Arnaque internet : protéger enfants, ados et parents
Une arnaque internet ne prend pas la même forme selon la personne visée. L’enfant se fait voler un compte de jeu, l’adolescent une photo ou un salaire promis, le grand-parent un virement. Trois mécaniques différentes, un seul foyer, et des parades qui ne se transmettent pas d’un âge à l’autre.
Trois portes d’entrée dans la même maison
Le dispositif national Cybermalveillance.gouv.fr a assisté plus de 500 000 victimes en 2025, en hausse de 20 %, selon son rapport d’activité publié le 26 mars 2026. Le premier vecteur reste l’hameçonnage, qui concentre près d’un tiers des demandes des particuliers et progresse de 71 %.
Cette progression a un carburant : les données volées. L’ANSSI décrit une multiplication des exfiltrations dans son Panorama de la cybermenace 2025, publié le 11 mars 2026. Un escroc qui connaît votre banque et le prénom de vos enfants n’envoie plus un message générique, mais un message crédible.
Résultat : un même foyer reçoit trois familles de pièges, par trois canaux distincts.
- La console et la tablette de l’enfant, où la promesse porte sur de la monnaie de jeu.
- Le téléphone du parent âgé, où la promesse porte sur un colis, un remboursement ou la sécurité d’un compte.
- Les réseaux de l’adolescent, où la promesse porte sur une bonne affaire, une rencontre ou un revenu.
Chaque canal a son vocabulaire et son minutage. Un adulte qui explique la même chose aux trois générations en protège mal deux.
Les arnaques internet qui visent les enfants
Un enfant de 9 ans ne tombe pas dans un faux courriel des impôts. Il tombe dans le jeu, pendant une partie, sur le message d’un joueur qu’il croit reconnaître.
Le cadeau qui réclame un mot de passe
Le scénario varie peu : un inconnu propose de la monnaie virtuelle, un objet rare ou un code cadeau, à récupérer sur un site extérieur au jeu. La page reproduit l’écran de connexion officiel. Le compte change de main en quelques secondes, puis sert à envoyer le même message à toute la liste d’amis.
Aucune monnaie de jeu ne s’obtient par un générateur, et aucun cadeau numérique ne réclame de mot de passe. Ces deux phrases, répétées trois fois, valent mieux qu’un long discours sur la cybersécurité : elles donnent un critère que l’enfant applique seul, sans vous appeler.
Le compte revendu, et la facture qui suit
Un compte de jeu bien fourni a une valeur marchande, et les enfants le savent. Certains acheteurs proposent un échange ou un rachat, puis récupèrent l’adresse électronique et le moyen de paiement enregistré derrière.
Trois réglages limitent les dégâts, sans transformer la maison en poste de sécurité :
- Une adresse électronique dédiée au jeu, distincte de celle de la famille.
- Aucune carte bancaire enregistrée dans le compte, achats par carte prépayée à montant fixe.
- La validation d’achat par mot de passe activée sur la console comme sur la tablette.
Le paramétrage pèse autant que le discours. Notre guide du contrôle parental détaille les restrictions appareil par appareil, et le choix d’une tablette bien configurée écarte une part des mauvaises surprises.
Les arnaques internet qui visent vos parents
Le téléphone reste le canal privilégié quand la cible dispose d’une épargne et d’un compte ancien. Aucun rapport avec une quelconque naïveté : ces scénarios sont écrits, testés et joués par des équipes entraînées, qui appellent des centaines de personnes chaque jour.
Le faux conseiller bancaire, le plus coûteux
Le numéro affiché est celui de l’agence. La voix connaît les dernières opérations du compte, souvent grâce à une fuite de données. La demande arrive après trois minutes de mise en confiance : valider une opération dans l’application, pour bloquer une tentative en cours.
L’Observatoire de la sécurité des moyens de paiement de la Banque de France, dans son rapport annuel 2024 publié le 9 septembre 2025, chiffre la fraude par manipulation à 382 millions d’euros, soit 32 % du montant total de la fraude aux moyens de paiement. Les recherches d’assistance sur le faux conseiller bancaire ont bondi de 159 % en 2025 selon Cybermalveillance.gouv.fr.
