Glossaire des arnaques
Les mots de la fraude expliqués simplement : phishing, smishing, spoofing, mule, sextorsion et les autres termes à connaître.
Comprendre le vocabulaire de la fraude aide à la repérer plus vite. Voici les termes que vous croiserez le plus souvent, expliqués simplement.
Phishing
L'hameçonnage consiste à se faire passer pour un organisme de confiance afin de vous soutirer des informations ou de l'argent. Le message imite une banque, un transporteur ou une administration. Voir notre guide phishing par email et SMS et l'analyseur de message.
Smishing
Le smishing est un phishing par SMS. Le faux colis ou la fausse amende en sont des exemples typiques. Le canal change, le piège reste le même.
Vishing
Le vishing est un phishing par la voix, au téléphone. Un faux conseiller bancaire ou un faux support technique vous appelle pour vous mettre la pression. Voir les arnaques téléphoniques.
Spoofing
Le spoofing est l'usurpation d'une identité technique : un numéro de téléphone, une adresse email ou un nom d'expéditeur affiché qui semble légitime alors qu'il est falsifié. C'est pour cela qu'un numéro connu ne garantit jamais l'identité de l'appelant.
Typosquatting
Le typosquatting consiste à enregistrer un nom de domaine très proche d'une marque connue, avec une faute ou une extension différente, pour tromper l'oeil. Le vérificateur de lien aide à le détecter.
Pharming
Le pharming redirige une victime vers un faux site même lorsqu'elle tape la bonne adresse, en corrompant la résolution du nom de domaine. Plus rare, mais redoutable.
Mule financière
Une mule est une personne qui, parfois sans le savoir, reçoit puis transfère de l'argent issu d'une fraude. Les fausses offres d'emploi recrutent souvent des mules. Voir les arnaques à l'emploi.
Sextorsion
La sextorsion est un chantage : l'escroc prétend détenir des images intimes et menace de les diffuser sauf paiement. Souvent, il n'a rien. Voir l'arnaque sentimentale.
Ransomware
Un rançongiciel chiffre vos fichiers et réclame une rançon pour les débloquer. La prévention passe par les sauvegardes et la prudence face aux pièces jointes.
Skimming
Le skimming est la copie des données d'une carte bancaire à l'aide d'un dispositif posé sur un distributeur ou un terminal de paiement. Voir les arnaques bancaires.
Carding
Le carding désigne l'utilisation frauduleuse de numéros de carte volés, souvent testés sur de petits achats avant des opérations plus importantes.
Fraude 419
La fraude 419, dite nigériane, promet une grosse somme (héritage, partenariat) en échange de frais avancés qui ne mènent à rien. Le numéro renvoie à un article de loi.
SIM swapping
Le SIM swapping consiste à faire transférer votre numéro de mobile sur une carte SIM contrôlée par l'escroc, pour intercepter les codes reçus par SMS. Privilégiez une double authentification par application.
Double authentification
La double authentification (2FA) ajoute une seconde preuve à votre mot de passe, par exemple un code généré par une application. Elle bloque la plupart des prises de compte, même si le mot de passe a fuité. Testez vos mots de passe avec notre vérificateur.
IBAN
L'IBAN identifie un compte bancaire. Un IBAN valide n'est pas pour autant celui d'une personne de confiance. Sa structure se contrôle avec le vérificateur IBAN.
Ingénierie sociale
L'ingénierie sociale manipule la victime par la confiance, l'urgence ou la peur plutôt que par la technique. C'est le coeur de presque toutes les arnaques. En cas de doute, faites le test express.