C'est la phrase que nous entendons le plus souvent à l'atelier, et presque toujours sur le même ton, mi-étonné mi-vexé : « Je ne suis pas allé n'importe où, je l'ai trouvé sur un grand site, un site sérieux. »

Cette phrase est sincère. Elle est aussi, très exactement, le raisonnement que les escrocs exploitent aujourd'hui. Parce qu'elle contient une confusion que personne n'a jamais pris la peine d'expliquer clairement au grand public.

Un site de petites annonces, un réseau social, un grand site d'information, une boutique en ligne qui héberge des vendeurs tiers : tous ces services sont réels, connus, souvent irréprochables dans leur fonctionnement. Mais ce sont des hébergeurs de contenus déposés par des inconnus. Le décor est authentique. L'annonce, elle, peut avoir été publiée il y a vingt minutes par quelqu'un qui n'existera plus demain.

Cet article explique deux choses. D'abord le mécanisme unique derrière toutes les variantes, celui qui permet de reconnaître une arnaque même quand on n'en a jamais entendu parler. Ensuite où elles se cachent en 2026, canal par canal, parce que ce n'est plus du tout la même chose selon que vous lisez un e-mail, un SMS ou un fil Facebook.

Si vous avez déjà payé ou déjà laissé quelqu'un prendre la main sur votre ordinateur, allez directement à la section « Si c'est déjà fait : agir dans le bon ordre ».

1. Ce qu'une plateforme garantit, et ce qu'elle ne garantit pas

Faisons le partage une fois pour toutes, parce que ce malentendu coûte cher.

Ce qu'une grande plateforme garantit réellement :

• que le site sur lequel vous êtes est bien le sien ( adresse, chiffrement, application officielle ) ;
• que ses propres services fonctionnent : sa messagerie interne, son paiement protégé quand il existe, son système de signalement ;
• qu'elle retire les contenus qu'on lui signale, et ferme les comptes des escrocs, une fois qu'elle en a connaissance.

Ce qu'elle ne garantit pas, et ne peut pas garantir :

• que l'annonce que vous regardez est honnête ;
• que la personne en face est celle qu'elle prétend être ;
• que le produit existe ;
• que le numéro de téléphone affiché dans une fiche appartient bien à la marque qu'il invoque.

Il faut mesurer le volume : des millions de contenus sont publiés chaque jour sur ces services. La modération intervient après publication, et souvent après signalement. Autrement dit, une annonce frauduleuse vit quelques heures ou quelques jours, ce qui suffit largement.

Le phénomène a été documenté par les chercheurs de Malwarebytes en août 2026 sous une forme particulièrement parlante : de fausses annonces se faisant passer pour des marques d'assistance informatique et des éditeurs de sécurité connus, publiées sur des plateformes tout à fait respectables, y compris de grands sites de contenu grand public. Le but n'était jamais de vendre quoi que ce soit. Il était de faire appeler un numéro.

2. Le mécanisme unique : vous faire sortir de la plateforme

Voilà le cœur de l'article, et si vous ne devez retenir qu'un paragraphe, c'est celui-ci.

Peu importe la variante, le produit, le prétexte ou le montant : toute arnaque sur une plateforme commence par une tentative de vous en faire sortir. Ce n'est pas un hasard, ni une préférence personnelle de l'escroc. C'est une nécessité.

Tant que vous restez sur la plateforme, vous disposez de quatre protections dont il ne peut rien faire.

La protection	Ce qu'elle vous apporte	Pourquoi l'escroc la craint
La messagerie interne	Les échanges sont conservés et lisibles par la plateforme	Ses messages deviennent des preuves, et les mots suspects sont détectés
Le paiement protégé	L'argent n'est libéré qu'à réception, ou reste contestable	Il ne touche rien tant que vous n'avez pas reçu le colis, donc jamais
Le signalement	Un clic, et son annonce comme son compte tombent	Il perd son outil de travail et les victimes suivantes
La traçabilité	Son compte, son historique, ses autres annonces restent visibles	On peut voir qu'il a créé son profil avant-hier

Sortez de la plateforme, et ces quatre protections disparaissent d'un coup. Sur WhatsApp, au téléphone, sur un site extérieur, vous êtes seul face à un inconnu, sans historique, sans recours et sans témoin.

