. »
Le piège
L'alerte vient d'une page internet ; votre ordinateur n'a rien détecté. Le faux technicien demande de prendre la main à distance, fait payer un faux dépannage, et parfois vide vos comptes.
Ce qu'il faut faire
- N'appelez pas le numéro. Fermez la page (touche Échap ou F11). Sinon, redémarrez l'ordinateur.
- Ne laissez personne prendre la main à distance si vous ne l'avez pas demandé vous-même.
- Si c'est déjà fait : désinstallez le programme (AnyDesk, TeamViewer) et changez vos mots de passe.
Source : cybermalveillance.gouv.fr, faux support technique
10
Le faux policier ou le faux gendarme
Par téléphone ou courriel
« Ici la police. Une fraude vise votre compte. Pour protéger vos économies, un agent va passer chercher votre or et vos bijoux. Ne raccrochez pas et n'en parlez à personne. »
Le piège
L'escroc connaît parfois votre nom et votre adresse. Il demande le secret, vous presse, vous garde en ligne, et envoie quelqu'un chez vous récupérer vos biens. Les personnes âgées sont particulièrement visées.
Ce qu'il faut faire
- Un vrai policier ne vous demandera jamais de donner votre argent, votre or ou vos bijoux pour les mettre en sécurité.
- Raccrochez, vérifiez, et appelez un proche. N'ouvrez pas votre porte.
- Si vous avez remis quelque chose, allez vite déposer plainte au commissariat ou à la gendarmerie.
Source : masecurite.interieur.gouv.fr, faux policiers et faux gendarmes
11
Le numéro surtaxé à rappeler
Appel en absence ou SMS
« Vous avez un message vocal important. Rappelez le 08 99 .. .. .. » ou « Pour recevoir votre cadeau, répondez OUI au 6.... »
Le piège
Chaque appel ou chaque SMS vous est facturé cher, au profit de celui qui a envoyé le message.
Ce qu'il faut faire
- Ne rappelez pas un appel en absence surtaxé ou venu de l'étranger, surtout sans message laissé.
- Ne répondez pas à un numéro à 5 chiffres qui commence par 6, 7 ou 8 : il est payant.
- En cas de doute, cherchez le numéro sur infosva.org (numéros en 08) ou 118712.fr. Signalez au 33700.
Source : cybermalveillance.gouv.fr, spam téléphonique
12
La fausse commande
Par courriel, plus rarement par SMS
« Confirmation de votre commande n° 4821-77 : téléviseur, 899 €. Livraison à une adresse qui n'est pas la vôtre. Ce n'est pas vous ? Annulez ici : [lien]. »
Le piège
Le lien « annuler » mène à un faux site qui demande vos informations et votre carte bancaire pour un prétendu remboursement.
Ce qu'il faut faire
- Ne cliquez pas. Vérifiez vos commandes dans votre compte, ouvert par vous-même.
- Regardez l'adresse réelle de l'expéditeur : le nom affiché peut être trompeur.
- Signalez le courriel sur signal-spam.fr.
Source : cybermalveillance.gouv.fr, escroquerie à la fausse commande
Kisma DGlabs