La difficulté n’est pas l’information : elle existe, elle est publique, elle est gratuite. C’est le rythme qui manque. Une campagne d’arnaques dure quelques semaines, change de prétexte, puis revient sous une autre forme deux mois plus tard.
Des abonnements par SMS répondent à ce décalage : un message par semaine, une arnaque réellement en circulation, expliquée en langage courant. Le paiement vient de l’enfant adulte, le service arrive chez le parent, et avant d’acheter ce cadeau, prenez le temps d’en savoir plus sur le rythme d’envoi et sur le contenu transmis. Un abonnement de ce genre s’offre comme un service, pas comme un dispositif de surveillance : rien ne s’installe sur le téléphone du parent, rien ne remonte de ses appels, et le message hebdomadaire entretient un réflexe sans jamais signaler d’attaque en cours.
L’affichage du numéro, lui, ne prouve plus grand-chose. L’Arcep a enregistré plus de 19 000 signalements d’usurpation de numéro sur sa plateforme J’alerte l’Arcep en 2025, contre 531 en 2023. Depuis le 1er janvier 2026, un numéro mobile français qui n’a pas pu être authentifié s’affiche masqué, mesure utile mais partielle.
Le faux colis et le faux support technique
Le SMS de livraison en attente reste le prétexte le plus rentable, parce qu’il tombe juste : presque tout le monde attend un colis. Le lien mène à une page de paiement de quelques euros dont le vrai objet est la capture des données de la carte.
L’arnaque au faux support technique suit une autre logique : une fenêtre bloque l’écran, un numéro s’affiche, un technicien propose de nettoyer l’ordinateur à distance contre paiement. Ce scénario pèse 5,9 % des demandes d’assistance de Cybermalveillance.gouv.fr en 2025, en hausse de 39 %.
Deux consignes suffisent, et elles se transmettent en une phrase au téléphone :
- Un écran bloqué se redémarre, il ne se répare pas par appel.
- Un numéro affiché dans un message d’alerte ne se compose jamais.
Ces messages se transfèrent au 33700, le service de signalement des opérateurs mobiles, qui alimente le blocage des numéros émetteurs et la fermeture des pages associées. Le geste prend dix secondes et vaut mieux qu’une suppression : un SMS effacé disparaît pour vous seul, un SMS signalé compte pour tout le monde.
Le proche en détresse
Le message arrive par messagerie : « Bonjour maman, j’ai cassé mon téléphone, voici mon nouveau numéro. » Cybermalveillance.gouv.fr documente précisément cette escroquerie, qui se termine par une demande de virement ou de codes de recharge prépayée. L’escroc joue l’urgence et la gêne, deux ressorts qui coupent court à toute vérification.
La variante récente ajoute la voix : quelques secondes d’enregistrement public nourrissent les outils de synthèse vocale actuels. Comprendre ce que fabriquent réellement ces systèmes évite de les surestimer, et notre vocabulaire de l’intelligence artificielle fournit les mots pour en parler à table.
La parade tient en un geste, et elle vaut dans les deux sens : raccrocher, puis rappeler la personne sur le numéro déjà enregistré dans le répertoire. Aucune urgence réelle ne résiste à ce détour de trente secondes. Autre indice qui ne trompe pas : une demande de codes de recharge prépayée, jamais utilisée par un proche, toujours par un escroc.
Ce qui piège les adolescents
L’Arcom, dans son étude sur la protection des mineurs en ligne publiée le 25 septembre 2025, relève que 44 % des mineurs ont commencé à utiliser un réseau social avant 13 ans et que 62 % ont menti sur leur âge à l’inscription. La même étude observe que les garçons se déclarent davantage confrontés aux arnaques, les filles au cyberharcèlement.
La boutique qui n’existe pas
Baskets à moitié prix, billets de concert introuvables, console neuve bradée : l’adolescent achète depuis une publicité vue dans son fil, paye par lien de paiement entre particuliers, et ne reçoit rien. Le virement instantané ne se rappelle pas.
Une règle d’achat familiale tranche la question : tout paiement en ligne passe par le moyen de paiement d’un adulte, jamais par un virement direct vers un vendeur inconnu. La carte bancaire offre un recours en contestation, le virement entre particuliers aucun.