D'où la règle, qui ne demande aucune compétence technique et qui couvre à elle seule l'immense majorité des cas.

Les formulations sont toujours plausibles, et c'est bien le problème : « ce sera plus simple par WhatsApp », « appelez-moi, je vous explique », « la messagerie du site ne marche pas bien », « je vous envoie un lien de paiement sécurisé par SMS », « mon compte va être suspendu, on continue en direct ». Aucune de ces phrases n'est agressive. Toutes servent la même chose.

La variante des petites annonces, celle que tout le monde rencontre

Sur les sites de petites annonces et les places de marché entre particuliers ( Leboncoin, Vinted, Facebook Marketplace et les autres ), la sortie de plateforme prend deux formes principales.

Côté acheteur, le vendeur explique qu'il ne peut pas passer par le paiement du site, propose un virement direct, une remise en main propre annulée au dernier moment, ou envoie un lien de paiement soi-disant sécurisé par la messagerie interne ou par SMS. Ce lien mène à une copie de page de paiement ou à une fausse page de connexion bancaire. Le mécanisme est exactement celui que nous détaillons dans notre article sur les fausses pages de connexion et sur la façon de reconnaître un e-mail de hameçonnage : la page est une copie parfaite, et le cadenas dans la barre d'adresse ne prouve absolument rien.

Côté vendeur, c'est le schéma inverse et il piège des gens très prudents : un « acheteur » très pressé annonce qu'il a payé et vous envoie un lien pour « débloquer les fonds » ou « valider la livraison ». Une plateforme ne vous demande jamais de saisir vos coordonnées bancaires pour recevoir de l'argent.

3. Les six signaux d'alerte concrets

Ils sont observables en quelques secondes, sans rien connaître au sujet.

1. Un prix anormalement bas. Pas « intéressant » : anormal. Un matériel à moitié prix, une licence de logiciel de sécurité à quelques euros, une prestation technique très en dessous du marché. Personne ne brade sans raison, et si la raison n'est pas donnée, c'est qu'elle n'est pas avouable.

2. Un numéro de téléphone que vous n'avez pas demandé, placé dans une annonce, une fiche produit ou un résultat de recherche. C'est la signature du faux support technique : tout l'objectif de l'annonce est de vous faire composer ce numéro.

3. Une annonce publiée dans une rubrique sans rapport avec ce qu'elle vend. Signe qu'elle a été déposée en masse, automatiquement, sans se soucier du classement.

4. L'insistance pour continuer ailleurs. Voir plus haut. C'est le signal le plus fiable de tous.

5. Le même numéro réutilisé pour plusieurs marques. Vérification à la portée de tout le monde : tapez le numéro dans un moteur de recherche, entre guillemets. S'il apparaît associé à trois marques différentes, ou sur des forums de signalement, vous avez votre réponse en dix secondes.

6. Un moyen de paiement orienté vers l'irréversible. C'est le point suivant, et le plus rentable à connaître.

Un dernier réflexe, transposable à toutes les situations : êtes-vous allé chercher ce vendeur, ou est-il venu vous chercher ? Un contact qui arrive tout seul, non sollicité, dans votre messagerie ou par téléphone, part avec une présomption défavorable.

4. Le tableau des paiements, du plus protecteur au plus irréversible

Les escrocs ne choisissent pas leur moyen de paiement au hasard. Ils poussent systématiquement vers ce qu'aucune banque ne pourra rattraper. Et comme leur discours est toujours enrobé ( une remise, une urgence, un problème technique de la plateforme ), le mieux est de raisonner uniquement sur le moyen de paiement demandé, sans écouter la justification.

