Ce que cherche un escroc dans son premier message suspect

Deux messages récents, deux buts différents

Le 29 septembre 2026, nous avons reçu un signalement interne à propos d'un courriel qui annonçait un achat par carte bancaire de 1 730 euros chez Boulanger. La personne qui nous écrit précise qu'elle n'a pas reconnu l'achat, que l'expéditeur affiché était simplement « Assistant », et que l'adresse d'envoi ne correspondait pas à Boulanger. Le message ne prouvait pas qu'une opération existait. Il cherchait d'abord à créer un réflexe : vérifier vite, répondre vite, rappeler vite.

Le même jour, un autre signalement décrit une adolescente de 14 ans contactée sur Instagram par un compte présenté comme celui de son petit ami. Le compte disait être piraté et demandait d'appeler un numéro pour récupérer un code. Trois appels plus tard, la famille découvre 126 euros de hors forfait. Là encore, le premier message ne demandait pas directement de l'argent. Il demandait une action simple, présentée comme urgente et utile.

Le premier message ne cherche pas toujours votre argent

Quand on pense à une arnaque, on imagine souvent une demande de virement, un paiement par carte ou un faux conseiller qui réclame un code. Pourtant, dans beaucoup de dossiers, le premier contact vise autre chose. Il cherche à obtenir un clic, un appel, une réponse, une information, une capture d'écran, ou votre accord pour continuer la conversation ailleurs.

Cybermalveillance.gouv.fr décrit l'hameçonnage comme une technique destinée à leurrer une personne pour l'inciter à communiquer des données personnelles, des mots de passe ou des informations bancaires, en se faisant passer pour un tiers de confiance. Cette définition est importante, car elle montre que l'arnaque commence avant le paiement. Le premier objectif est souvent de vous faire entrer dans le scénario.

Une fois que vous avez cliqué, rappelé ou répondu, l'escroc n'est plus un inconnu parmi d'autres. Il devient votre interlocuteur du moment. Il peut adapter son discours à vos réactions, vous rassurer, vous presser, ou vous faire croire que le danger vient de l'extérieur.

Le ressort psychologique : vous faire agir avant de vérifier

Le point commun de ces messages n'est pas la technologie. C'est le rythme. Le message arrive avec une anomalie, un achat que vous ne reconnaissez pas, un compte prétendument bloqué, un proche en difficulté, une livraison impossible, ou une opération à confirmer. Vous n'avez pas le temps de poser le téléphone et de réfléchir. C'est exactement le but.

Ce n'est pas une question d'intelligence. Les escrocs écrivent pour court-circuiter les bons réflexes. Ils savent qu'une personne inquiète cherche à réparer vite. Ils savent aussi qu'un détail crédible suffit parfois à faire baisser la garde : un prénom, une enseigne connue, un montant précis, une adresse qui ressemble à une vraie adresse, ou un logo copié.

Le bon réflexe consiste à séparer trois moments : recevoir, vérifier, puis agir. Tant que ces trois étapes restent séparées, vous gardez la main. Dès que le message vous pousse à les faire en même temps, le risque augmente.

Ce que l'escroc veut obtenir au début

Le premier gain recherché peut être très petit. Il peut même sembler sans danger. Une réponse « c'est quoi ? » confirme que votre adresse ou votre numéro est actif. Un clic confirme que vous avez ouvert le message. Un appel vers un numéro surtaxé transforme votre inquiétude en facture. Une capture de votre écran peut exposer des informations que vous ne pensiez pas transmettre.

Dans les faux messages bancaires, le premier but peut être de vous faire rappeler un numéro. Cybermalveillance.gouv.fr alerte sur les messages qui contiennent un faux numéro d'opposition et invitent à appeler en urgence. Le bon canal de vérification est alors votre application bancaire, votre espace client saisi par vous-même, ou le numéro officiel de votre établissement, jamais le numéro fourni dans le message.

Dans les faux comptes de proches, le premier but peut être de vous isoler. Le message dit parfois que la situation est urgente, qu'il faut garder le secret, ou que la personne ne peut pas parler normalement. Ce détail doit déclencher une vérification hors du canal : un appel direct, un message sur un autre moyen, ou une question dont seul le proche connaît la réponse.

Les signaux qui doivent vous faire ralentir

Un signal seul ne prouve pas toujours une arnaque. Plusieurs signaux ensemble doivent suffire à faire une pause. Voici ceux qui reviennent le plus souvent dans les dossiers que nous relisons.

• Le message vous demande d'agir tout de suite pour éviter une perte, une sanction ou un blocage.
• Le lien ou le numéro à utiliser est fourni dans le message lui-même.
• L'expéditeur affiché semble vague, générique ou sans rapport clair avec l'organisme cité.
• Le message mélange une enseigne connue avec une adresse, un domaine ou un support inattendu.
• On vous demande un code reçu par SMS, un mot de passe, une capture d'écran ou une pièce d'identité.
• La conversation doit quitter le canal habituel pour passer par téléphone, messagerie privée ou formulaire inconnu.
• La personne refuse que vous vérifiiez par un autre moyen, ou vous culpabilise parce que vous prenez du temps.

