Fraude numérique : les scénarios ont changé, les réflexes aussi

Le message n’a plus de faute. Le logo est au bon endroit. L’interlocuteur connaît votre nom, votre banque et peut même imiter la voix d’un proche. La fraude numérique a gagné en qualité, mais sa mécanique profonde reste étonnamment stable : créer une situation crédible, provoquer une émotion, puis réduire le temps disponible pour vérifier.

Comprendre cette mécanique est plus utile que mémoriser une collection de faux messages. Les décors changent chaque semaine. Le geste demandé, lui, revient toujours : transmettre un secret, installer quelque chose, valider une opération ou envoyer de l’argent.

Une fraude est souvent une histoire en plusieurs actes

On imagine encore le fraudeur comme un inconnu qui envoie un lien grossier. Les campagnes actuelles construisent plutôt un parcours. Un SMS annonce un problème. Un appel suit quelques minutes plus tard. Une personne qui se présente comme « service de sécurité » reprend les informations du premier message. Elle demande enfin de confirmer avec itsme ou de déplacer l’argent vers un compte prétendument protégé.

Chaque canal renforce le précédent. Le SMS donne une raison à l’appel ; l’appel donne une apparence humaine au faux site ; la connaissance de quelques données personnelles crée l’impression que l’interlocuteur a accès au dossier.

Ce scénario explique pourquoi des personnes prudentes peuvent se faire piéger. Elles ne réagissent pas à un élément isolé, mais à une histoire cohérente fabriquée pour elles.

Ce que l’intelligence artificielle change réellement

Les outils génératifs permettent de produire rapidement des messages corrects en français, néerlandais, allemand ou anglais. Ils facilitent la personnalisation à partir d’informations publiques et rendent l’imitation d’une voix plus accessible.

Ils ne donnent toutefois pas aux fraudeurs un pouvoir magique. Une voix synthétique doit encore vous convaincre d’agir. Un faux conseiller doit encore vous faire communiquer un code. Une publicité frauduleuse doit encore vous conduire vers une plateforme contrôlée par l’escroc.

La défense doit donc se déplacer de l’apparence vers la procédure. Un message peut être parfait et rester frauduleux. Une voix peut être familière et ne rien prouver. Ce qui compte est la possibilité de confirmer la demande par un canal que l’interlocuteur ne contrôle pas.

Les scénarios les plus fréquents

### Le faux conseiller bancaire

Il vous informe d’un paiement suspect et utilise votre inquiétude pour vous faire valider une opération. Il peut demander un code, une confirmation itsme ou l’installation d’un logiciel d’assistance à distance. Une banque ne vous demandera jamais de transférer vos fonds vers un « compte sécurisé » choisi au téléphone.

### La fausse facture

Le document semble provenir d’un fournisseur réel, mais le numéro de compte a changé. Parfois, la boîte du fournisseur ou du client a réellement été compromise : le message s’insère alors dans une conversation existante. Toute modification de coordonnées bancaires doit être confirmée par un contact connu et indépendant du courriel.

### La fraude au dirigeant

Un collaborateur reçoit une demande urgente et confidentielle prétendument envoyée par un responsable. La pression hiérarchique remplace ici la peur bancaire. Le fraudeur compte sur le fait que la personne préfère exécuter plutôt que déranger son supérieur.

### Le faux investissement

Une publicité, parfois illustrée par une personnalité connue, promet une méthode réservée ou une plateforme innovante. Un « conseiller » appelle ensuite régulièrement. Le tableau de bord affiche des gains, mais ces chiffres ne correspondent à aucun actif réel.

### La récupération frauduleuse

Après une première perte, une société promet de retrouver l’argent contre des frais. Les victimes sont ciblées parce qu’elles ont déjà payé et souhaitent réparer rapidement la situation. Le second fraudeur appartient souvent au même réseau ou utilise des listes revendues.

L’urgence, la confiance et la honte

Ces trois émotions structurent la plupart des fraudes.

L’urgence empêche de comparer. La confiance vient d’un logo, d’un nom connu, d’une voix ou d’un détail personnel. La honte apparaît après le premier geste et retarde le signalement. Le fraudeur utilise parfois les trois dans cet ordre : « agissez maintenant », « vous pouvez me faire confiance », puis « n’en parlez à personne, vous avez commis une erreur ».

Nommer cette séquence aide à la casser. Lorsque l’on ressent une pression à agir sans témoin, la bonne décision est précisément d’introduire un délai et un second regard.

La règle du canal indépendant

Pour toute demande concernant de l’argent, un code ou un accès :

1. interrompez la conversation ;
2. n’utilisez ni le lien ni le numéro fournis ;
3. ouvrez vous-même l’application officielle ou reprenez un numéro déjà connu ;
4. expliquez la demande à une autre personne avant de confirmer.

Cette méthode fonctionne même face à une imitation très convaincante. Le fraudeur contrôle son message, son site et son numéro. Il ne contrôle pas l’application bancaire installée depuis longtemps, le numéro imprimé sur votre carte ou la collègue assise à côté de vous.

Dans une famille, convenir d’une question ou d’un mot de vérification pour les demandes financières inhabituelles peut aussi aider. Ce n’est pas une preuve absolue, mais c’est un obstacle efficace lorsqu’un appel utilise une voix imitée.

Si vous avez cliqué sans rien transmettre

Fermez la page. Ne téléchargez rien et ne remplissez aucun champ. Si un fichier a été ouvert ou une application installée, déconnectez l’appareil du réseau et demandez une aide technique. Un simple clic ne signifie pas toujours compromission, mais il faut observer ce qui s’est réellement passé.

Transférez le message suspect à `suspect@safeonweb.be`. Les signalements alimentent les mécanismes belges de blocage et peuvent protéger d’autres personnes.

Si vous avez communiqué un mot de passe

Changez-le depuis un appareil sain, en commençant par la messagerie. Si ce mot de passe est utilisé ailleurs, modifiez également les autres comptes. Révoquez les sessions actives et vérifiez les méthodes de récupération, les applications connectées et les règles de transfert automatique de la boîte mail.

Activez ensuite un second facteur. Une application d’authentification est utile ; une clé de sécurité ou une passkey apporte une meilleure résistance aux faux sites.

Si de l’argent ou une validation bancaire est en jeu

Contactez immédiatement votre banque par son canal officiel. Le délai peut déterminer si une transaction est encore bloquable. Pour une carte, Card Stop est joignable au `078 170 170`.

Conservez les échanges, numéros, adresses, URL, références de paiement et heures. Déposez plainte auprès de la police locale en cas de perte ou d’extorsion. Ne payez aucun « frais de récupération » proposé ensuite.

Concevoir une organisation où l’on peut dire stop

La sensibilisation échoue lorsqu’elle demande aux collaborateurs d’être infaillibles. Une meilleure organisation rend les demandes dangereuses difficiles à exécuter : double validation des paiements, confirmation orale des changements de compte, comptes nominatifs, MFA résistant au phishing et procédure claire de signalement.

Il faut aussi donner explicitement le droit d’interrompre une demande urgente, même si elle semble provenir de la direction. Le collaborateur qui appelle pour vérifier ne ralentit pas l’entreprise : il protège sa trésorerie.

Le bon indicateur n’est pas seulement le nombre de personnes qui cliquent pendant un exercice. Il faut mesurer le temps de signalement, la qualité des informations transmises et la capacité de l’équipe à contenir la situation.

Sources officielles

• Safeonweb — le phishing continue d’affecter les internautes belges
• Safeonweb — prévention contre la fraude à l’investissement
• CCB — réalité cyber de la Belgique en 2025