Les avertissements sont omniprésents ces temps-ci. Ne cliquez pas ici. N'ouvrez pas cela. Ne scannez pas ceci. Ne téléchargez pas cela. Ces messages de mise en garde, aussi bien intentionnés soient-ils, sont si omniprésents et constants qu'il n'est pas surprenant que certaines personnes aient commencé à les ignorer.
Combien de personnes ? Environ une personne sur trois, selon notre récente étude .
Suivre chaque alerte peut être épuisant. Parallèlement, les escrocs trouvent sans cesse de nouvelles façons de cibler leurs victimes, et les téléphones portables leur offrent de nombreuses opportunités.
Les téléphones portables offrent aux escrocs de multiples moyens de contacter leurs victimes, par SMS, appels ou encore via les réseaux sociaux. Selon un rapport de 2022 de la Commission fédérale des communications (FCC) cité par la Commission fédérale du commerce (FTC), les SMS constituent un mode de communication plus courant que les appels vocaux ou les courriels.
Les criminels semblent profiter de cette situation. Les consommateurs ont déclaré avoir perdu 470 millions de dollars à cause d'escroqueries par SMS en 2024, soit une hausse de 26 % par rapport aux 373 millions de dollars de l'année précédente et plus de cinq fois le montant enregistré en 2020. La FTC cite des estimations selon lesquelles le taux d'ouverture des SMS atteint 98 %, contre seulement 20 % pour les courriels. Cette tendance à ouvrir et à lire les SMS explique en partie leur attrait pour les escrocs.
Parallèlement, l'IA rend les arnaques plus difficiles à détecter, mais elle est plus efficace pour usurper l'identité de personnes et d'entreprises afin de voler de l'argent, des mots de passe et des identités.
L’hameçonnage vocal, ou « vishing Le « vishing » était une catégorie de criminalité infime il y a encore quelques années, mais l'IA l'a rendue beaucoup plus crédible. Le vishing a doublé au premier semestre 2026, selon le rapport 2026 de CrowdStrike sur la chasse aux menaces. Parallèlement, 16 % des adultes en Malwarebytes Selon un sondage, les personnes interrogées ont reçu au cours de l'année écoulée un appel téléphonique utilisant une voix clonée, usurpant l'identité d'une personne de leur entourage.
Nos données montrent également à quel point il est difficile de repérer les arnaques : 85 % des personnes interrogées ont déclaré avoir du mal à distinguer une arnaque d’une escroquerie, contre 66 % il y a un an. De plus, 84 % ont indiqué que les preuves vidéo convaincantes ne leur paraissent plus aussi irréfutables qu’auparavant.
Voici cinq façons de vous protéger
1. Méfiez-vous des SMS et des publications sur les réseaux sociaux inattendus.
Les institutions légitimes ne demandent généralement pas de paiement ni d'informations personnelles par SMS non sollicités. Si le message est marqué « urgent », soyez d'autant plus vigilant. Rendez-vous plutôt sur le site web officiel de l'entreprise pour vous renseigner.
Les images et vidéos générées par l'IA rendent de plus en plus difficile de distinguer le vrai du faux en ligne. Ne vous fiez donc pas à ce que vous voyez pour vérifier la légitimité d'une demande. Si le contenu concerne une personne que vous connaissez, contactez-la directement à un numéro de téléphone de confiance.
2. Maintenez votre système d'exploitation à jour.
C'est l'une des mesures les plus efficaces que vous puissiez prendre pour protéger votre téléphone. Les mises à jour de sécurité corrigent les failles de sécurité exploitées par les logiciels malveillants. Malwarebytes « Les recherches sur les menaces ont révélé Android Les détections de logiciels malveillants ont augmenté de 151 % au premier semestre 2025. Sur iPhone et Android Les mises à jour automatiques contribuent à réduire les risques.
3. Protégez vos comptes
Utilisez un mot de passe fort et unique pour chaque compte. Un gestionnaire de mots de passe peut les créer et les stocker pour vous. Lorsque cela est possible, utilisez une clé d'accès (un moyen de vous connecter via votre appareil, souvent avec votre empreinte digitale, votre visage ou un code PIN) qui protège contre le phishing.
Activez l'authentification à deux facteurs (2FA) pour toutes les applications compatibles. Cette simple mesure complique la tâche des personnes mal intentionnées qui possèdent votre mot de passe pour accéder aux comptes de votre téléphone.
4. Soyez sceptique face aux appels vocaux, même ceux de votre mère.
C'est peut-être la plus difficile à comprendre, mais aussi l'une des plus dangereuses et de celles qui se développent le plus rapidement. La fraude audio synthétisée par l'IA permet aux escrocs de se faire passer pour un proche en difficulté. En cas de doute ou d'urgence, convenez d'un mot de passe secret avec vos proches. Si vous n'êtes pas sûr, raccrochez et rappelez la personne sur un numéro que vous avez déjà. Si l'appelant prétend être de votre banque, raccrochez et rappelez sur un numéro que vous avez vérifié vous-même.
5. Vérifiez les liens avant de cliquer, y compris les liens contenus dans les codes QR.
Avant d'ouvrir un lien dans un SMS, un courriel ou une publication sur les réseaux sociaux, vérifiez l'adresse web : elle doit contenir des fautes d'orthographe et le domaine peut être inconnu. Vous pouvez également la copier dans l'outil gratuit Malwarebytes Scam Link Check pour obtenir de l'aide.
Les codes QR peuvent aussi dissimuler des liens suspects. Des escrocs superposent parfois de faux autocollants à des codes QR légitimes dans les lieux publics, et l'hameçonnage par code QR évolue si rapidement que le FBI a émis une alerte en janvier concernant hackers nord-coréens utilisant des codes QR pour cibler des groupes de réflexion et des représentants gouvernementaux. Soyez vigilant et vérifiez l'adresse web affichée sur votre téléphone avant d'ouvrir le code. En cas de doute, n'ouvrez pas le lien. Accédez plutôt directement au site web ou à l'application officielle de l'organisation.
Les arnaqueurs misent sur la rapidité et la pression ; la meilleure défense est donc de prendre son temps. Si un message ou un appel vous paraît suspect, prenez du recul et vérifiez-le via un canal de confiance.
« L’une des meilleures suites de cybersécurité au monde. »
Selon CNET. Lire leur article →
