Glossaire des arnaques : termes expliqués simplement

📞 Comment l'arnaque arrive 🧠 Comment on vous manipule 💰 Comment l'argent circule 🦠 Les menaces techniques 🔐 Les mots de la protection

📞Comment l'arnaque arrive

Le canal par lequel le message ou l'appel vous atteint.

Phishing (hameçonnage)

Un message ou un site imite une source de confiance — votre banque, une administration, un livreur — pour vous pousser à saisir vos identifiants ou vos données bancaires.

💡 Un email « Votre compte a été suspendu, cliquez ici pour le réactiver » qui mène à une fausse page de connexion identique à la vraie.

Voir aussi : arnaques LinkedIn, arnaques Tinder, arnaques Instagram, arnaques Messenger

Smishing

Du phishing par SMS. Contraction de « SMS » et « phishing ». Le message imite un colis en attente, une amende, ou un remboursement d'impôts, avec un lien piégé.

💡 « Colissimo : votre colis est en attente de paiement de frais de douane, réglez sur ce lien. »

Vishing

Du phishing par appel téléphonique (voice + phishing). Une voix, parfois générée artificiellement, se fait passer pour votre banque, la police ou un service officiel pour vous soutirer des informations à l'oral.

💡 Un faux conseiller bancaire appelle en urgence pour « annuler une transaction suspecte » et demande votre code de carte.

Quishing

Du phishing via un QR code piégé (QR code + phishing). Le code redirige vers un faux site au lieu du service légitime attendu — un menu de restaurant, un parking, un colis.

💡 Un autocollant QR collé par-dessus le vrai QR code d'un horodateur, qui mène à un faux site de paiement.

Spoofing (usurpation de numéro)

Une technique qui permet d'afficher un faux numéro d'appelant — celui de votre banque, d'un proche, ou un numéro local — pour vous mettre en confiance avant de décrocher.

💡 Un appel qui affiche le numéro officiel de votre banque alors qu'il vient d'ailleurs.

Voir aussi : réglementation démarchage téléphonique

🧠Comment on vous manipule

Les techniques psychologiques qui rendent l'arnaque efficace.

Ingénierie sociale (social engineering)

La manipulation psychologique — urgence, autorité, peur, confiance — utilisée pour pousser une personne à agir contre son propre intérêt. C'est le principe qui sous-tend presque toutes les arnaques listées ici.

💡 « Agissez maintenant ou votre compte sera fermé dans 24h » : l'urgence empêche de réfléchir.

Voir aussi : le faux conseiller bancaire après un phishing

Pig butchering (arnaque à l'engraissement)

Une relation de confiance — amicale ou amoureuse — construite sur plusieurs semaines avant de proposer un faux investissement, souvent en cryptomonnaie, qui semble d'abord rapporter avant de faire disparaître l'argent investi.

💡 Un contact rencontré sur WhatsApp mentionne « son cousin qui travaille dans la crypto » après des semaines de conversation amicale.

Voir aussi : arnaques WhatsApp, arnaques Telegram

Arnaque sentimentale (romance scam)

Une fausse relation amoureuse construite en ligne, souvent sur plusieurs mois, dans le seul but d'obtenir de l'argent — pour un billet d'avion, une urgence médicale inventée, ou des frais de douane fictifs.

💡 Un profil séduisant sur une application de rencontre qui refuse systématiquement les appels vidéo et demande de l'argent pour « venir vous rejoindre ».

Voir aussi : arnaques Tinder

Fraude par affinité (affinity fraud)

Un fraudeur exploite la confiance qui circule au sein d'une communauté — professionnelle, associative, de quartier — en se faisant passer pour un membre, ou en recrutant des membres respectés pour donner de la crédibilité à son offre. La régulation américaine (SEC) en a fait une catégorie officielle de fraude financière.

💡 Un faux conseiller financier se présente dans une association ou un groupe communautaire, recommandé par des membres respectés, avant de proposer un investissement qui se révèle frauduleux.

Grooming

La manipulation progressive d'un mineur en ligne par un adulte, dans le but de l'exploiter — sexuellement ou financièrement. Le processus est lent et construit délibérément la confiance de l'enfant.

💡 Un « ami » en ligne sur un jeu vidéo qui isole progressivement un adolescent de ses vrais amis.

Voir aussi : arnaques Roblox, protéger ses proches

Sextorsion

Un chantage basé sur des images ou vidéos intimes — réelles, obtenues par ruse, ou entièrement fabriquées — pour extorquer de l'argent sous la menace de les diffuser.

💡 Après un échange vidéo intime sur Snapchat, l'interlocuteur menace de partager l'enregistrement à tous les contacts si une somme n'est pas versée.

Voir aussi : arnaques Snapchat

Doxing (ou doxxing)

La recherche puis la publication d'informations personnelles privées — adresse, lieu de travail, numéro de téléphone — dans une intention malveillante, souvent pour intimider ou faciliter d'autres attaques.

💡 Un pseudonyme démasqué et son adresse réelle publiée dans un salon Discord après un désaccord.

Voir aussi : arnaques Discord

💰Comment l'argent circule

Les mécaniques utilisées pour déplacer ou extraire de l'argent.

Mule financière (money mule)

Une personne, consciente ou non de participer à une fraude, qui reçoit de l'argent volé sur son propre compte bancaire avant de le retransférer ailleurs — souvent contre une petite commission. C'est un maillon utilisé pour brouiller la trace de l'argent.

