9 Escroqueries Courantes et Les Tactiques à Surveiller

Lorsque nous entendons des histoires de personnes qui ont été escroquées, il est facile de penser rapidement que la victime était négligente ou crédulité. Nous ressentons de la sympathie, mais nous nous interrogeons sur leur incapacité à voir les signes d’alerte.

La vérité est que nous pourrions tous être un peu plus compréhensifs, car peu importe votre intelligence — les gens se laissent prendre aux arnaques parce qu’elles sont conçues pour cibler non seulement notre portefeuille, mais aussi notre esprit. Les escrocs utilisent des tactiques psychologiques sophistiquées pour contourner nos défenses rationnelles et brouiller notre jugement. Ils savent exactement quels boutons émotionnels activer et quand.

C’est pourquoi il est important de comprendre les types d’escroqueries les plus courants et comment elles fonctionnent. Cela nous permet de mieux nous protéger, nous et nos proches, contre la cybercriminalité.

Types d’escroqueries à surveiller

Voici quelques-unes des escroqueries les plus courantes à surveiller :

Escroqueries par usurpation d’identité

Les escroqueries par usurpation d’identité impliquent des attaquants qui prétendent être un membre de la famille en détresse ou une figure d’autorité pour vous tromper afin que vous donniez votre argent ou vos informations personnelles en créant un faux sentiment d’urgence.

Les escrocs peuvent se faire passer pour un agent des forces de l’ordre, un représentant bancaire, une agence de recrutement ou un employeur, ou un support technique d’une entreprise légitime avec de faux identifiants.

Escroqueries de “pig butchering”

Nommée d’après la pratique de gaver le cochon avant l’abattage, cette escroquerie complexe d’investissement attire progressivement les gens à investir de plus en plus d’argent dans des schémas apparemment légitimes et lucratifs (typiquement, le trading de cryptomonnaies).

Les escrocs vous laissent apprécier de petites victoires au début pour instaurer la confiance et encourager des investissements plus importants, c’est-à-dire “gaver le cochon”, jusqu’à ce que vous investissiez tout. Une fois que vous faites cela, ils disparaissent avec tout votre argent (c’est-à-dire le “abattage”).

Escroqueries romantiques

Ce type d’escroquerie de longue haleine implique des attaquants utilisant de fausses identités en ligne sur des sites de rencontre ou des réseaux sociaux pour tromper des cibles potentielles. Ils vont à de grands égards pour gagner votre confiance et votre affection et vous convaincre que la relation est réelle. Une fois qu’ils ont gagné votre cœur, ils viennent chercher de l’argent. C’est souvent sous la forme d’une fausse urgence nécessitant une aide financière immédiate.

Les escrocs utilisent des tactiques exploitantes comme le love bombing et le gaslighting pour amener la victime à douter de son propre jugement et la mettre sous pression pour qu’elle agisse rapidement.

Escroqueries via applications de paiement

Ces escroqueries utilisent des méthodes non autorisées pour voler votre argent ou vos informations sensibles via des applications de paiement peer-to-peer (P2P) telles que Venmo, Cash App, Paypal, etc. Les fraudeurs peuvent envoyer de faux courriels, des factures ou des demandes de transfert d’argent, prétendre être un acheteur ayant effectué un trop-payé ou « accidentellement » vous envoyer de l’argent et vous demander de le renvoyer.

Escroqueries de shopping en ligne

Les escroqueries d’achat en ligne utilisent de faux sites web, des courriels ou des annonces sur les réseaux sociaux (par exemple, Facebook Marketplace) pour tromper les gens en leur faisant acheter quelque chose qui n’existe pas ou qui n’est pas ce qui était annoncé. Les attaquants emploient diverses tactiques pour extraire votre argent ou vos données personnelles, notamment :

• offrir des remises incroyablement élevées
• falsifier des avis et des évaluations positifs
• demandes de paiements en cartes-cadeaux prépayées ou par virement
• utiliser de faux codes QR redirigeant vers des sites de phishing.

Escroqueries de livraison

Les escroqueries de livraison de colis utilisent de fausses alertes d’expédition prétendant provenir d’un service de messagerie légitime comme USPS ou FedEx pour tromper les acheteurs en ligne à payer pour de fausses livraisons. Ces escroqueries vous incitent souvent à cliquer sur un lien frauduleux pour « reprogrammer » ou « mettre à jour votre adresse », que les fraudeurs utilisent pour accéder à vos détails.

