Les mots du numérique,
enfin expliqués simplement

Le service officiel d’aide aux victimes de cybermalveillance, porté par l’État avec la police et la gendarmerie. Il vous pose quelques questions, vous dit quoi faire et peut vous mettre en relation avec un agent.

Le bon réflexe : À garder en favori : 17cyber.gouv.fr.

Le numéro gratuit pour signaler un SMS ou un appel indésirable. Vous transférez le SMS suspect au 33700 et les opérateurs peuvent agir contre l’expéditeur.

Le bon réflexe : Transférez le SMS au 33700, puis supprimez-le. Pour un appel, rendez-vous sur 33700.fr.

Voir aussi : Spam, Smishing

Un logiciel qui repère et bloque les programmes malveillants connus sur un ordinateur ou un téléphone. Utile, mais il ne protège pas des arnaques où c’est vous qu’on manipule.

Le bon réflexe : Sur Windows, l’antivirus intégré (Microsoft Defender) suffit pour la plupart des gens, s’il est à jour.

Voir aussi : Logiciel malveillant

Des publicités ou des contacts promettent des gains rapides et garantis (cryptomonnaies, or, Livret « exceptionnel »…), souvent avec une fausse vidéo de célébrité. L’argent versé disparaît.

Le bon réflexe : Un rendement élevé sans risque n’existe pas. Vérifiez la société sur la liste noire de l’AMF avant tout placement.

Voir aussi : Deepfake

Un SMS ou un mail prétend qu’un colis vous attend et qu’il faut payer quelques euros de « frais » ou « confirmer l’adresse ». Le lien mène vers un faux site qui vole votre carte bancaire.

« Votre colis n’a pas pu être livré, réglez 1,99 € ici : … »

Le bon réflexe : Un transporteur ne vous demande jamais de payer par un lien envoyé par SMS. Suivez vos colis depuis le site du marchand.

Voir aussi : Smishing, Hameçonnage

Un escroc vous appelle en se faisant passer pour le « service fraude » de votre banque, souvent avec le vrai numéro de la banque affiché. Il vous fait peur (« un paiement suspect est en cours ») puis vous demande de valider une opération, de donner un code ou de virer votre argent « sur un compte sécurisé ».

Le bon réflexe : Votre banque ne vous demandera jamais un code, un virement ou votre carte. Raccrochez et rappelez vous-même le numéro écrit au dos de votre carte.

Voir aussi : Usurpation de numéro, Vishing, Code de validation

Une fenêtre affolante bloque votre écran (« Virus détecté, appelez Microsoft au… ») ou quelqu’un vous appelle pour « réparer » votre ordinateur. Le faux technicien prend le contrôle de votre machine et vous fait payer.

Le bon réflexe : Microsoft, Apple ou votre opérateur n’affichent jamais de numéro à appeler en cas de virus. Fermez le navigateur (ou redémarrez) et n’appelez pas.

Voir aussi : Prise de contrôle à distance

Une personne rencontrée en ligne gagne votre confiance pendant des semaines, puis a soudain besoin d’argent (billet d’avion, frais d’hôpital, douane…). Elle n’existe pas : les photos sont volées.

Le bon réflexe : Ne jamais envoyer d’argent à quelqu’un que vous n’avez jamais rencontré en vrai.

Voir aussi : Faux profil

Une deuxième vérification en plus du mot de passe : un code reçu par SMS, une application, une empreinte… Même si quelqu’un vole votre mot de passe, il ne peut pas entrer sans ce deuxième élément.

Le bon réflexe : Activez-la en priorité sur votre messagerie, votre banque et vos réseaux sociaux.

Voir aussi : Code de validation, Clé d’accès

La liste officielle et gratuite d’opposition au démarchage téléphonique. Une fois inscrit, les entreprises n’ont plus le droit de vous démarcher, sauf si vous êtes déjà client.

Le bon réflexe : Inscription sur bloctel.gouv.fr. Elle est valable trois ans, pensez à la renouveler.

Voir aussi : Démarchage téléphonique

Un programme qui se fait passer pour quelque chose d’utile (jeu, facture, mise à jour) mais qui ouvre la porte de votre appareil à un pirate.

