Dossier
Une arnaque en ligne tient presque toujours à un geste que l'escroc obtient de vous : cliquer sur un lien reçu par SMS, valider un virement au téléphone, quitter la messagerie d'une plateforme pour payer ailleurs. En France, la fraude par manipulation, celle où la victime donne elle-même l'ordre, a atteint 516 millions d'euros en 2025, soit un peu plus de 40 % de la fraude totale aux moyens de paiement, selon l'Observatoire de la sécurité des moyens de paiement de la Banque de France.
Ce dossier réunit les guides d'Hyrulea pour reconnaître chaque scénario avant de payer : le faux SMS de colis, le faux conseiller bancaire, l'acheteur ou le vendeur qui sort de Vinted et de Leboncoin, la fausse preuve de virement, l'arnaque à la crypto, les faux sites et les fausses formations. Chaque guide dit aussi quoi faire si c'est trop tard : opposition à la carte, signalement au 33700 pour un SMS, Info Escroqueries au 0 805 805 817, plainte, et ce que la banque doit ou non rembourser.
Nos outils gratuits complètent la lecture : collez un SMS ou une adresse, ils repèrent les signaux d'alerte sans rien envoyer ni conserver. Les fiches Hyrulea Trust détaillent, sources à l'appui, les sites et les marketplaces concernés.
Ces outils tournent dans votre navigateur : rien de ce que vous saisissez n'est envoyé ni conservé.
Les scénarios d'hameçonnage les plus répandus, et vos droits face à la banque.
ActuGuide
Un SMS annonce un colis bloqué et réclame deux ou trois euros : c'est presque toujours du hameçonnage. Voici comment reconnaître chaque scénario, vérifier un colis sans cliquer, signaler au 33700 puis à Signal Spam, et la marche à suivre dans l'heure si vous avez saisi votre carte, avant l'appel du faux conseiller bancaire.
ActuGuide
Un inconnu s'est fait passer pour votre banque, de l'argent est parti, et la vôtre invoque votre « négligence grave » pour refuser. La loi, la Cour de cassation et la CJUE donnent pourtant des arguments solides aux victimes. Ce que vous pouvez exiger, comment agir dans l'heure, et les erreurs qui fragilisent un dossier.
TechGuide
Rien à retenir, rien à taper, rien qu'un faux site puisse vous soutirer. Fonctionnement, stockage, activation pas à pas sur Google, Microsoft et Apple, récupération en cas de perte, pièges à éviter : tout pour passer aux passkeys sans vous retrouver bloqué dehors.
Acheter et vendre entre particuliers sans se faire piéger, preuves de paiement comprises.
BusinessGuide
Faux liens, faux virements, triangulation, objets volés : sur Vinted, Leboncoin ou Facebook Marketplace, chaque arnaque cherche à vous faire sortir du cadre de la plateforme. Douze techniques de 2026 décortiquées côté acheteur et côté vendeur, ce que chaque plateforme couvre vraiment, et ce que votre banque vous doit si c'est déjà arrivé.
BusinessGuide
Une capture d'écran, un PDF ou un « ordre de virement » ne prouvent aucun paiement : seul le crédit visible sur votre compte, dans votre application, compte. Voici les délais réels selon le moyen de paiement, ce que le vendeur peut exiger, les signaux d'une fausse preuve et la marche à suivre si vous avez déjà remis l'objet.
Faux placements, faux portefeuilles et fausses captures qui servent de vitrine aux escrocs.
CryptoGuide
Pertes record en 2025, escrocs outillés par l'IA, victimes recontactées par de faux « récupérateurs » : voici comment fonctionnent les dix schémas d'arnaque crypto les plus répandus, les signaux qui les trahissent, des affaires réelles documentées par la justice, et la marche à suivre, dans l'ordre, si vous avez déjà payé.
CryptoGuide
Né dans le jeu de rôle grandeur nature, « larper » veut dire faire semblant : faux gains, faux soldes, luxe loué. Nous avons affiché un portefeuille fictif à plus d'un million de dollars en changeant une seule quantité. Pourquoi ces écrans marchent, ce que risque celui qui s'en sert, et 3 réflexes pour ne jamais payer sur la foi d'une capture.
CryptoGuide
Les six contrôles qui démasquent une fausse capture de portefeuille crypto, leurs limites face à un montage soigné, la seule vérification qui tranche (adresse, explorateur de blocs, message signé), ce que prévoit le droit français et que faire si l'on vous en montre une pour vous faire payer.
CryptoDossier
60 secondes, quatre gestes, un million de dollars à l'écran, aux cours réels. Ce que notre test révèle sur les captures, les vidéos et même les applications ouvertes sous vos yeux, et les trois vérifications qui résistent au test du faussaire.