Escroqueries de loterie

Cette escroquerie fonctionne en informant faussement une cible qu’elle a gagné à un tirage au sort ou à une loterie à laquelle elle n’a jamais participé. Les escrocs demandent ensuite un paiement anticipé sous forme de frais de traitement ou de taxes, ou des informations personnelles pour réclamer le prix.

Escroqueries caritatives

Les escroqueries caritatives impliquent la recherche de dons pour des organisations à but non lucratif qui réalisent peu ou pas de travail ou n’existent pas. Par exemple, ils peuvent prétendre collecter des dons pour des pompiers locaux ou des vétérans militaires. Les escroqueries caritatives sont plus répandues pendant la saison des fêtes et après des catastrophes.

Escroqueries par appel automatisé

Ces escroqueries utilisent des appels automatisés avec des messages préenregistrés pour cibler des victimes potentielles. Répondre à un appel automatisé vous expose au risque que des escrocs volent vos informations personnelles ou financières. Les types courants incluent l’assistance clientèle, la fraude aux prêts et les escroqueries liées aux voyages.

La psychologie de se faire escroquer

Les artistes de l’escroquerie utilisent plusieurs astuces psychologiques pour établir la confiance et manipuler les émotions. Celles-ci incluent :

• Biais d’autorité : “Ils peuvent se faire passer pour des figures d’autorité ou des experts et utiliser un jargon technique pour paraître informés”, déclare Dr. Alexandra Stratyner, psychologue basée à New York. Cela fonctionne parce que les gens ont tendance à prendre les informations provenant de sources autorisées au pied de la lettre, sans chercher à vérifier leur exactitude ou leur crédibilité.
• Effet de halo : L’effet de halo est un biais cognitif où notre impression positive d’un attribut d’une personne influence notre perception de ses autres traits sans rapport. Les fraudeurs utilisent ce phénomène en se faisant passer pour quelqu’un de réussi, de compétent, de charismatique ou de riche.
• Biais de sympathie : Les escrocs exploitent la sympathie et l’empathie en créant des scénarios où quelqu’un est montré en détresse imminente. Par exemple : “Mon père vient de décéder et nous allons perdre notre maison familiale. Aidez-nous !” “Ces types d’escroqueries exploitent le désir des gens de s’entraider”, note Jason Hong, expert en réseaux sociaux et professeur à l’Institut d’interaction homme-ordinateur à l’université Carnegie Mellon.
• Technique du pied dans la porte : Il s’agit d’un type de tactique de persuasion qui consiste à faire des demandes initialement modestes, puis à augmenter progressivement les exigences avec le temps, explique le Dr. Stratyner. Les attaquants persuadent également en utilisant la flatterie, la peur de manquer une occasion, la cupidité et l’urgence.
• Biais de réciprocité : Selon la psychologie sociale, les gens ont tendance à se sentir obligés de rendre une faveur ou un geste aimable, même s’il n’a pas été demandé. Les escrocs exploitent ce biais cognitif en offrant de petites faveurs ou des cadeaux à leurs cibles pour créer une obligation de rendre la pareille.
• Miroir : Dans des escroqueries à long terme telles que les escroqueries de “pig butchering” ou romantiques, les escrocs s’engagent généralement dans des comportements de miroitage en adoptant les intérêts, les valeurs, les attitudes ou les passe-temps de leur cible pour établir un terrain d’entente et créer un lien, note le Dr. Stratyner.
• Preuve sociale : Les actions et opinions des autres peuvent subconscienment influencer les décisions que nous prenons. Les escrocs exploitent ce phénomène psychologique en utilisant de faux témoignages et avis ou de multiples profils pour créer l’impression qu’ils sont dignes de confiance et fiables.

Une fois qu’ils ont gagné votre confiance, les escrocs créent une crise pour évoquer une réponse émotionnelle. Ils exploitent le biais de confirmation en alignant l’escroquerie sur les peurs et anxiétés existantes de la victime, explique Brook Choulet, psychiatre certifié. Cela amène les victimes à agir hâtivement ou impulsivement sans évaluer la légitimité de la situation.

En raison de la nature profondément violente du crime, les survivants d’escroqueries subissent souvent d’importantes répercussions mentales et émotionnelles.

“Être escroqué peut être un traumatisme psychologique majeur”, déclare le Dr. Stratyner. Cela peut se manifester par de l’anxiété, de la paranoïa, de l’insomnie, du PTSD et de la dépression.

