L'an dernier, les escroqueries auraient coûté environ 442 milliards de dollars aux internautes du monde entier.
Il est difficile d'en saisir l'ampleur, mais l'expérience quotidienne des arnaques est plus facile à appréhender : notre étude révèle que 44 % des personnes interrogées déclarent être confrontées quotidiennement à des arnaques mobiles . Deux personnes sur trois affirment avoir du mal à distinguer une arnaque d'une offre légitime, et seulement 15 % sont tout à fait convaincues de pouvoir la détecter.
Il y a un an, nous avions annoncé que nous renoncions au poisson d'avril. Non pas que nous n'aimions pas les blagues, mais parce qu'elles commençaient à ressembler de trop près aux préoccupations actuelles des gens.
Certains nous ont peut-être qualifiés de dépourvus d'humour. Mais un an plus tard, nous sommes plus que jamais convaincus d'avoir fait le bon choix. Nous souhaitons vous expliquer pourquoi, en nous appuyant cette fois sur des données plus complètes.
La situation a empiré, elle ne s'est pas améliorée.
Lorsque nous avons publié notre article l'an dernier, les arnaques assistées par l'IA représentaient une menace émergente. Aujourd'hui, elles sont devenues la norme. Les fautes d'orthographe et les formulations approximatives qui trahissaient autrefois les escrocs ont laissé place à des textes impeccables, des sites web soignés et des messages aussi crédibles que ceux envoyés par une entreprise légitime.
Les tactiques des escrocs ont également évolué. Il y a un an, la principale arnaque à l'IA était le clonage vocal (des fraudeurs utilisaient une réplique vocale d'un proche grâce à l'IA pour appeler un membre de la famille et prétendre qu'il était en danger). Ce type d'escroquerie existe toujours, mais on observe désormais aussi des appels vidéo deepfake passés par des personnes se faisant passer pour des directeurs de banque ou des candidats à un emploi, ainsi que des arnaques assistées par l'IA qui ne se contentent pas d'envoyer un message, mais y répondent en temps réel, adaptant leurs réponses et guidant les victimes pas à pas.
Comparez une campagne de poisson d'avril bien ficelée à une tentative d'hameçonnage moderne et beaucoup d'entre nous devront y regarder à deux fois. Cette année, des escrocs ont même utilisé l'IA pour cloner notre propre site :
Le problème avec le 1er avril
Le 1er avril, nous sommes conditionnés à nous laisser aller à toutes les fantaisies et à prendre la chose avec humour. Dans notre boîte mail, on trouve des offres trop belles pour être vraies, des rouges à lèvres en forme de boulettes de viande d'IKEA , des gaufres Birds Eye et l'interface agricole de Yahoo .
N'importe quel autre jour, vous vous arrêteriez sans doute un instant. Le 1er avril, vous cliquez pour découvrir la blague.
Pour les escrocs, rien ne change le 1er avril. Ils continuent d'envoyer les mêmes messages, utilisant les mêmes tactiques. La seule différence réside dans la réaction des gens à ces messages ce jour-là. Dans une campagne qui inonde des millions de boîtes mail, il suffit de quelques clics supplémentaires sur le lien qui télécharge automatiquement un logiciel malveillant , de quelques mots de passe saisis sur un faux site pour accéder à l'arnaque, ou encore de quelques partages avec leurs proches, pensant à une simple plaisanterie.
Malheureusement, rien de tout cela n'est hypothétique. En 2021, Deliveroo a envoyé de faux courriels de confirmation de commande à des milliers de clients en France, à l'occasion d'un poisson d'avril. Ces courriels indiquaient qu'ils avaient commandé 38 pizzas aux anchois pour un montant total de 466 €. Les clients ont alors inondé leurs banques de plaintes pour fraude. Deliveroo a dû présenter des excuses publiques, reconnaissant qu'il était inadmissible de laisser croire, même par plaisanterie, que les données de leurs comptes avaient été compromises.
Trois ans plus tard, la chaîne de burgers britannique Gourmet Burger Kitchen a envoyé un faux courriel de confirmation de commande à ses abonnés. Même blague. Mêmes conséquences. Panique chez les clients, cartes bancaires annulées et service client débordé.