Vérifier un site avant de payer, et repérer les offres de formation ou de jeu qui posent problème.
ActuGuide
Aucun casino en ligne n'est autorisé en France, et pourtant des centaines de sites accessibles aux joueurs français affichent une licence, un logo « 18+ » et un numéro d'aide. Voici comment vérifier en cinq minutes si un site de jeux d'argent est légal, lire une mention de licence sans se faire piéger, et quoi faire en cas de litige ou de perte de contrôle.
Jeux vidéoAnalyse
Aucun casino en ligne n'est autorisé en France : aucun créateur ne peut donc en promouvoir un, sur aucune plateforme. Pour les paris sportifs, hippiques et le poker, la loi influenceurs du 9 juin 2023 fixe six conditions cumulatives. Textes et sanctions vérifiés, règles de Twitch, Kick, TikTok et YouTube, grille de lecture d'un stream sponsorisé.
FormationsGuide
Le reste à charge du CPF est de 150 € par formation, et le projet de budget 2027 prévoit de le majorer pour les formations non prioritaires. Ce qui s'applique au 31 octobre 2026, les dispenses, les plafonds, la méthode pas à pas et les arnaques à repérer.
FormationsGuide
Revenus garantis, captures de gains, compte à rebours, vendeur introuvable : les 12 signaux qui trahissent une arnaque à la formation en ligne, comment vérifier chacun avec des outils publics et gratuits, et vos recours si vous avez déjà payé.
Les réflexes techniques qui coupent court à beaucoup d'arnaques.
TechGuide
Flou, pixellisation, recadrage : aucun ne garantit qu'une donnée a disparu d'une capture. Voici ce qui se récupère encore (dont les failles aCropalypse de 2023), un test sur un code fictif, la méthode sûre sur iPhone, Android, Windows et Mac, et ce qui trahit sans qu'on le voie.
TechGuide
Disque qui lâche, téléphone volé, rançongiciel, compte cloud supprimé : une seule copie de vos photos et documents ne suffit jamais. La règle 3-2-1 organise la parade, le plus souvent avec des outils déjà installés. Mode d'emploi sur Windows, Mac, iPhone et Android, choix du disque, du NAS et du cloud, budget réel et test de restauration.
Avant de payer ou de déposer quoi que ce soit, consultez les fiches sourcées de la catégorie correspondante : faits vérifiables, points de vigilance, liens d'intérêt déclarés.
Trois réflexes suffisent : l'expéditeur est un numéro mobile ordinaire (06, 07) ou un nom générique, le message réclame quelques euros ou une action urgente, et le lien ne mène pas au site exact du transporteur. Attendez-vous réellement un colis ? Vérifiez-le depuis l'application ou le site officiel, jamais depuis le lien reçu.
Elle le doit si l'opération n'a pas été autorisée par vous : l'article L133-18 du Code monétaire et financier impose alors un remboursement immédiat, au plus tard à la fin du premier jour ouvrable suivant votre signalement. La banque ne peut refuser que si elle soupçonne une fraude de votre part et en informe par écrit la Banque de France. Si c'est vous qui avez validé le virement, la situation est plus difficile et se juge au cas par cas.
Méfiez-vous de tout ce qui vous fait quitter l'application : un acheteur qui demande votre numéro ou votre e-mail, un lien pour « confirmer la vente » ou « recevoir l'argent », un faux service client sur WhatsApp. Une vente réelle apparaît dans votre compte Vinted, et le paiement vous est versé par Vinted : vous n'avez jamais à saisir votre carte bancaire pour encaisser.
Non. Une capture, comme un PDF ou un e-mail, ne prouve pas que l'argent est arrivé : seul le crédit sur votre compte le prouve. Cybermalveillance.gouv.fr conseille de s'assurer de l'authenticité des preuves de paiement transmises par votre interlocuteur et de les vérifier auprès des services concernés.
Info Escroqueries, où des policiers et des gendarmes vous informent et vous orientent, répond au 0 805 805 817 (appel gratuit, du lundi au vendredi de 9 h à 18 h 30). Le site 17cyber.gouv.fr établit un diagnostic de votre situation et vous oriente vers la bonne démarche. Un SMS frauduleux se transfère au 33700, un e-mail frauduleux à Signal Spam.
Chaque réponse reprend un fait sourcé dans l'un de nos articles, qui cite ses sources et sa date : Arnaque au SMS de colis : Colissimo, Mondial Relay, « vous êtes chez vous ? », que faire si vous avez cliqué, Faux conseiller bancaire : la banque doit-elle vous rembourser ? Vos droits, la jurisprudence, les démarches, Arnaques sur Vinted, Leboncoin et Marketplace : les 12 techniques de 2026 et comment s'en protéger, Fausse preuve de virement ou de paiement : comment vérifier qu'un paiement est vraiment arrivé.