Le bon réflexe : N’installez des applications que depuis l’App Store, Google Play ou le site officiel de l’éditeur.

Voir aussi : Logiciel malveillant

Une technique qui brouille les données pour que seules les personnes autorisées puissent les lire. Les messageries comme WhatsApp ou Signal chiffrent vos messages de bout en bout.

Voir aussi : HTTPS et cadenas

Une nouvelle façon de se connecter sans mot de passe : vous déverrouillez avec votre empreinte, votre visage ou le code de votre téléphone. Impossible à voler par un faux site.

Le bon réflexe : Quand un site vous propose de créer une clé d’accès, acceptez : c’est plus simple et plus sûr.

Voir aussi : Authentification à deux facteurs, Mot de passe

Le code à 6 chiffres que vous recevez pour confirmer une connexion ou un paiement. Il équivaut à votre signature : celui qui l’a peut agir à votre place.

Le bon réflexe : Ne communiquez JAMAIS ce code, à personne, même à quelqu’un qui dit appeler de votre banque.

Voir aussi : Arnaque au faux conseiller bancaire, Authentification à deux facteurs

Un petit fichier qu’un site enregistre dans votre navigateur pour se souvenir de vous (panier, connexion, préférences) ou pour suivre votre navigation à des fins publicitaires.

Le bon réflexe : Sur les bandeaux cookies, cliquez « Tout refuser » : le site fonctionne quand même.

Une vidéo, une photo ou une voix fabriquée par intelligence artificielle pour imiter une vraie personne. Les escrocs s’en servent pour faire parler des célébrités… ou imiter la voix d’un proche au téléphone.

Le bon réflexe : Convenez d’un mot de passe familial à demander en cas d’appel urgent d’un proche.

Les appels commerciaux non sollicités (isolation, panneaux solaires, assurance…). En France, des numéros sont réservés au démarchage (ils commencent par 0162, 0163, 0270, 0271, 0377, 0378, 0424, 0425, 0568, 0569, 0948 ou 0949). Depuis août 2026, une entreprise doit avoir votre accord préalable pour vous démarcher.

Le bon réflexe : Vous pouvez raccrocher sans vous justifier. Signalez les abus sur 33700.fr ou SignalConso.

Voir aussi : Bloctel, 33700

Un compte de réseau social créé avec un faux nom et des photos volées, pour escroquer, espionner ou diffuser de fausses informations.

Le bon réflexe : Méfiez-vous des comptes récents, avec peu d’amis et des photos trop parfaites. Une recherche d’image inversée révèle souvent la vraie personne.

Voir aussi : Arnaque aux sentiments

Des informations clients (noms, mails, téléphones, parfois mots de passe ou IBAN) volées chez une entreprise puis revendues ou publiées. C’est la première source de spams et d’arnaques ciblées.

Le bon réflexe : Après une fuite, changez le mot de passe concerné et redoublez de prudence : les escrocs connaissent votre nom et votre fournisseur.

Voir aussi : Spam, Mot de passe

Une application qui crée et retient pour vous un mot de passe différent pour chaque site. Vous n’avez plus qu’un seul mot de passe à mémoriser.

Le bon réflexe : Celui de votre téléphone (Trousseau iCloud, Google) ou des solutions comme Bitwarden font très bien l’affaire.

Voir aussi : Mot de passe, Clé d’accès

Une technique pour vous faire donner vos informations (mots de passe, carte bancaire) en se faisant passer pour un organisme de confiance : banque, Ameli, impôts, La Poste…

« Votre carte Vitale expire, mettez à jour vos informations ici. »

Le bon réflexe : Ne cliquez pas sur le lien. Allez vous-même sur le site officiel ou dans l’application de l’organisme.

Voir aussi : Smishing, Vishing, Nom de domaine

Le cadenas dans la barre d’adresse signifie que la connexion entre vous et le site est chiffrée. Il ne dit PAS que le site est honnête : la plupart des faux sites ont aussi un cadenas.

Le bon réflexe : Le cadenas est nécessaire, mais pas suffisant. Vérifiez toujours le nom de domaine.

