Les escrocs deviennent plus stratégiques quant aux personnes qu'ils ciblent.
Neuf arnaques au péage sur dix — ces faux messages de péage impayé qui menacent d'amendes ou de suspension de permis — arrivent par courriel ou SMS, tandis qu'environ six arnaques sentimentales sur dix apparaissent d'abord sur les réseaux sociaux. Ce n'est pas un hasard. Plutôt que de diffuser le même message partout, les criminels adaptent leurs arnaques aux plateformes où ils ont le plus de chances de réussir.
Cette découverte provient de Malwarebytes Cette étude s'appuie sur ses propres systèmes de recherche sur les menaces et exploite des données mondiales recueillies entre le 15 avril et le 14 juillet 2026. Elle révèle les différentes manières dont les escrocs adaptent leurs tactiques et apporte de nouvelles informations sur les lieux où ils interviennent, les moments où ils frappent et les marques qu'ils usurpent.
Voici un aperçu des principaux points à retenir.
Chaque arnaque a une plateforme de prédilection
Vous avez bien plus de chances de recevoir une fausse offre de cadeau via les réseaux sociaux que par courriel ou SMS. En revanche, la moitié des arnaques se faisant passer pour le fisc américain (IRS) se font par téléphone. Malwarebytes Ils ont mesuré plus de 20 types d'escroqueries différents, allant des arnaques au support technique et aux remboursements à l'extorsion sexuelle et aux logiciels d'intimidation, et ont constaté que chacune d'elles privilégie une plateforme spécifique.
Intuitivement, les plateformes privilégiées correspondent souvent au contenu de l'escroquerie : les arnaques à l'emploi transitent généralement par les canaux professionnels classiques comme le courriel, les arnaques sentimentales par les réseaux sociaux où les rencontres avec des inconnus suscitent moins de interrogations, et les arnaques au support technique par téléphone. Le canal de communication influence également la perception de l'escroquerie : un message privé peut paraître plus personnel, tandis qu'un appel téléphonique crée une pression pour répondre immédiatement. De plus, des études antérieures montrent que les escrocs ont tendance à reproduire les méthodes qui ont fonctionné , ce qui explique sans doute pourquoi ils persistent dans leurs agissements.
Le web reste le grand vainqueur.
Malgré l'essor des réseaux sociaux et des applications de messagerie, les arnaques nous parviennent davantage par le biais d'Internet que par toute autre plateforme, suivies par les e-mails et les SMS.
Sans surprise, le web est la porte d'entrée la plus populaire. Malwarebytes Bloque environ 500 000 sites web d'hameçonnage par jour.
MrBeast bat Trump
Il est déjà le YouTubeur le plus populaire au monde, célèbre pour ses pitreries en ligne et ses cascades extrêmes, mais Malwarebytes Les données montrent que « MrBeast » peut désormais ajouter « personne la plus imitée » à son CV, devançant largement Elon Musk et Donald Trump (respectivement deuxième et troisième).
MrBeast, de son vrai nom Jimmy Donaldson, est la cible privilégiée des escrocs qui profitent de sa notoriété en utilisant son image dans près de 30 % des arnaques par usurpation d'identité, allant des distributions de cryptomonnaies aux arnaques aux frais de transfert. Les visages familiers abaissent la vigilance du public et rendent les messages frauduleux plus crédibles, ce qui explique leur succès. Alors, la prochaine fois que MrBeast apparaît dans votre fil d'actualité et vous demande d'envoyer de l'argent dans le cadre d'une procédure de vérification, soyez sur vos gardes.
Midi (heure de l'Est) est « l'heure d'or » pour les escrocs qui ciblent les Américains.
Si vous êtes sur la côte est des États-Unis, l'heure du déjeuner est aussi l'heure des arnaques. Malwarebytes Les données montrent que midi est l'heure de pointe pour les SMS frauduleux, et que c'est environ 874 % plus chargé que la période la plus calme, qui est 1 h du matin, heure de l'Est.
Les SMS frauduleux atteignent leur pic le vendredi.