La règle simple : vérifier hors du message

Vérifier hors du message veut dire une chose très concrète : vous n'utilisez pas le lien, le bouton, le QR code, le numéro ou la pièce jointe fournis par l'alerte. Vous repartez de zéro. Vous ouvrez l'application déjà installée. Vous tapez l'adresse officielle dans votre navigateur. Vous cherchez le numéro sur une facture, une carte bancaire, un contrat ou le site officiel que vous connaissez déjà.

Cette règle paraît lente. En réalité, elle prend souvent moins de deux minutes. Elle évite surtout de discuter avec la seule personne qui a intérêt à vous faire paniquer. Pour un achat inconnu, ouvrez votre application bancaire. Pour un colis, allez dans l'application du transporteur si vous avez réellement une commande en cours. Pour un proche, contactez-le par un autre canal. Pour une administration, connectez-vous depuis votre espace officiel sans passer par le message.

Si l'alerte est vraie, elle sera visible dans le canal officiel. Si elle n'existe que dans le message reçu, c'est déjà une réponse.

Quand vous avez déjà cliqué, répondu ou appelé

Si vous avez déjà réagi, ne vous jugez pas. Le message était construit pour obtenir cette réaction. Le plus utile est maintenant de reprendre le contrôle dans l'ordre. Commencez par couper la conversation. Ne cherchez pas à convaincre l'escroc, ne l'insultez pas, ne négociez pas. Chaque minute passée avec lui lui donne une chance de reprendre l'avantage.

Ensuite, sécurisez ce qui peut l'être. Si vous avez donné un mot de passe, changez-le depuis le vrai site, puis activez la double authentification si elle existe. Si vous avez donné un code bancaire ou validé une opération, appelez votre banque par un numéro officiel. Si vous avez appelé un numéro surtaxé, contactez votre opérateur et gardez le détail des appels.

Gardez aussi les preuves avant de supprimer quoi que ce soit : message complet, adresse d'envoi, numéro appelé, date, heure, montant, lien, capture de la page, reçu de paiement. Ces éléments aideront votre banque, votre opérateur, un service de signalement ou les enquêteurs.

Quel recours utiliser selon le cas

Pour un SMS frauduleux, la plateforme 33700 indique que les signalements sont transmis aux opérateurs de télécommunication. C'est utile même si vous n'avez pas perdu d'argent, car cela aide à traiter les numéros et les campagnes.

Pour une escroquerie sur internet, le ministère de l'Intérieur présente THESEE comme le dispositif de plainte en ligne pour les victimes de faux sites de vente, piratage de messagerie ou extorsion d'argent liée à un ordinateur. Pour une fraude à la carte bancaire, Service-Public.fr rappelle l'existence de Perceval. Pour un problème avec un professionnel identifié, SignalConso peut être le bon canal de signalement.

Si une opération de paiement non autorisée est partie, l'article L133-18 du code monétaire et financier prévoit le remboursement par le prestataire de paiement, sauf soupçon de fraude du client communiqué dans les conditions prévues par le texte. Demandez toujours une réponse écrite si la banque refuse.

Pourquoi ce réflexe protège aussi vos proches

Un escroc cherche parfois moins une victime isolée qu'un point d'entrée. Un compte Instagram compromis sert à contacter des amis. Une boîte mail piratée sert à écrire à des clients. Un faux message de livraison sert à récupérer une carte bancaire. Un appel réussi sert à comprendre quelles phrases fonctionnent.

Quand vous ralentissez, vous coupez cette chaîne. Vous protégez votre argent, mais aussi vos contacts, vos collègues et votre famille. Vous évitez que votre réponse serve à améliorer le scénario. Vous évitez aussi d'envoyer un document ou un code qui pourra être réutilisé plus tard.

La prévention la plus efficace tient souvent en une phrase : je vérifie par un autre chemin. Cette phrase peut être apprise à un adolescent, à un parent âgé, à un collègue qui traite les factures, ou à toute personne qui reçoit des alertes toute la journée. Elle n'exige pas de compétence technique. Elle exige seulement une pause.

La phrase à garder en tête

Un message suspect ne vous demande pas seulement une action. Il tente de choisir à votre place le canal, le rythme et l'interlocuteur. C'est cela qu'il faut refuser. Vous pouvez répondre à une vraie urgence sans utiliser le chemin proposé par un inconnu.

Avant de cliquer, de rappeler, de payer ou d'envoyer un document, posez trois questions simples. Qui me parle vraiment ? Où puis-je vérifier sans utiliser ce message ? Qu'est-ce que je risque si j'attends dix minutes ? Dans une vraie relation commerciale, bancaire, administrative ou familiale, ces dix minutes ne détruisent pas vos droits. Dans une arnaque, elles peuvent tout changer.