Ce qu'on vous demande	Ce que ça veut dire	Recours possible
Le paiement protégé de la plateforme	Normal, c'est fait pour ça	Oui, complet
Carte bancaire	Normal	Oui : contestation auprès de la banque ( rétrofacturation )
Application de paiement entre particuliers, option « entre amis »	Le vendeur veut éviter la protection acheteur	Quasiment aucun
Virement bancaire vers un particulier	L'argent part définitivement, souvent à l'étranger	Très difficile, il faut agir dans l'heure
Cryptomonnaie	Aucune autorité ne peut annuler la transaction	Aucun
Cartes cadeaux ( PCS, Transcash, Amazon, Apple, Neosurf )	Arnaque, à 100 %, sans exception	Aucun

Ce tableau se résume à une seule phrase, et c'est probablement la phrase la plus utile de tout cet article.

Nous insistons parce que cette phrase, à elle seule, évite la majorité des pertes que nous voyons passer. Elle a un mérite énorme : elle est retenue même par quelqu'un qui n'y connaît rien, et elle fonctionne dans des situations où la victime est sous pression et n'est plus en état de raisonner. Un client à qui l'on a expliqué cette seule chose est mieux protégé qu'un client à qui l'on a fait un cours de deux heures.

Faites-en le tour de vos proches, en particulier des personnes âgées de votre entourage. Une carte cadeau est de l'argent liquide anonyme : dès que le code au dos est communiqué par téléphone, l'argent est parti, et il ne reviendra pas. C'est précisément pour cette raison qu'elle est demandée.

5. Où se cachent les arnaques en 2026

Voilà l'autre changement, moins visible, et qui rend obsolète le conseil que tout le monde répète depuis quinze ans.

Longtemps, une campagne d'arnaque consistait à envoyer le même message partout. Ce n'est plus le cas. Les campagnes sont désormais calibrées par canal : chaque type d'escroquerie est diffusé là où il fonctionne le mieux, c'est-à-dire là où la victime est le moins sur ses gardes.

Les constats relevés par les équipes de Malwarebytes en septembre 2026 sont éloquents.

Type d'arnaque	Canal principal
Fausses amendes, faux péages, faux frais de livraison	9 fois sur 10 par e-mail ou SMS
Arnaques sentimentales	6 fois sur 10 sur les réseaux sociaux
Fausses relances de l'administration fiscale	Une fois sur deux par appel téléphonique
Fausses offres d'emploi	E-mail, canal normal d'un recrutement
Faux support technique	Téléphone, précédé d'une fausse alerte à l'écran
Faux jeux-concours, cadeaux, cagnottes	Fils des réseaux sociaux

Chacun de ces choix est réfléchi. Une amende se règle en ligne, donc un lien dans un SMS ne choque pas. Une relation sentimentale commence sur un réseau social, donc un message privé y est normal. Les impôts appellent parfois, donc un appel passe mieux qu'un courriel. L'escroc ne cherche pas le canal le plus large, il cherche le canal où son histoire paraît naturelle. Si le sujet des fausses annonces d'emploi vous concerne, nous lui consacrons un article entier : fausses offres d'emploi, l'arnaque qui profite de l'envie de bien faire.

Ce n'est plus un événement rare, c'est un bruit de fond

Le chiffre qui remet les choses à leur place, issu de la même enquête : 47 % des personnes interrogées croisent une arnaque sur les réseaux sociaux au moins une fois par semaine, et 36 % sur les sites d'achat et de vente.

Presque une personne sur deux, chaque semaine. Nous ne sommes plus dans l'accident exceptionnel dont on parle au repas de famille, mais dans une pollution permanente. Cela a une conséquence directe sur la façon de se protéger : on ne peut pas rester en état d'alerte en permanence, personne n'en est capable. C'est pour cela qu'il faut des règles simples et automatiques ( ne pas sortir de la plateforme, jamais de cartes cadeaux, taper soi-même les adresses ) plutôt qu'une vigilance de tous les instants qui finit forcément par céder un jour de fatigue.

