Glossaire des arnaques
Les mots de la fraude expliqués simplement : phishing, smishing, spoofing, mule, sextorsion et les autres termes à connaître.
Comprendre le vocabulaire de la fraude aide à la repérer plus vite. Voici les termes que vous croiserez le plus souvent, expliqués simplement.
Phishing
L'hameçonnage consiste à se faire passer pour un organisme de confiance afin de vous soutirer des informations ou de l'argent. Le message imite une banque, un transporteur ou une administration. Voir notre guide phishing par email et SMS et l'analyseur de message.
Smishing
Le smishing est un phishing par SMS. Le faux colis ou la fausse amende en sont des exemples typiques. Le canal change, le piège reste le même.
Vishing
Le vishing est un phishing par la voix, au téléphone. Un faux conseiller bancaire ou un faux support technique vous appelle pour vous mettre la pression. Voir les arnaques téléphoniques.
Spoofing
Le spoofing est l'usurpation d'une identité technique : un numéro de téléphone, une adresse email ou un nom d'expéditeur affiché qui semble légitime alors qu'il est falsifié. C'est pour cela qu'un numéro connu ne garantit jamais l'identité de l'appelant.
Typosquatting
Le typosquatting consiste à enregistrer un nom de domaine très proche d'une marque connue, avec une faute ou une extension différente, pour tromper l'œil. Le vérificateur de lien repère certaines imitations (nom d'une marque connue placé dans une autre adresse, chiffre mis à la place d'une lettre) et signale les domaines créés très récemment, mais il peut laisser passer une simple lettre manquante, doublée ou inversée : relisez toujours l'adresse caractère par caractère.
Pharming
Le pharming redirige une victime vers un faux site même lorsqu'elle tape la bonne adresse, en corrompant la résolution du nom de domaine. Plus rare, mais redoutable.
Mule financière
Une mule est une personne qui, parfois sans le savoir, reçoit puis transfère de l'argent issu d'une fraude. Les fausses offres d'emploi recrutent souvent des mules. Voir les arnaques à l'emploi.
Sextorsion
La sextorsion est un chantage aux images intimes : l'escroc détient, ou prétend détenir, des photos ou des vidéos intimes de vous et menace de les diffuser si vous ne payez pas ou si vous n'en envoyez pas d'autres. Quand la menace arrive par un courriel d'un inconnu qui dit avoir piraté votre webcam, il s'agit d'une autre escroquerie : pour ce cas, Cybermalveillance.gouv.fr indique qu'aucune mise à exécution des menaces n'a été démontrée jusqu'à présent. Dans tous les cas, ne payez pas. Voir sextorsion : que faire.
Ransomware
Un rançongiciel chiffre vos fichiers et réclame une rançon pour les débloquer. La prévention passe par les sauvegardes et la prudence face aux pièces jointes.
Skimming
Le skimming est la copie des données d'une carte bancaire à l'aide d'un dispositif posé sur un distributeur ou un terminal de paiement. Voir les arnaques bancaires.
Carding
Le carding désigne l'utilisation frauduleuse de données de carte bancaire volées pour des achats à distance, le plus souvent à l'insu du titulaire, qui a toujours sa carte en sa possession.
Fraude 419
La fraude 419, dite nigériane, promet une grosse somme (héritage, partenariat) en échange de frais avancés qui ne mènent à rien.
SIM swapping
Le SIM swapping consiste à faire transférer votre numéro de mobile sur une carte SIM contrôlée par l'escroc, pour intercepter les codes reçus par SMS. Privilégiez une double authentification par application.
Double authentification
La double authentification (2FA) ajoute une seconde preuve à votre mot de passe, par exemple un code généré par une application. Elle bloque la plupart des prises de compte, même si le mot de passe a fuité. Testez vos mots de passe avec notre vérificateur.
IBAN
L'IBAN identifie un compte bancaire. Un IBAN valide n'est pas pour autant celui d'une personne de confiance. Sa structure se contrôle avec le vérificateur IBAN.
Ingénierie sociale
L'ingénierie sociale manipule la victime par la confiance, l'urgence ou la peur plutôt que par la technique. C'est le cœur de presque toutes les arnaques. En cas de doute, faites le test express.