La forme sous-jacente à tous
Presque chaque arnaque doit accomplir trois choses : compresser votre temps, vous éloigner de quiconque pourrait la remettre en question, et être payée d'une manière qui ne peut être annulée. Chaque signal ci-dessous est l'une de ces trois choses qui transparaît.
C'est pourquoi la question utile n'est pas « cela semble-t-il légitime » — une bonne arnaque le semble — mais « quelque chose empêche-t-il ma capacité à vérifier ». Cette question est beaucoup plus difficile à contourner, car empêcher votre capacité à vérifier est la seule chose dont l'arnaque ne peut se passer.
Pression pour agir immédiatement
Délais, comptes à rebours, un stock limité, un compte sur le point d'être fermé, un mandat sur le point d'être émis. L'urgence n'est pas un effet secondaire de ces histoires ; c'est leur but. Le temps est ce que la vérification nécessite, donc le temps est ce qui doit être retiré.
Les organisations authentiques imposent des délais, mais elles n'exigent pas que vous agissiez dans la même conversation, et elles ne considèrent pas votre désir de vérifier comme un problème. Ralentir délibérément ne coûte presque rien lorsqu'une demande est réelle et défait la plupart des demandes qui ne le sont pas.
Demandes de méthodes de paiement inhabituelles
Cartes cadeaux, crypto, virement bancaire à un individu, paiement peer-to-peer marqué comme un cadeau. C'est le signal unique le plus fiable qui soit, car l'arnaque ne peut pas faire de compromis là-dessus — l'argent doit être irrécupérable.
Aucune autorité fiscale, tribunal, service public, employeur ou détaillant légitime n'est payé en codes de cartes-cadeaux. Si la méthode a été choisie pour vous, et que la méthode choisie se trouve être celle que vous ne pouvez pas contester, c'est la réponse.
Liens suspects ou raccourcis
Un lien raccourci cache où il mène, ce qui est parfois pratique et souvent la raison pour laquelle il a été utilisé. Il en va de même pour un lien dont le texte visible est une marque familière alors que la destination ne l'est pas, et pour un code QR, qui est un lien que vous ne pouvez pas lire du tout.
L'habitude qui aide : atteignez les destinations importantes en tapant l'adresse vous-même, ou en utilisant votre propre favori. Et traitez tout lien qui arrive en demandant de l'argent ou des informations de connexion comme peu fiable, peu importe de qui il semble provenir.
Usurpation d'identité de personnes ou de marques
Emprunter une identité en laquelle vous avez déjà confiance est moins coûteux que d'en créer une. Cela apparaît comme un ID d'appelant usurpé, un domaine ressemblant, une vitrine clonée, un profil social copié, ou un message d'un proche sur un nouveau numéro.
La contre-mesure n'est pas la détection mais le contact indépendant : contactez la personne ou l'organisation par un canal que vous aviez déjà. Appelez le numéro existant du parent. Tapez vous-même l'adresse de la banque. Si l'approche est authentique, rien n'est perdu en arrivant de l'autre direction.
Promesses irréalistes ou rendements garantis
Rendements garantis, pourcentage quotidien fixe, opportunité sans risque, prix bien en dessous de celui des autres. Rendement et risque ne sont pas séparables, et une garantie du premier sans le second n'est pas une offre exceptionnellement bonne mais une chose différente.
Faites attention aussi au cadrage accompagnant : une opportunité qui se ferme, un canal interne ou exclusif, et d'autres personnes apparemment déjà en train de profiter. Ceux-ci sont là pour faire en sorte que la partie impossible semble être un détail.
Demandes d'informations personnelles sensibles
Codes à usage unique, numéros de carte complets, mots de passe, phrase de récupération, accès à distance à votre appareil, photo de votre pièce d'identité tenue à côté de votre visage. Ce sont des demandes de contrôle, quelle que soit leur présentation.
Un code à usage unique mérite une attention particulière : il existe pour autoriser quelque chose qui se passe maintenant, et le lire autorise ce que la personne qui le demande fait. Personne de légitime — aucune banque, aucune plateforme, aucun agent de support — n'en a jamais besoin.
Demandes de paiement ou de remboursement inattendues
Un remboursement que vous n'avez pas demandé, un trop-perçu à retourner, une petite taxe pour libérer un colis ou un prix, une facture en double. Deux choses se produisent : une demande inattendue est faite pour sembler routinière, et dans les variantes de remboursement, on vous demande de déplacer de l'argent qui n'est pas le vôtre.
L'argent arrivant sur votre compte ne le rend pas vôtre, et les paiements frauduleux sont annulés longtemps après leur apparition. Toute transaction où vous recevez de l'argent et êtes ensuite invité à en envoyer une partie devrait s'arrêter là.
Informations commerciales incohérentes
Un numéro d'entreprise qui ne résout pas, une adresse qui est un appartement résidentiel, une date de fondation antérieure au domaine, des pages de politique qui apparaissent textuellement sur des sites non liés, une page de contact sans moyen de joindre une personne.
Cela importe car il est coûteux de les falsifier de manière cohérente. N'importe qui peut écrire « établi en 2011 » ; faire en sorte que l'enregistrement, le registre de l'entreprise et l'historique des avis soient en accord avec cela demande un effort d'un autre ordre. Vérifiez les choses qui prennent du temps à construire plutôt que celles qui prennent un après-midi.
Un signe est une raison de vérifier, pas un verdict
Les entreprises légitimes organisent de véritables ventes flash, les vrais coursiers envoient des demandes de frais, et de nombreux petits commerçants honnêtes préfèrent un virement bancaire. Considérer un seul élément ici comme une preuve vous induira régulièrement en erreur.
C'est la combinaison qui est diagnostique, et surtout la combinaison de l'urgence, de l'isolement et d'une méthode de paiement irréversible. Lorsque ces trois éléments se présentent ensemble, la demande est manipulée — et la bonne réponse n'est pas de décider, mais de vérifier ailleurs que là où la personne qui demande a le contrôle.
Questions fréquemment posées
Quel est le signe d'avertissement le plus fiable ?
Comment distinguer un message urgent authentique d'une arnaque ?
Est-ce une arnaque si un seul de ces signes est présent ?
Guides connexes
- Comment vérifier si un site web est une arnaqueSept vérifications que vous pouvez effectuer sur un site web suspect en quelques minutes : le vrai domaine, son âge, les coordonnées, les méthodes de paiement, les avis externes et les signalements communautaires.
- Signes d'alerte des arnaques sentimentalesComment les arnaques sentimentales sont structurées, les signes qui apparaissent avant que de l'argent ne soit mentionné, et comment vérifier quelqu'un que vous n'avez rencontré qu'en ligne.
- Que faire si vous avez été victime d'une arnaqueLes premières étapes après une arnaque, dans l'ordre qui compte : arrêter les paiements, contacter votre fournisseur, sécuriser les comptes, conserver les preuves et les signaler.
L'application
Vérifiez avant d'envoyer de l'argent
Vérifiez un site web, un numéro de téléphone, un compte de paiement ou un portefeuille crypto par rapport à ce que la communauté a déjà signalé.
Les liens vers les magasins apparaissent ici dès que l'application est publiée dans votre région.
Scannez pour télécharger