Ce que ça change pour le conseil qu'on donne

Dire « méfiez-vous des e-mails » ne sert plus à rien, et peut même nuire : la personne qui se méfie des e-mails baisse d'autant sa garde au téléphone et sur Facebook, où elle est en réalité davantage ciblée.

Ni le SMS, ni l'appel, ni le message privé, ni l'annonce sur un grand site, ni le résultat en tête d'un moteur de recherche ( qui est souvent une publicité payée, y compris par des escrocs ). Un bloqueur de publicité supprime d'ailleurs une bonne partie de ces résultats sponsorisés frauduleux, et c'est aujourd'hui une mesure de sécurité autant que de confort.

Et si le canal ne prouve rien, alors la vérification ne peut porter que sur une chose que vous contrôlez vous-même.

6. Vérifier un contact : la seule méthode qui tient

Elle tient en quatre points, valables pour une marque, une administration, une banque ou un service d'assistance.

1. N'utilisez jamais le numéro ou le lien affiché dans le message, l'annonce ou le résultat de recherche. C'est justement l'objet de la manœuvre. Un numéro affiché à côté d'un logo n'est pas plus vérifié que le reste.

2. Allez sur le site officiel, adresse tapée à la main dans la barre d'adresse, ou via un favori que vous avez enregistré vous-même à une époque où tout allait bien. Cherchez-y la page de contact.

3. Rappelez au numéro que vous avez trouvé vous-même. Si votre interlocuteur au téléphone était légitime, il sera joignable ainsi. S'il ne l'était pas, l'histoire s'arrête là, sans dégât.

4. Retenez deux faits sur lesquels aucune exception n'existe : les éditeurs de logiciels ne sous-traitent pas leur support à des tiers qui démarchent avec leur marque, et aucun service légitime n'appelle spontanément un client pour lui annoncer un problème sur son ordinateur.

Ce dernier point est la ligne rouge unique, celle qui vaut pour toute cette famille d'arnaques : une prise en main à distance de votre ordinateur ne s'accepte jamais à la suite d'une sollicitation que vous n'avez pas provoquée. C'est le sujet complet de notre article sur le faux support technique, et c'est aussi la porte d'entrée d'un faux SMS de banque, des impôts ou de La Poste.

7. Les bons réflexes, en pratique

Rien d'exotique, et tout est applicable dès aujourd'hui.

• Restez sur la plateforme jusqu'au paiement inclus. C'est la règle mère, celle dont découlent presque toutes les autres.
• Payez par carte bancaire ou par le paiement protégé du site. Le petit surcoût du paiement protégé est une assurance, pas une taxe.
• Regardez la date de création du profil et les autres annonces du vendeur. Un compte créé il y a trois jours qui vend un article très recherché, très en dessous du prix, mérite mieux qu'un bénéfice du doute.
• Signalez l'annonce, même si vous n'avez rien perdu. C'est ce qui fait tomber le compte, et c'est ce qui protège la personne suivante, souvent moins avertie que vous.
• Ne cliquez pas sur un lien de paiement reçu par message, même via la messagerie interne du site. Retournez sur la plateforme par votre propre chemin et vérifiez-y l'état de la transaction.
• Installez un bloqueur de publicité sur les navigateurs de la maison.
• Parlez-en autour de vous, surtout de la règle des cartes cadeaux. C'est la mesure de prévention au meilleur rapport efficacité / effort qui existe.

8. Si c'est déjà fait : agir dans le bon ordre

Se faire avoir n'a rien de honteux, et nous en voyons passer beaucoup, y compris chez des gens très à l'aise avec l'informatique. Ce qui coûte cher, ce n'est pas l'erreur : c'est le temps perdu à ne pas oser en parler. Voici l'ordre qui compte.