De plus, des expériences difficiles comme celles-ci peuvent remettre en question la croyance en un monde juste. “Il s’agit de la croyance que, en général, lorsque les gens travaillent dur et font les bonnes choses, de bonnes choses leur arriveront”, explique Arianna Galligher, directrice associée du programme Stress, Trauma et Résilience (STAR) au Wexner Medical Center de l’Université d’État de l’Ohio.

Ainsi, lorsque quelque chose de terrible se produit, “certaines personnes concluront probablement qu’elles ont dû faire quelque chose de mal pour provoquer ce résultat. Cela peut aussi entraîner une anxiété accrue et une difficulté à avoir confiance en soi et en autrui”, déclare Galligher.

Comment vous protéger

Il est important de reconnaître d’abord que les escroqueries peuvent arriver à n’importe qui. Beaucoup de gens supposent que cela ne leur arriverait jamais, ce qui les rend en fait plus vulnérables parce qu’ils baissent leur garde plus facilement, explique le Dr. Choulet.

En psychologie, cela s’appelle le biais d’optimisme, qui est la tendance cognitive à penser que nous sommes moins susceptibles que les autres d’expérimenter des résultats négatifs. “En réalité, c’est un faux sentiment de sécurité”, explique le Dr. Choulet.

Voici d’autres points clés à garder à l’esprit pour mieux vous protéger contre les escroqueries, selon des experts en cybersécurité :

• Activez l’authentification à deux facteurs : Activez l’authentification à deux facteurs (2FA) et d’autres techniques de vérification partout, recommande Eric O’Neill, ancien agent du FBI et expert en cybersécurité. “Les meilleures attaques d’imposteurs par courriel s’appuient sur la compromission préalable d’un compte. Les mots de passe à eux seuls ne vous protégeront pas contre les cyberattaques”, dit-il.
• Soyez sceptique envers “l’aide” non demandée : “Si quelqu’un vous contacte pour essayer de ‘vous aider’, c’est probablement une escroquerie”, dit le Dr. Zulfikar Ramzan, scientifique en chef chez Aura, qui se spécialise dans la sécurité numérique et l’intelligence des menaces. Par exemple, si quelqu’un vous contacte pour vous aider avec “un wifi lent” ou “un système compromis”, surtout si vous n’avez jamais passé d’appel à ce sujet, cela doit être un drapeau rouge.
• Ne cliquez pas sur des liens inattendus : S’il y a un lien inattendu dans un texte ou un courriel, ne cliquez pas dessus. Utilisez plutôt un moteur de recherche, suggère Hong. Par exemple, si quelqu’un vous donne un lien vers un site bancaire, n’ouvrez pas le lien. Cherchez le nom de la banque via un moteur de recherche.
• Surveillez les demandes urgentes de sources non fiables : Méfiez-vous des demandes qui sont “hautement confidentielles” ou nécessitent une action immédiate. “Les imposteurs appairent leur tromperie à des situations de pression pour convaincre la victime d’agir rapidement avant d’avoir un moment pour réfléchir à ses actions”, explique O’Neill.
• Faites une recherche inversée d’images : Si vous êtes suspect, faites une recherche inversée d’image pour découvrir si une photographie particulière a été volée sur d’autres sites ou si elle est un faux. “Pour identifier des images qui sont des faux, j’utilise l’IA pour combattre l’IA. Mon détecteur d’images générées par synthèse préféré est Claude.ai de l’Anthropic”, partage O’Neill.
• Demandez à rencontrer en personne les imposteurs potentiels : “Un criminel ne se présentera jamais à une réunion fixée et ne prendra pas le risque d’être arrêté. À la place, il proposera d’innombrables excuses pour justifier son absence soudaine”, explique O’Neill.
• Vérifiez les enregistrements d’entreprises : “Utilisez des registres d’entreprises officiels pour confirmer que l’entreprise est légalement enregistrée”, suggère le Dr. Ramzan. Aux États-Unis, vous pouvez vérifier auprès du Better Business Bureau (BBB). De plus, exigez que les transactions commerciales s’effectuent à partir d’adresses e-mail d’entreprise enregistrées. “Méfiez-vous des courriels provenant de comptes gratuits basés sur le web tels que Gmail, Yahoo ou Outlook”, dit O’Neill.
• Vérifiez les associations caritatives avant de donner : Pour éviter les escroqueries caritatives, le Dr. Ramzan recommande de rechercher des organismes à but non lucratif à travers des organismes de surveillance comme Charity Navigator, GuideStar ou le BBB Wise Giving Alliance. Vous pouvez également consulter leurs rapports annuels et états financiers. Les associations caritatives légitimes sont généralement transparents sur leurs finances, note le Dr. Ramzan.
• Surveillez ce qui est partagé en ligne : Gardez un œil sur ce qui est partagé sur les réseaux sociaux et les sites web publics. “Les acteurs de la menace rechercheront et exploiteront les détails de vacances pour les dirigeants, les promotions, le recrutement, et surtout les organigrammes”, souligne O’Neill.
• Éveillez les consciences : Discutez avec votre famille et vos amis des escroqueries que vous avez rencontrées. “Vous ne tomberez peut-être pas dans le piège, mais vos proches pourraient le faire. C’est aussi un bon moyen d’apprendre à propos des nouveaux types d’escroqueries”, dit Hong.