Voir aussi : Nom de domaine, Chiffrement

L’art de manipuler les gens plutôt que les machines : jouer sur la peur, l’urgence, l’autorité ou l’appât du gain pour vous pousser à agir sans réfléchir.

Le bon réflexe : Plus on vous presse, plus il faut ralentir. Une vraie urgence supporte un appel de vérification.

Une adresse courte (bit.ly/…, tinyurl…) qui redirige vers une autre adresse, cachée. Pratique, mais souvent utilisé pour masquer un faux site.

Voir aussi : URL

Tout programme conçu pour nuire : voler vos données, espionner, chiffrer vos fichiers, utiliser votre appareil à votre insu.

Le bon réflexe : Mises à jour automatiques activées et applications uniquement depuis les magasins officiels : c’est 90 % de la protection.

Voir aussi : Cheval de Troie, Rançongiciel, Antivirus

Une nouvelle version d’un système ou d’une application, qui corrige souvent des failles de sécurité. Un appareil pas à jour est une porte laissée ouverte.

Le bon réflexe : Activez les mises à jour automatiques sur votre téléphone, votre ordinateur et votre box.

La clé de vos comptes. Un bon mot de passe est long (au moins 12 caractères), unique pour chaque site et impossible à deviner. Une phrase de plusieurs mots fonctionne très bien.

« Mon-chat-dort-sur-le-piano-bleu » est bien plus solide que « Pierre1965 ».

Le bon réflexe : Le plus important : ne jamais réutiliser le même mot de passe. Si un site se fait pirater, tous vos comptes tombent.

Voir aussi : Gestionnaire de mots de passe, Authentification à deux facteurs, Fuite de données

Le « vrai nom » d’un site, juste avant le premier « / » de l’adresse : dans https://www.impots.gouv.fr/accueil, c’est impots.gouv.fr. C’est la partie la plus importante à vérifier.

ameli.fr.remboursement-assure.com appartient à remboursement-assure.com, pas à Ameli.

Le bon réflexe : Lisez l’adresse de droite à gauche à partir du premier « / » : le domaine est ce qui se trouve juste avant.

Voir aussi : URL, Typosquatting

Un filtre qui contrôle ce qui entre et sort de votre ordinateur ou de votre réseau par Internet. Il est déjà intégré à Windows, macOS et à votre box.

Le service officiel pour signaler un paiement frauduleux sur votre carte bancaire alors que vous l’aviez toujours sur vous. Il facilite le remboursement par votre banque.

Le bon réflexe : Faites d’abord opposition sur votre carte, puis déclarez-les sur service-public.gouv.fr (rubrique Perceval).

La plateforme officielle pour signaler un contenu illicite en ligne (escroquerie, menace, contenu haineux…) : internet-signalement.gouv.fr.

Un appel qui sonne une seule fois puis raccroche, pour vous pousser à rappeler un numéro surtaxé, souvent étranger.

Le bon réflexe : Ne rappelez jamais un numéro inconnu qui n’a sonné qu’une fois. Une personne qui a vraiment besoin de vous laissera un message.

Voir aussi : 33700

Un logiciel qui permet à quelqu’un d’utiliser votre ordinateur ou votre téléphone depuis chez lui. Légitime avec un dépanneur que vous connaissez, désastreux avec un escroc.

Le bon réflexe : N’installez jamais un tel logiciel à la demande d’une personne qui vous a contacté.

Voir aussi : Arnaque au faux support technique

Un faux QR code collé sur un parcmètre, une borne de recharge ou envoyé par courrier (« amende à payer ») qui mène vers un faux site de paiement.

Le bon réflexe : Avant de payer, regardez l’adresse qui s’affiche après le scan. Pour une amende, passez uniquement par antai.gouv.fr.

Voir aussi : Nom de domaine

Un logiciel malveillant qui verrouille ou chiffre tous vos fichiers et réclame une rançon pour les rendre.

Le bon réflexe : Ne payez pas : rien ne garantit le retour des fichiers. La vraie parade, ce sont des sauvegardes régulières sur un support débranché.