• Paiement par carte bancaire : appelez votre banque immédiatement, faites opposition et demandez une contestation pour fraude. Le délai est votre principal allié.
• Virement effectué : appelez la banque dans l'heure, un rappel de fonds est parfois possible tant que l'opération n'est pas exécutée. Passé ce délai, la probabilité s'effondre.
• Cartes cadeaux communiquées : l'argent est perdu, il faut se le dire franchement. Conservez tout de même les tickets et les codes, ils servent au dépôt de plainte.
• Coordonnées bancaires saisies sur un faux site : faites opposition à la carte et relisez vos relevés sur douze mois, en cherchant les petits montants récurrents à libellé flou. C'est ainsi que ces débits sont conçus : discrets et répétés, pas spectaculaires.
• Vous avez laissé quelqu'un prendre la main sur votre ordinateur : considérez la machine comme compromise et tous les mots de passe enregistrés dans le navigateur comme volés. Débranchez Internet, changez les mots de passe depuis un autre appareil en commençant par ceux de votre messagerie, et faites examiner le poste avant de vous y reconnecter. Notre article sur les 8 réflexes à avoir après une arnaque détaille la marche à suivre complète, et les 7 signes qui trahissent un PC infecté vous aident à faire un premier état des lieux.
• Déposez plainte, et signalez sur les dispositifs officiels ( cybermalveillance.gouv.fr et son guichet 17Cyber, PHAROS, SignalConso ). Même sans espoir de récupérer la somme, le signalement alimente les enquêtes et permet de faire fermer les comptes.

9. Questions fréquentes

Une annonce publiée sur un grand site connu est-elle forcément fiable ?
Non. La plateforme garantit son propre sérieux, pas celui des contenus déposés par des inconnus. La modération intervient après publication, et le plus souvent après signalement : une annonce encore en ligne signifie seulement que personne ne l'a encore signalée.

Quel est le point commun à toutes les arnaques sur les plateformes ?
Toutes commencent par une tentative de vous faire sortir de la plateforme, vers WhatsApp, le téléphone, un SMS ou un site extérieur. C'est là que vous perdez vos quatre protections d'un seul coup.

Une entreprise peut-elle demander un paiement en cartes cadeaux ?
Jamais, dans aucune circonstance et pour aucun montant. C'est le signal le plus fiable qui existe, et le seul qui ne demande aucune connaissance technique.

On me demande mon numéro de carte pour me faire un remboursement. Est-ce normal ?
Non. Une carte bancaire sert à payer, jamais à encaisser. Pour recevoir de l'argent, on donne un IBAN.

Comment vérifier qu'un contact est bien celui d'une vraie entreprise ?
En n'utilisant jamais le numéro affiché dans le message ou l'annonce : tapez vous-même l'adresse du site officiel, trouvez-y la page de contact, et rappelez au numéro que vous avez trouvé vous-même.

Quelqu'un me propose de récupérer l'argent que j'ai perdu. Est-ce sérieux ?
Non, c'est la seconde arnaque. Personne ne vous recontactera spontanément pour vous rendre votre argent.

10. Ce que fait BSC Sécurité

Nous sommes à Hyères, et ce type de dossier arrive chaque semaine à l'atelier. Il commence presque toujours par la même phrase gênée, celle qui ouvre cet article. Nous n'avons aucun jugement à porter, et nous n'en portons aucun : ces montages sont construits par des gens dont c'est le métier à plein temps.

Concrètement, nous pouvons :

• examiner l'ordinateur après une prise en main à distance ou l'installation d'un outil douteux, retirer ce qui a été déposé et vérifier qu'aucun accès n'a été laissé ouvert ;
• faire le tour de vos comptes dans le bon ordre, qui est la partie que presque tout le monde rate : la machine d'abord, la messagerie ensuite, le reste après, et activer la double authentification là où elle manque ;
• remettre les navigateurs d'aplomb quand ils ont été pollués de notifications, d'extensions et de fausses alertes au passage ;
• prendre le temps de vous expliquer, sans jargon, comment l'histoire s'est déroulée. C'est ce qui évite la fois suivante, et c'est aussi ce qui permet d'en parler à ses proches.

04 94 27 65 95  /  contact@bsc-securite.fr  /  atelier au 18 avenue Olbius Riquier, 83400 Hyères.

