Logos et visuels : comment un message fabrique la confiance

Le 23 octobre 2026, un signalement reçu par Stop Arnaque décrivait un courriel annonçant un achat de deux iPhone pour 1 898,21 euros. Le message demandait de rappeler un numéro présenté comme celui de la DGCCRF. Le nom d'une grande enseigne et le montant précis donnaient au message une apparence officielle. Le signalement ne prouve pas que l'achat avait été réalisé. Il montre seulement comment un visuel et une marque connue peuvent pousser à agir vite.

Le 24 octobre 2026, un autre signalement décrivait une personne prétendant avoir trouvé un animal et demandant de payer après une intervention vétérinaire supposée. Ici, ce n'est pas un logo bancaire qui fabrique la confiance. C'est un récit précis, avec une situation émotionnelle et une demande urgente. Dans les deux cas, le document ou le discours ne constitue pas une preuve. Se faire surprendre par un message travaillé n'est pas une question d'intelligence. Les escrocs construisent ces scénarios pour réduire le temps de réflexion.

Un logo ne vérifie jamais l'identité de l'expéditeur

Un logo est une image. Il peut être copié, redessiné ou placé dans un message sans l'accord de l'entreprise qu'il représente. La fiche officielle de Service-Public sur le hameçonnage rappelle que l'escroc peut se faire passer pour une banque, une administration, un site marchand ou un contact dont le compte a été piraté.

La présence d'un nom connu ne confirme donc ni l'origine du message, ni la réalité de la dette, du colis ou de l'achat annoncé. Pour vérifier, il faut sortir du message. Ouvrez vous-même l'application ou le site officiel. Utilisez un numéro trouvé sur ce site, sur un relevé ou sur un document déjà connu. Ne téléphonez pas au numéro indiqué dans le courriel si le message vous demande de le faire.

Le visuel sert à faire reconnaître une histoire

Un message frauduleux n'a pas besoin de tout prouver. Il doit seulement ressembler à une situation que vous connaissez. Une facture, une commande, un avis de passage ou une notification de sécurité permettent de créer cette impression. Le lecteur reconnaît la mise en page avant d'avoir vérifié l'adresse réelle.

Les couleurs, les signatures et les mentions de service client jouent le même rôle. Elles donnent au message une forme familière. Un faux message peut même contenir le vrai logo d'une entreprise. Cela ne rend pas le lien, le numéro ou la demande de paiement légitimes. La fiche mémo de Cybermalveillance.gouv.fr cite parmi les signaux possibles une apparence suspecte, un nom d'expéditeur incohérent, un objet alarmiste et une demande inhabituelle.

Les images générées ou retouchées ajoutent une fausse preuve

Une photo peut sembler montrer un colis, un document, un badge ou une intervention. Elle ne permet pas, à elle seule, d'identifier la personne qui l'a envoyée ni de confirmer le récit qui l'accompagne. Une image peut être ancienne, prise ailleurs, retouchée ou produite pour cette seule conversation.

Le même principe vaut pour les captures d'écran. Un écran affichant une commande ou un remboursement peut être fabriqué. Un document portant un tampon ne prouve pas que l'organisme l'a émis. Avant de transmettre une pièce d'identité ou de payer, demandez quelle information indépendante confirme le message. Une vraie vérification ne dépend pas uniquement de l'image reçue.

Pourquoi l'urgence rend le visuel plus efficace

Une image familière réduit la distance entre le message et l'action demandée. Si le courriel ressemble à une facture, le lecteur pense à régler. S'il ressemble à une alerte bancaire, il pense à appeler. S'il montre un animal blessé, il peut vouloir aider avant de vérifier.

Le délai ajouté au message empêche la vérification. « Appelez maintenant », « votre compte sera bloqué » ou « payez avant ce soir » transforment une question en urgence. La CNIL recommande de ne pas cliquer sur un lien reçu pour transmettre des données confidentielles et de rejoindre le site concerné depuis sa page d'accueil officielle. La bonne réponse à l'urgence est donc une pause, pas une action plus rapide.