Trois vérifications tiennent en deux minutes avant de payer :
- L’ancienneté du nom de domaine, consultable gratuitement sur les annuaires publics.
- La présence de mentions légales complètes, avec une raison sociale et une adresse réelles.
- Un moyen de paiement classique proposé, plutôt qu’un virement ou un lien envoyé en message privé.
Le chantage à l’image intime
La sextorsion commence par une conversation ordinaire sur une plateforme publique, puis bascule vers une messagerie privée. Une photo est demandée, obtenue, transformée en moyen de pression financière dans la foulée. L’association e-Enfance, qui opère le 3018, a reçu plus de 120 000 sollicitations en 2025.
Trois phrases se disent avant que cela n’arrive, jamais après :
- Personne ne sera puni à la maison pour avoir envoyé une photo.
- Aucun paiement ne fait disparaître un fichier.
- Le 3018 obtient le retrait des contenus en urgence auprès des plateformes.
L’argent facile et les faux jobs
Une offre circule sur les messageries : prêter son compte bancaire pour recevoir un virement, en garder une part, transférer le reste. La plateforme publique Assurance Banque Épargne Info Service alerte sur ces recrutements de « mules » et rappelle leur qualification pénale. L’adolescent qui accepte devient l’auteur visible de l’opération, seul identifiable par la banque.
Le moment du premier téléphone reste le bon pour poser ce sujet, bien avant le compte bancaire autonome de 16 ans.
Les réflexes qui protègent tout le foyer
Trois habitudes couvrent la majorité des scénarios, quel que soit l’âge de la cible.
Le premier réflexe est un canal de vérification familial, décidé à l’avance : un numéro et un seul, connu de tous, sur lequel chacun rappelle avant d’agir. Ni le numéro reçu dans le message, ni celui affiché à l’écran. Cette règle désamorce d’un coup le faux conseiller bancaire et le faux enfant en détresse.
Le deuxième tient au temps. Un escroc a besoin de vitesse, il fabrique donc une urgence. Une consigne domestique suffit : aucune décision d’argent dans les dix minutes qui suivent un appel ou un message non sollicité. Ce délai annule la plupart des scénarios, parce qu’il rend la mise en scène intenable.
Le troisième concerne les comptes eux-mêmes :
- Un mot de passe différent pour la banque, la messagerie et les jeux.
- La double authentification activée sur la boîte mail, qui commande toutes les réinitialisations.
- Un gestionnaire de mots de passe partagé entre les adultes du foyer.
La boîte mail mérite ce traitement de faveur pour une raison simple : elle sert de clé de secours à tous les autres services. Un attaquant qui la contrôle réinitialise le reste sans jamais avoir eu besoin d’un autre mot de passe.
Ces règles se discutent mieux au calme qu’après un incident. Le créneau qui sert déjà à parler temps d’écran convient parfaitement, à condition de traiter les trois générations dans la même conversation. Un adolescent qui explique à son grand-père comment vérifier un numéro retient la leçon mieux que s’il l’avait reçue de vous.
Signaler, et dans quel ordre
Une arnaque internet signalée alimente les blocages de numéros et la fermeture des sites. Le signalement sert donc à deux choses : arrêter l’hémorragie chez vous, réduire la surface chez les autres. Dans l’ordre :
- Banque d’abord en cas de paiement : opposition, blocage des virements, demande écrite conservée.
- 17Cyber, plateforme du ministère de l’Intérieur lancée le 17 décembre 2024 avec Cybermalveillance.gouv.fr, pour le diagnostic et la mise en relation avec un policier ou un gendarme.
- 33700 pour transférer un SMS douteux ou signaler un appel indésirable.
- 3018 pour toute situation impliquant un mineur, harcèlement et chantage compris.
- SignalConso, service de la DGCCRF, pour un litige avec un site marchand.
- Plainte au commissariat ou en gendarmerie dès qu’un préjudice existe.
Prochaine étape : choisissez ce week-end le numéro qui servira de canal de vérification à toute la famille, communiquez-le aux trois générations, et testez-le une fois. Dix minutes suffisent, et la parade la plus efficace du foyer est en place.