Voir aussi : Sauvegarde, Logiciel malveillant

Une copie de vos photos et documents importants à un autre endroit (disque externe, cloud). Elle vous sauve en cas de vol, de panne ou de rançongiciel.

Le bon réflexe : Règle simple : au moins une copie sur un disque que vous débranchez après usage.

Le service français pour signaler les mails indésirables ou frauduleux. Vos signalements aident à bloquer les expéditeurs.

Le bon réflexe : Site signal-spam.fr, ou son extension pour votre messagerie.

Voir aussi : Spam

L’hameçonnage par SMS : faux colis, fausse amende, faux remboursement de la CAF ou d’Ameli, faux message d’un enfant… avec un lien ou un numéro à rappeler.

« Coucou maman, j’ai cassé mon téléphone, voici mon nouveau numéro, écris-moi sur WhatsApp. »

Le bon réflexe : Ne cliquez pas, ne répondez pas : transférez au 33700 puis supprimez.

Voir aussi : Hameçonnage, 33700

Les messages non sollicités envoyés en masse : publicités, arnaques, faux concours. Votre adresse ou votre numéro a souvent été récupéré dans une fuite de données ou revendu.

Le bon réflexe : Ne répondez jamais et ne cliquez pas sur « se désinscrire » dans un spam douteux : cela confirme que votre adresse est active.

Voir aussi : Fuite de données, Signal Spam, 33700

Trois vérifications techniques qui permettent à votre messagerie de savoir si un mail vient vraiment du domaine qu’il affiche. Quand elles échouent, le mail a peut-être été usurpé.

Voir aussi : Usurpation d’adresse mail

Un faux site dont l’adresse ressemble à s’y méprendre à la vraie, avec une faute de frappe ou un caractère trompeur : « amazom.fr », « paypa1.com », ou des lettres étrangères qui ressemblent à des lettres latines.

Le bon réflexe : Utilisez vos favoris ou l’application officielle plutôt que de cliquer sur des liens.

Voir aussi : Nom de domaine

L’adresse complète d’une page web, par exemple https://www.service-public.gouv.fr/particuliers. Elle contient le nom de domaine, qui indique à qui appartient le site.

Voir aussi : Nom de domaine, Lien raccourci

Un mail qui affiche un expéditeur de confiance (« Service client Impots ») alors qu’il vient d’ailleurs. Le nom affiché se falsifie très facilement.

Le bon réflexe : Regardez l’adresse réelle derrière le nom affiché, et surtout ce qui suit le « @ ».

Voir aussi : SPF, DKIM et DMARC, Hameçonnage

Quelqu’un utilise vos informations (nom, pièce d’identité, IBAN) pour ouvrir un crédit, un abonnement ou un compte à votre nom.

Le bon réflexe : Ne transmettez jamais une copie de pièce d’identité sans filigrane. Ajoutez par-dessus « Copie pour [destinataire], [date] » (le service officiel gratuit filigrane.beta.gouv.fr le fait pour vous).

Les escrocs peuvent faire afficher n’importe quel numéro sur votre téléphone, y compris celui de votre banque, de la gendarmerie ou d’un proche.

Le bon réflexe : Un numéro connu à l’écran ne prouve rien. En cas de doute, raccrochez et rappelez vous-même le numéro officiel.

Voir aussi : Arnaque au faux conseiller bancaire, Vishing

L’hameçonnage par téléphone : un faux conseiller, un faux policier, un faux technicien cherche à vous soutirer des codes, de l’argent ou un accès à vos comptes.

Voir aussi : Arnaque au faux conseiller bancaire, Usurpation de numéro

Un service qui fait passer votre connexion par un tunnel chiffré. Utile sur un Wi-Fi public, mais il ne vous protège ni des arnaques ni des virus, contrairement à ce que promettent certaines publicités.

Voir aussi : Wi-Fi public

Le Wi-Fi gratuit des gares, hôtels et cafés. Il est partagé avec des inconnus et parfois imité par un faux réseau au même nom.

Le bon réflexe : Évitez d’y consulter votre banque ; préférez la 4G/5G de votre téléphone.

Voir aussi : VPN