Drapeaux rouges communs

Ci-dessous, le Dr. Ramzan partage des signes d’avertissement courants qui peuvent aider à identifier les escroqueries potentielles :

Pour les Sites Web

• Structure d’URL étrange : Recherchez des URL qui imitent des sites légitimes mais avec de légères modifications (par exemple, utilisant des chiffres au lieu de lettres).
• Manque d’informations de contact détaillées : Les sites légitimes ont généralement des informations de contact détaillées, y compris une adresse physique et plusieurs méthodes de contact.
• Contenu de mauvaise qualité ou volé : Vérifiez les fautes d’orthographe et de grammaire, les images de basse résolution ou le contenu qui semble copié d’autres sites web.
• Méthodes de paiement inhabituelles : Méfiez-vous si le site n’accepte que des méthodes de paiement non traditionnelles, comme des cryptomonnaies ou des cartes-cadeaux.
• Pas de politique de confidentialité ni de conditions d’utilisation : Les sites légitimes auront des politiques de confidentialité et des conditions d’utilisation claires et accessibles.

Pour les Emails

• Domaines d’email inhabituels : Vérifiez le domaine de l’email de l’expéditeur. Les escrocs utilisent souvent des domaines similaires à des domaines légitimes mais avec des différences mineures.
• Salutations génériques ou trop formelles : Les emails d’escroquerie utilisent souvent des salutations génériques comme “Cher utilisateur” au lieu de votre nom réel.
• Marque incohérente : Les emails d’entreprises réputées ont une marque, des logos et des signatures d’email cohérents.
• Pièces jointes ou liens inattendus : Ils peuvent inclure des pièces jointes ou des liens non sollicités qui vous incitent à entrer des informations personnelles.

Pour les Achats en Ligne

• Offres trop belles pour être vraies : Soyez sceptique envers les offres qui semblent excessivement généreuses ou irréalistes.
• Tactiques de pression : Les escrocs créent souvent un sentiment d’urgence, insistant pour que vous agissiez immédiatement pour sécuriser un accord.
• Demandes d’informations personnelles à l’avance : Les offres légitimes ne demandent généralement pas d’informations personnelles étendues dès le départ.

Autres bonnes pratiques et à éviter

Que faire si vous avez été escroqué

Si vous pensez avoir été escroqué, il est crucial d’agir rapidement pour minimiser les dommages potentiels. Voici quelques étapes recommandées par O’Neill :

• Cessez tout contact immédiatement
• Documentez l’incident (photos, enregistrements d’appels, captures d’écran, etc.)
• Ne pas envoyer de paiement par virement à quelqu’un que vous ne connaissez pas, car ils ne peuvent généralement pas être annulés
• Être sceptique envers toute offre d’aide pour récupérer l’argent volé, car cela pourrait être une escroquerie

Signalez l’escroquerie

• Au site web ou à la plateforme où la fraude a eu lieu
• À votre banque ou société de carte de crédit, si des informations financières ont été partagées
• Aux autorités locales

À garder à l’esprit

Les escrocs utilisent une variété de tactiques psychologiques pour exploiter nos biais cognitifs, manipuler les émotions et brouiller notre jugement. Cependant, en restant informés sur ces ruses manipulatrices et en mettant en œuvre des meilleures pratiques en matière de cybersécurité, nous pouvons mieux nous protéger contre ces prédateurs numériques.