💡 Une offre d'emploi « facile, depuis chez vous » qui demande simplement de faire transiter des virements sur son compte personnel.

SIM swap

Le détournement de votre numéro de téléphone vers une carte SIM contrôlée par un fraudeur — souvent via une usurpation d'identité auprès de votre opérateur — pour intercepter les codes de sécurité envoyés par SMS et vider vos comptes.

💡 Votre téléphone perd soudainement tout réseau ; quelques heures plus tard, vos comptes bancaires ont été vidés.

Wangiri

Littéralement « une sonnerie et coupé » en japonais. Un appel manqué très bref, souvent la nuit, depuis un numéro surtaxé à l'étranger, destiné à vous inciter à rappeler par curiosité — et à facturer chaque minute de rappel très cher.

💡 Un appel manqué à 3h du matin d'un numéro commençant par un indicatif inconnu que vous ne reconnaissez pas.

Brushing

L'envoi d'un colis non commandé à votre adresse par un vendeur, pour ensuite publier un faux avis « achat vérifié » en votre nom sur une plateforme de vente en ligne, sans vous demander votre accord.

💡 Un petit objet inconnu livré à votre nom que vous n'avez jamais commandé.

🦠Les menaces techniques

Ce qui s'installe ou agit sur votre appareil.

Malware (logiciel malveillant)

Un terme général pour tout programme installé sur votre appareil à votre insu, dans le but de voler des données, espionner votre activité, ou en prendre le contrôle.

💡 Une fausse application de retouche photo téléchargée hors des stores officiels qui accède en réalité à vos contacts et vos SMS.

Voir aussi : arnaques TikTok, arnaques Fortnite, arnaques Twitch

Rançongiciel (ransomware)

Un logiciel malveillant qui chiffre — verrouille — vos fichiers et exige le paiement d'une rançon, souvent en cryptomonnaie, pour les déverrouiller. Le paiement ne garantit jamais la récupération réelle des données.

💡 Un écran bloqué affichant un compte à rebours et une demande de paiement en Bitcoin pour récupérer l'accès à vos photos.

Cheval de Troie

Un logiciel malveillant caché à l'intérieur d'une application, d'un jeu piraté ou d'un fichier qui semble parfaitement inoffensif — le nom vient de la ruse mythologique du même nom.

💡 Une version « gratuite » piratée d'un jeu payant qui installe discrètement un accès à distance sur l'appareil.

Voir aussi : arnaques Steam, l'histoire du nom Egidio (mythologie grecque, pas troyenne — mais même famille de ruse)

Deepfake

Une image, une voix ou une vidéo entièrement ou partiellement truquée par intelligence artificielle pour se faire passer de façon crédible pour quelqu'un d'autre — un proche, une célébrité, un dirigeant d'entreprise.

💡 Un appel vidéo où « votre patron » demande un virement urgent, avec une voix et un visage générés artificiellement.

🔐Les mots de la protection

Le vocabulaire des outils qui vous défendent — pour comprendre ce qu'on vous demande d'activer.

Authentification à deux facteurs (2FA)

Une deuxième vérification, en plus du mot de passe, pour confirmer que c'est bien vous qui vous connectez — un code envoyé par SMS, une application dédiée, ou une clé physique.

💡 Après avoir saisi votre mot de passe, un code à 6 chiffres est demandé, reçu par SMS ou généré par une application.

Code OTP (one-time password)

Un code à usage unique, valable seulement quelques minutes, utilisé pour valider une action sensible — une connexion, un virement, un changement de mot de passe. Ne le communiquez jamais à personne, même par téléphone : aucune banque légitime ne le demande.

💡 « Ne partagez jamais ce code, y compris avec un conseiller » — la mention qui accompagne presque tous les SMS OTP légitimes.

Chiffrement de bout en bout (end-to-end encryption)

Une protection technique qui rend un message lisible uniquement par son expéditeur et son destinataire — personne d'autre entre les deux, pas même l'application de messagerie elle-même, ne peut le lire.

💡 WhatsApp et Signal utilisent ce chiffrement par défaut sur les conversations privées.

Voir aussi : Egidio lit-il mes messages ?

eSIM

Une carte SIM intégrée directement dans le téléphone, sans carte physique à insérer — activée par un code ou un QR code fourni par l'opérateur. Android ne fait aucune différence entre une eSIM et une SIM physique dans son système de gestion des lignes.

💡 Depuis l'iPhone 14, tous les modèles vendus aux États-Unis fonctionnent uniquement en eSIM.

Voir aussi : votre téléphone a-t-il deux SIM ?

Double SIM (DSDS)

DSDS (Dual SIM Dual Standby) : la quasi-totalité des téléphones Android double SIM fonctionnent ainsi — les deux lignes restent en veille et peuvent recevoir un appel ou un SMS à tout moment, mais une seule peut être en communication active à la fois.

💡 Une ligne professionnelle et une ligne personnelle sur le même téléphone, chacune joignable à tout moment.

Voir aussi : double SIM pro/perso

Une définition manque ou vous semble incomplète ? Écrivez-nous : contact@egidio.app. Ce glossaire est mis à jour au fil des nouvelles arnaques identifiées.

Sources générales utilisées pour ces définitions : FBI Internet Crime Complaint Center (IC3), Federal Trade Commission (FTC), Cybermalveillance.gouv.fr, Securities and Exchange Commission (SEC) pour la fraude par affinité. Détail complet : voir toutes les sources.

Pour comprendre comment ces menaces évoluent, pas seulement ce qu'elles signifient : Le Laboratoire des Menaces.