Ce qu'il faut vérifier hors du message

• Le nom exact de l'expéditeur et l'adresse complète, pas seulement le nom affiché.
• Le domaine du lien en ouvrant le site officiel par vos propres moyens, sans cliquer sur le message.
• La réalité de l'opération dans votre compte, votre espace client ou votre relevé.
• Le numéro de téléphone depuis une source indépendante.
• Le titulaire du compte bancaire et le motif du paiement.
• La cohérence entre la demande et vos habitudes réelles : avez-vous commandé, demandé un remboursement ou contacté ce service ?

Un indice isolé ne permet pas toujours de conclure. Plusieurs incohérences doivent vous conduire à arrêter le parcours. Ne répondez pas pour demander si le message est vrai. Une réponse confirme que votre adresse est active et peut prolonger la conversation.

Un deuxième canal doit confirmer la demande

La règle la plus simple consiste à séparer réception et vérification. Si un message vous demande de rappeler, fermez-le. Cherchez ensuite le site officiel de l'organisme. Si une personne de votre entourage demande de l'argent, appelez-la avec le numéro déjà enregistré. Si un prétendu vétérinaire vous demande un paiement, recherchez vous-même les coordonnées de la clinique et rappelez par ce canal.

Un deuxième canal ne doit pas être un autre lien fourni dans le même message. Il doit être choisi par vous. La CNIL rappelle aussi qu'une adresse de messagerie connue peut être usurpée. Même lorsque le nom affiché ressemble à celui d'un proche, la confirmation doit passer par un autre moyen.

Si vous avez cliqué ou transmis une information

Ne poursuivez pas la conversation et ne payez pas pour réparer une première erreur. Si vous avez donné un mot de passe, changez-le depuis le site officiel et partout où vous l'avez réutilisé. Activez la double authentification lorsque le service la propose. Si vous avez transmis des données bancaires, contactez votre banque immédiatement par son canal officiel. Si une opération apparaît, demandez quelles mesures sont possibles et contestez-la selon votre situation.

Conservez le courriel, les captures, l'adresse du site, le numéro appelé, les dates et les montants. Ne transférez pas un message suspect à vos proches sans avertissement. Vous pouvez leur dire qu'il s'agit d'un exemple à vérifier. Cette réaction protège sans faire circuler le lien dangereux.

Les bons recours selon le support utilisé

Pour un courriel frauduleux, Service-Public indique que vous pouvez conserver les éléments et effectuer un signalement auprès des services adaptés. Cybermalveillance.gouv.fr recommande notamment de signaler le message à Signal Spam et le site à Phishing Initiative lorsque cela correspond au cas. Pour un SMS ou un appel frauduleux reçu sur un téléphone mobile, le 33700 est le canal indiqué par Service-Public.

Si vous avez subi un préjudice, vous pouvez déposer plainte auprès d'un commissariat ou d'une brigade de gendarmerie, même si vous ne connaissez pas l'identité réelle de l'auteur. Le dispositif 17Cyber peut vous orienter. Pour une opération bancaire, prévenez d'abord votre banque. Pour un litige avec une entreprise identifiée, vérifiez si SignalConso correspond à votre situation. Pharos ne traite pas les escroqueries ordinaires.

La règle à retenir avant de croire une image

Ne demandez pas à une image de faire le travail d'une vérification. Un logo peut être copié. Une capture peut être fabriquée. Une photo peut être sortie de son contexte. Une signature peut être imitée. La preuve utile est une confirmation obtenue hors du message, avec une adresse ou un numéro que vous avez trouvés vous-même.

Vous pouvez prendre quelques minutes, fermer la page et demander un avis. Si vous avez déjà répondu ou payé, ce n'est pas votre faute. Les démarches restent utiles : prévenir la banque, sécuriser les comptes, garder les preuves et utiliser le bon service de signalement. Le prochain geste n'a pas besoin d'être parfait. Il doit simplement sortir du parcours imposé par l'expéditeur.