• Les cyberarnaques touchent une large part des internautes : 73 % ont été confrontés à au moins une cyberarnaque en 2025 et 39 % déclarent en avoir été victimes selon le CRÉDOC¹.

• Être vigilant ne suffit pas toujours : 88 % des internautes déclarent prendre des précautions, alors que les techniques se diversifient et s’appuient de plus en plus sur la manipulation¹.

• La vérification reste la meilleure protection : prendre quelques secondes avant d’agir, vérifier l’identité de son interlocuteur par un autre canal et ne jamais transmettre ou valider une information sensible sous pression. 

Les internautes sont de plus en plus sensibilisés aux risques numériques. Pourtant, l’exposition aux arnaques reste élevée et les tentatives prennent des formes toujours plus variées. 

Près de 4 internautes sur 10 ont été victimes d’une arnaque en ligne

Recevoir un faux message concernant un colis, être contacté par un prétendu conseiller bancaire ou tomber sur une annonce frauduleuse : ces situations font désormais partie du quotidien numérique. Selon une étude du CRÉDOC publiée en février 2026, 73 % des internautes ont été confrontés au moins une fois à une cyberarnaque au cours des 12 derniers mois¹.

Les tentatives de cyberarnaque prennent des formes très variées. Les internautes déclarent avoir été confrontés ๠:

• 63 % à la réception d’emails ou d’appels frauduleux destinés à récupérer des informations personnelles ;
• 32 % à une escroquerie liée à l’achat d’un produit en ligne ;
• 30 % à une escroquerie bancaire sur Internet ;
• 28 % à un piratage de compte de réseau social ou de messagerie ;
• 25 % à une demande de paiement ou de rançon en échange de données ou du contrôle d’un appareil. 

La cyberarnaque ne se résume donc plus au seul email frauduleux. Elle peut se manifester par SMS, téléphone, réseau social, messagerie instantanée ou faux site Internet et s’intégrer dans un scénario beaucoup plus élaboré. 

Une vigilance qui progresse sans faire disparaître le risque

Ce niveau d’exposition pourrait laisser penser que les internautes se protègent peu. L’étude du CRÉDOC montre pourtant l’inverse : 88 % déclarent adopter au moins une précaution face aux risques numériques. La proportion de personnes ne prenant aucune mesure de précaution a d’ailleurs diminué au cours des dernières années¹. 

Un autre baromètre, réalisé en 2025 par Ipsos pour Cybermalveillance.gouv.fr, confirme cette progression. 58 % des Français interrogés s’estiment suffisamment informés des risques liés à Internet, 68 % déclarent effectuer systématiquement des vérifications avant un achat en ligne et 55 % disent utiliser des mots de passe complexes et différents selon les services². 

Être prudent reste donc indispensable. Mais connaître les risques ou appliquer quelques règles de sécurité ne suffit pas à supprimer toute possibilité d’être piégé. 

Les fraudeurs font évoluer leurs méthodes pour gagner en crédibilité et pousser leurs victimes à agir. Comprendre ces mécanismes permet de mieux repérer les situations à risque. 

Des arnaques plus nombreuses et plus diversifiées

Le premier changement tient à la multiplication des scénarios et des canaux utilisés. Un même internaute peut être ciblé par un faux SMS de livraison, une annonce frauduleuse, un faux site administratif ou encore un appel imitant sa banque. 

Surtout, une arnaque peut se dérouler en plusieurs étapes. Un premier message d’hameçonnage peut servir à collecter un nom, un numéro de téléphone ou des informations bancaires. Ces données peuvent ensuite être réutilisées pour rendre une autre tentative beaucoup plus crédible. C’est notamment le principe observé dans certaines fraudes au faux conseiller bancaire. L’escroc peut connaître le nom de la victime, sa banque ou d’autres informations personnelles et les utiliser pour gagner sa confiance³. 

