Arnaque à la fausse confirmation de commande (Amazon, PayPal, Apple)
Vous recevez un e-mail confirmant un achat coûteux que vous n'avez jamais effectué. En appelant le numéro indiqué pour annuler, vous tombez sur des escrocs qui vident votre compte bancaire.
Comment ça marche
Les cybercriminels envoient massivement des e-mails ou des SMS ressemblant à des confirmations d’achat officielles, comme celles d’Amazon, Apple, PayPal ou d’un fournisseur d’antivirus. Le montant facturé est toujours très élevé pour créer un fort sentiment d’urgence chez le destinataire.
Le message précise que si vous n’êtes pas l’auteur de cette commande, vous devez immédiatement appeler un numéro de service client ou cliquer sur un lien pour bloquer la transaction. Si vous appelez ce numéro, vous êtes mis en relation avec un faux centre d’appels. Les escrocs au bout du fil se feront passer pour le service des fraudes et vous manipuleront pour vous faire installer un logiciel de contrôle à distance sur votre appareil ou vous inciteront à valider des transactions bancaires sous prétexte de vous rembourser. En réalité, ils en profitent pour vider votre compte e-banking.
Le déroulé de l’arnaque
- La victime reçoit un message confirmant l'achat fictif d'un article coûteux, d'un abonnement ou de cryptomonnaies.
- Paniquée à l'idée d'être débitée de cette somme, la victime appelle le numéro de téléphone bien mis en évidence dans le message pour annuler la commande.
- Un soi-disant agent du service client ou du département des fraudes répond et confirme qu'un achat frauduleux est effectivement en cours sur le compte de la victime.
- Le faux agent convainc la victime de télécharger une application d'assistance à distance (comme AnyDesk ou TeamViewer) ou de fournir ses accès e-banking pour bloquer le paiement.
- Les escrocs prennent le contrôle de l'appareil et effectuent des virements depuis le compte de la victime, souvent en lui faisant valider l'opération à son insu.
Exemples concrets
Fausse facture PayPal pour des cryptomonnaies
EmailCe message crée un sentiment d'urgence extrême. Des plateformes comme PayPal ne demandent jamais d'appeler un numéro de téléphone figurant dans un e-mail pour annuler une transaction. L'unique objectif est de vous pousser à la panique pour que vous contactiez les escrocs par téléphone.
Fausse confirmation d'achat Amazon
EmailLe montant élevé de la prétendue commande pousse la victime à réagir immédiatement sans vérifier les détails. Remarquez que l'e-mail utilise souvent une formule générique et ne mentionne pas votre véritable nom. Les individus au bout du fil se feront passer pour des employés d'Amazon.
Faux renouvellement d'antivirus Geek Squad / McAfee
EmailCette arnaque utilise de faux abonnements informatiques. L'escroc prétend qu'un remboursement est nécessaire, simule un versement trop élevé sur votre compte via le contrôle à distance, et exige que vous lui renvoyiez la différence, souvent sous forme de virements ou de cartes cadeaux.
Signaux d’alerte
- Vous recevez une confirmation pour une commande que vous n'avez jamais passée.
- Le message met très en évidence un numéro de téléphone à appeler d'urgence pour annuler la transaction.
- L'adresse e-mail de l'expéditeur ne correspond pas au domaine officiel de l'entreprise.
- Le message ne s'adresse pas à vous par votre nom complet, mais utilise une formule générique.
- L'agent au téléphone vous demande de télécharger un logiciel de partage d'écran ou de vous connecter à votre e-banking.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Ne cliquez jamais sur les liens et n'appelez aucun numéro de téléphone figurant dans un e-mail de confirmation suspect.
- Connectez-vous à votre compte client en tapant l'adresse officielle de l'entreprise directement dans votre navigateur pour vérifier vos réelles commandes.
- Ne donnez jamais l'accès à votre ordinateur ou à votre smartphone à un inconnu via un logiciel de contrôle à distance.
- Ne validez jamais une transaction sur votre application e-banking que vous n'avez pas vous-même initiée.
- Consultez les relevés de votre carte de crédit ou de votre compte bancaire pour vérifier si un montant a réellement été débité.
Que faire si vous êtes victime
- Contactez immédiatement votre banque ou l'émetteur de votre carte de crédit pour bloquer vos moyens de paiement et contester les transactions.
- Si vous avez installé un logiciel de contrôle à distance, déconnectez votre appareil d'Internet et désinstallez complètement le programme.
- Modifiez les mots de passe de votre messagerie, de vos comptes en ligne et de votre accès bancaire depuis un appareil sécurisé.
- Conservez soigneusement toutes les preuves (e-mails, captures d'écran, journal des appels téléphoniques).
- Déposez plainte pour escroquerie auprès du poste de police de votre région.
Questions fréquentes
Les cybercriminels savent que les filtres de sécurité bloquent souvent les liens malveillants. En vous incitant à appeler un numéro, ils contournent ces protections techniques et utilisent la manipulation psychologique par téléphone pour vous tromper de vive voix.
Vous serez très probablement redirigé vers une fausse page de connexion qui volera vos identifiants, ou vous serez invité à télécharger un fichier contenant un logiciel malveillant destiné à espionner vos activités.
Généralement, non. Les escrocs envoient ces e-mails au hasard à des millions de personnes dans l'espoir de trouver des cibles. Toutefois, si vous constatez de vraies commandes suspectes en vous connectant à votre espace client officiel, votre compte a pu être compromis.
L'escroc vous convainc d'installer une application de partage d'écran pour soi-disant vous aider. Une fois installée, il voit ce qui s'affiche sur votre écran, obtient vos codes de sécurité et manipule votre ordinateur pour effectuer des virements pendant que vous êtes distrait.
Non. Les fraudeurs peuvent facilement falsifier l'adresse d'expédition affichée sur votre écran pour la faire correspondre à celle d'une véritable entreprise. Il faut toujours vérifier les détails techniques de l'en-tête ou se fier uniquement à votre espace client officiel.
C'est une démarche difficile. Les établissements bancaires considèrent souvent que la validation d'un paiement via vos propres mesures de sécurité relève de votre responsabilité. Contactez votre banque sans le moindre délai pour tenter de bloquer les fonds et évaluer vos options.
Sources
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- Office fédéral de la cybersécurité (OFCS) - Incidents actuels
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 26 juin 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.