Le nombre de SMS frauduleux reçus sur votre téléphone augmente tout au long de la semaine. Après un creux le dimanche, leur fréquence croît régulièrement pour atteindre son pic le vendredi. Ainsi, au moment de quitter le travail et de vous préparer pour le week-end, vous recevez environ 50 % de SMS frauduleux de plus qu'en début de semaine. Les données ne permettent pas d'expliquer ce phénomène, mais elles suggèrent que les escrocs planifient délibérément leurs campagnes plutôt que d'envoyer des messages au hasard.
Les grandes marques sont une mine d'or pour les escrocs.
Les plus grandes marques mondiales sont aussi parmi les plus prisées des escrocs. Immédiatement reconnaissables, utilisées par des centaines de millions de personnes et déjà ancrées dans notre quotidien, elles se prêtent naturellement à toutes sortes d'arnaques, des fausses offres aux alertes de comptes frauduleux. D'après des rapports de Malwarebytes D'après les utilisateurs, les cinq marques les plus contrefaites sont :
- Microsoft
- Pomme
- Roblox
- Amazon
Selon Malwarebytes Pour les utilisateurs, la marque Google a été utilisée à mauvais escient au moins deux fois plus souvent que pour les utilisateurs. Amazon .
Le jeu vidéo devient une cible de plus en plus importante
Les escrocs ciblent de plus en plus les communautés de joueurs. Selon les données recueillies par Malwarebytes Selon Scam Guard, environ la moitié des arnaques liées aux jeux vidéo peuvent entraîner des pertes financières de 1 000 $ ou plus, ce que nous qualifions de « risque élevé ». Les sites de jeux les plus usurpés sont Roblox, Steam, Discord et Minecraft. Roblox a enregistré une hausse de 15 % des arnaques entre mi-juin et mi-juillet, tandis que Steam a connu une augmentation de 19 % sur la même période.
Comment repérer et déjouer les arnaques
Les données révèlent une économie de l'escroquerie de plus en plus spécialisée. Au lieu de s'appuyer sur des campagnes standardisées, les criminels adaptent leurs arnaques aux plateformes que nous utilisons quotidiennement, des courriels et SMS aux communautés de jeux vidéo et aux réseaux sociaux. Les tactiques peuvent varier, mais l'objectif reste le même : gagner votre confiance suffisamment longtemps pour vous voler votre argent ou vos informations. Comprendre comment ces tactiques varient d'une plateforme à l'autre permet de mieux les repérer et de les éviter.
En général :
- Ne cliquez pas sur les liens et n'appelez pas les numéros de téléphone figurant dans les courriels, SMS ou messages privés sur les réseaux sociaux non sollicités.
- En cas de doute, vérifiez la légitimité du message en vous rendant directement sur le site web officiel de l'entreprise et en posant la question par les voies officielles. N'y accédez pas via des résultats de recherche sponsorisés : il peut s'agir d'arnaques.
- Ne communiquez jamais vos informations personnelles, codes PIN, mots de passe, informations de paiement ou codes de vérification lors d'un appel non sollicité. Les entreprises légitimes ne vous demanderont jamais de mots de passe ni de codes de vérification par téléphone. Raccrochez et rappelez le numéro officiel de l'organisation.
- Utilisez une extension de navigateur qui bloque les sites frauduleux et d'hameçonnage, comme Malwarebytes Browser Guard . Elle peut signaler une fausse boutique en ligne avant même que vous n'y accédiez, y compris celles qu'elle n'a jamais rencontrées auparavant.
- Installez un logiciel de sécurité mobile comme Malwarebytes Mobile Security qui filtre les SMS frauduleux et indésirables.
- Vérifiez la légitimité d'un message. Malwarebytes Scam Guard analyse un message, un numéro de téléphone ou un lien grâce à sa vaste base de données de renseignements sur les menaces afin de déterminer s'il est malveillant ou sûr. Il fournit ensuite des informations sur les signaux d'alerte et les mesures à prendre. Scam Guard signale environ une session analysée sur cinq comme présentant un risque élevé : des situations pouvant entraîner des pertes financières importantes (1 000 $ ou plus) ou des préjudices corporels.
Méthodologie
Les données de ce rapport proviennent de Malwarebytes Systèmes propriétaires de recherche sur les menaces, données collectées entre le 15 avril et le 14 juillet 2026. Toutes les données sont anonymisées et reflètent ce que Malwarebytes est en mesure d'observer grâce à sa propre infrastructure.
Ce rapport est également disponible en format PDF .