Bon à savoir.
L’intelligence artificielle peut également contribuer à faciliter la production de contenus frauduleux et à rendre certaines tentatives plus difficiles à identifier. 

Quand l’escroc cherche moins à pirater qu’à convaincre

La difficulté tient également à un autre phénomène : le fraudeur ne cherche pas toujours à contourner directement les dispositifs de sécurité. Il peut tenter de convaincre sa victime d’effectuer elle-même l’action dont il a besoin. Il s’agit d’une fraude par manipulation. Elle peut prendre différentes formes, comme une fraude au faux conseiller bancaire, une arnaque au président ou la substitution d’un IBAN. 

Le principe est souvent similaire. L’interlocuteur se présente comme une personne ou un organisme de confiance, crée un sentiment d’urgence puis demande une action : communiquer un code, valider une opération sur son application, effectuer un virement ou changer des coordonnées bancaires. 

Dans le cas d’un faux conseiller bancaire par exemple, un escroc peut prétendre qu’une opération suspecte est en cours et demander à sa victime de valider une manipulation censée la bloquer. Cette validation sert en réalité à autoriser l’opération frauduleuse³. 

Âge, diplôme ou aisance numérique : aucun profil n’est totalement à l’abri. Certains internautes sont même davantage exposés en raison de leurs usages ou de leur situation. 

Les principales victimes ne sont pas toujours celles que l’on pense

Les cyberarnaques sont parfois associées aux personnes âgées ou peu familiarisées avec Internet. Les résultats du CRÉDOC montrent pourtant une réalité différente. Pour preuve, certains profils sont davantage représentés parmi les victimes¹ :

• les jeunes adultes, particulièrement exposés en raison notamment de la diversité de leurs usages numériques : 59 % des moins de 25 ans déclarent avoir été victimes d’une arnaque en ligne au cours de l’année écoulée ;
• les personnes diplômées, qui utilisent souvent davantage de services et d’outils numériques et multiplient ainsi les occasions d’être ciblées ;
• les personnes seules, également davantage représentées parmi les victimes. Le CRÉDOC met notamment en évidence un lien entre sentiment de solitude et exposition aux cyberarnaques, sans pour autant établir de relation de causalité. 

Être à l’aise avec les outils numériques ne constitue donc pas, à lui seul, une protection contre les arnaques. 

Plus d’usages, c’est aussi plus d’occasions d’être ciblé

Le CRÉDOC avance notamment une explication : les internautes qui ont les usages numériques les plus diversifiés sont davantage confrontés aux escroqueries. Achats en ligne, réseaux sociaux, démarches administratives, plateformes de divertissement, messageries, télétravail ou services financiers multiplient les points de contact potentiels. 

Plus les usages sont nombreux, plus les occasions d’être confronté à une sollicitation frauduleuse peuvent l’être aussi. Ceci peut donc expliquer pourquoi les internautes les plus vigilants apparaissent eux-mêmes fréquemment parmi les victimes ¹. 

Les scénarios changent, mais les fraudeurs utilisent souvent les mêmes ressorts. Les reconnaître permet de prendre du recul avant de cliquer, répondre ou valider une opération. 

Les principaux signaux qui doivent vous alerter

De nouvelles arnaques apparaissent régulièrement. Chercher à mémoriser tous les scénarios serait difficile. En revanche, les techniques utilisées reposent souvent sur quelques ressorts communs, par exemple :

• une demande d’agir dans l’urgence, sous peine de voir un compte bloqué, un paiement validé ou une offre disparaître ;
• une demande inhabituelle d’un interlocuteur de confiance : votre banque, une administration, une entreprise ou un proche ;
• une demande d’informations confidentielles : un mot de passe, des coordonnées bancaires ou un code de sécurité ;
• la promesse d’une opportunité exceptionnelle : un rendement ou un gain important par exemple ;
• une demande de poursuivre l’échange sur un canal inhabituel ou de garder la démarche confidentielle. 