Et selon votre situation :

• vous préférez qu'on vienne chez vous, tranquillement, pour vérifier l'ordinateur, revoir ensemble vos achats en ligne et accompagner un parent âgé ? C'est le métier de BSC Assistance, agréée service à la personne ;
• machine à examiner en atelier, réinstallation propre, ou remplacement d'un matériel acheté sur une annonce qui s'est révélée être autre chose que promis : BSC Informatique s'en charge, pour les particuliers comme pour les professionnels ;
• fichiers personnels devenus illisibles ou disparus après une intervention à distance ou un logiciel installé sous la contrainte : BSC DataRecovery, notre structure spécialisée dans la récupération de données ;
• besoin d'un ordinateur le temps d'une remise en état, sans engager un achat dans l'urgence : BSC Location, en courte comme en longue durée.

Et si l'ordinateur ne s'allume plus du tout, panne matérielle qui tombe au plus mauvais moment, BSC Électronique répare les cartes mères de PC portables et de Chromebooks.

En résumé

• Une plateforme de confiance garantit son sérieux, pas celui de ce que d'autres y publient. Le décor est authentique, l'annonce ne l'est pas forcément.
• Le fait qu'une annonce soit encore en ligne ne prouve rien : la modération intervient après signalement, et une annonce frauduleuse n'a besoin que de quelques heures.
• Toutes les variantes ont un point commun : vous faire sortir de la plateforme, parce que c'est là que se trouvent vos quatre protections ( messagerie interne, paiement protégé, signalement, traçabilité ).
• Toute insistance pour continuer ailleurs est en soi le signal d'alerte. Vous n'avez pas besoin d'identifier l'arnaque : il suffit de refuser de sortir.
• Aucune entreprise légitime ne se fait payer en cartes cadeaux. Cette seule phrase évite la majorité des pertes. Cryptomonnaie et virement à un particulier sont également sans recours ; la carte bancaire, elle, reste contestable.
• Une carte bancaire sert à payer, jamais à encaisser : on ne donne jamais son numéro de carte pour recevoir de l'argent.
• Les arnaques sont désormais calibrées par canal : 9 fausses amendes sur 10 par e-mail ou SMS, 6 arnaques sentimentales sur 10 sur les réseaux sociaux, une arnaque fiscale sur deux par téléphone. Le canal ne prouve rien.
• 47 % des personnes croisent une arnaque sur les réseaux sociaux chaque semaine, 36 % sur les sites d'achat et de vente. Ce n'est plus un accident rare, c'est un bruit de fond permanent.
• La seule vérification fiable : ne jamais rappeler le numéro affiché, aller sur le site officiel en tapant l'adresse à la main, et se souvenir qu'un support légitime n'appelle jamais spontanément.
• Si c'est déjà fait : la banque dans l'heure, les mots de passe changés depuis un autre appareil, le poste examiné avant toute reconnexion, et une méfiance absolue envers quiconque propose ensuite de récupérer votre argent.
• Un doute sur une annonce, un appel étrange, une machine à vérifier ? BSC Sécurité - 04 94 27 65 95 ou contact@bsc-securite.fr.

Et si vous avez lu cette page sans être concerné : transmettez-la à quelqu'un de votre entourage qui achète ou vend en ligne. C'est encore ce qui marche le mieux.

Sources : analyses publiées par Malwarebytes Labs en août 2026 sur les fausses annonces transformant des plateformes de confiance en tremplins d'arnaque, et en septembre 2026 sur le ciblage des victimes canal par canal ( répartition des types d'arnaques par canal, fréquence d'exposition hebdomadaire ). Observations de terrain de l'atelier BSC Sécurité, Hyères.

Un doute sur une annonce, un appel ou un paiement ?

Examen de l'ordinateur après une prise en main à distance, remise en ordre des comptes dans le bon ordre, nettoyage des navigateurs, et les bonnes démarches à faire ensuite.
On vous explique tout, simplement, sans jargon.

Tél. 04 94 27 65 95