Il s'agissait dans les deux cas d'erreurs involontaires commises par des équipes marketing bien intentionnées. Elles illustrent parfaitement le problème : une farce qui ressemble à une arnaque cause un réel préjudice, quelles que soient les intentions.
Ce que nous a appris une année de Scam Guard
Lancé en juin 2025, Scam Guard permet aux utilisateurs de vérifier rapidement un message qui leur semble… pas manifestement faux, mais pas tout à fait correct non plus.
Les données de notre première année (ou presque) de Scam Guard sont alarmantes. Dans environ 15 % des cas où une personne a consulté Scam Guard, nous lui avons évité de perdre plus de 1 000 $ ou de s'engager dans une situation aux graves conséquences personnelles. Une personne sur sept qui a pris le temps de vérifier était sur le point de faire quelque chose qui lui aurait coûté très cher.
Les arnaques sont désormais si convaincantes que les gens hésitent. Leur méfiance est telle qu'ils prennent le temps de vérifier. Et bien souvent, elles sont si dangereuses qu'un simple contrôle peut faire toute la différence.
Et si tout semble être une plaisanterie le 1er avril, il est plus difficile de repérer une arnaque.
Si nous disons que c'est réel, alors c'est réel.
Nous avons renoncé au poisson d'avril car nous voulions être une entreprise en laquelle vous puissiez avoir une confiance absolue, 24 heures sur 24. Si nous disons que quelque chose est faux, c'est faux. Si nous disons que quelque chose est vrai, c'est vrai. Il y a déjà suffisamment d'informations trompeuses en ligne. Nous n'avons pas besoin d'en rajouter.
Que faire le 1er avril et tous les jours suivants ?
Si vous êtes la cible d'un poisson d'avril, les conséquences sont généralement minimes. Si vous êtes victime d'une arnaque, c'est une autre histoire. Le 1er avril, il est particulièrement difficile de faire la différence entre les deux.
Voici quelques conseils à suivre au quotidien pour rester en sécurité. blagues arnaques :
- Méfiez-vous des faux sentiments d'urgence. Les escrocs utilisent souvent la pression du temps pour vous inciter à cliquer, à saisir vos données personnelles ou à leur remettre de l'argent. Si vous avez l'impression qu'on vous demande d'agir vite, prenez un instant pour réfléchir.
- Est-ce trop beau pour être vrai ? Les offres de fortes réductions ou de produits gratuits peuvent être très tentantes, mais elles servent souvent d’appât aux arnaqueurs. Il y a de fortes chances que ce soit effectivement trop beau pour être vrai et il faut l’éviter à tout prix.
- Choisissez un mot de passe familial. Les escrocs utilisent parfois une voix de synthèse imitant celle d'un proche pour soutirer de l'argent à un membre de la famille. Mettez au point un mot de passe en privé, connu seulement de vous et de vos proches, et gardez-le secret afin de pouvoir le rappeler si vous recevez un appel de ce type.
- Vérifiez par un autre moyen. Si votre banque vous appelle à l'improviste, raccrochez et rappelez-la en utilisant un numéro figurant sur son site web officiel. Si un ami vous envoie un lien sans prévenir, envoyez-lui un SMS séparément pour vérifier son identité. Cette simple précaution permet de déjouer un nombre surprenant d'arnaques.
- Utilisez un mot de passe différent pour chaque compte. Si votre identifiant et votre mot de passe sont volés sur un compte, vous ne voulez pas que des escrocs puissent les utiliser sur un autre. Les gestionnaires de mots de passe vous aident à créer des mots de passe complexes et les mémorisent pour vous.
- Activez l'authentification multifacteurs sur tous vos comptes. Ce n'est pas infaillible, mais cela complique considérablement la tâche des escrocs.
Si quelque chose vous paraît louche, vérifiez-le. C'est à ça que sert Scam Guard .
Quelque chose vous semble étrange ? Vérifiez avant de cliquer.
Malwarebytes Scam Guard vous aide à analyser instantanément les liens, les textes et les captures d'écran suspects.
Disponible avec Malwarebytes Premium Security pour tous vos appareils, et dans l' application Malwarebytes pour iOS et Android .