Les arnaques à l’investissement illustrent bien certains de ces mécanismes. Selon une étude BVA Xsight réalisée pour l’Autorité des marchés financiers, 57 % des Français ont déjà été exposés à un message ou une information susceptible de cacher une arnaque à l’investissement. La proportion atteint même 72 % chez les moins de 35 ans⁶. 

Adopter un réflexe simple : prendre le temps de vérifier autrement

Un message alarmant crée justement les conditions dans lesquelles nous risquons d’agir sans prendre suffisamment de recul. D’où un réflexe simple : plus une demande vous paraît urgente, plus il peut être utile de ralentir. En cas de doute, interrompez l’échange et réalisez vous-même la vérification :

• ne cliquez pas automatiquement sur le lien reçu et ne rappelez pas nécessairement le numéro indiqué dans le message ;
• ouvrez vous-même le site officiel ou utilisez les coordonnées que vous connaissez déjà ;
• vérifiez la demande auprès de l’organisme ou de la personne concernée par un autre canal ;
• demandez un second avis à un proche si quelque chose vous semble inhabituel ;
• ne communiquez jamais un mot de passe ou un code de confirmation. 

Une arnaque peut avoir des conséquences financières, administratives mais aussi psychologiques. Réagir rapidement et chercher du soutien permet de mieux limiter ses effets et retrouver confiance. 

Moins d’une personne exposée sur deux entreprend des démarches

Bien réagir après une arnaque est essentiel. Pourtant, seuls 48 % des internautes confrontés à une cybermalveillance déclarent avoir entrepris une démarche auprès d’un organisme public ou privé. 

Des réflexes à démocratiser

Il est indispensable d’agir à la suite d’une arnaque, à la fois pour vous protéger et éviter que d’autres personnes n’en soient victimes. Selon la situation, vous pouvez par exemple :

• contacter rapidement votre banque si vous avez transmis des informations bancaires, validé une opération ou constaté un débit suspect ;
• changer immédiatement le mot de passe concerné si vous avez communiqué vos identifiants ou pensez qu’un compte a été compromis ;
• conserver les messages, les captures d’écran, les coordonnées, les relevés et autres éléments utiles ;
• signaler les faits sur la plateforme adéquate : Perceval pour une fraude à la carte bancaire et THESEE pour une escroquerie en ligne par exemple ;
• déposer plainte si vous avez subi un préjudice. 

Bon à savoir.
En cas de doute, vous pouvez utiliser la plateforme 17Cyber pour identifier la nature de la cybermalveillance dont vous avez été victime et les démarches adaptées à votre situation. 

Ne pas sous-estimer les conséquences psychologiques d’une arnaque

Les conséquences ne sont pas uniquement financières ou administratives : elles peuvent aussi être psychologiques. Stress, honte, culpabilité ou perte de confiance peuvent apparaître après l’événement. Certaines personnes peuvent également hésiter à effectuer de nouveaux achats ou à réutiliser des services numériques qu’elles utilisaient auparavant. 

À la suite d’une cybermalveillance, il peut donc être utile d’entreprendre certaines démarches pour retrouver progressivement confiance et ne pas se sentir isolé :

• traiter les conséquences concrètes de l’incident ;
• sécuriser vos comptes ;
• en parler à une personne de confiance ;
• reprendre progressivement vos usages numériques ;
• consulter un professionnel de santé si l’anxiété, les troubles du sommeil ou le mal-être persistent. 

La vigilance reste indispensable, mais elle ne repose plus uniquement sur la capacité à reconnaître un email frauduleux. Face à des arnaques plus diverses et à des techniques de manipulation plus crédibles, le meilleur réflexe est souvent de reprendre le contrôle du temps : interrompre l’échange, vérifier par soi-même et demander un second avis avant d’agir. L’objectif n’est pas de se méfier de chaque usage numérique, mais de disposer de quelques automatismes simples permettant de continuer à profiter des services en ligne avec davantage de sérénité.