Arnaque au chantage aux faux avis Google : l’extorsion ciblant les PME
Des cybercriminels inondent la page Google ou TripAdvisor d'une entreprise de faux avis négatifs, puis exigent une rançon pour cesser leur attaque.
Comment ça marche
Cette forme de cyber-extorsion cible la réputation en ligne des entreprises locales. Les malfaiteurs utilisent des robots (bots) ou des fermes à clics pour publier massivement de faux avis à une étoile sur des plateformes comme Google My Business ou TripAdvisor.
Une fois la note globale de l’entreprise fortement abaissée, les escrocs contactent le propriétaire par e-mail ou via les réseaux sociaux. Ils menacent de continuer la destruction de son e-réputation s’il ne paie pas une rançon immédiate, souvent exigée en cryptomonnaies ou sous forme de cartes cadeaux. Il s’agit d’un chantage numérique redoutable, car une baisse de la note en ligne fait directement fuir les clients potentiels.
Le déroulé de l’arnaque
- Les escrocs repèrent une entreprise locale ayant une excellente réputation sur Google ou TripAdvisor.
- Ils déploient des robots pour publier soudainement une vague de faux avis à 1 étoile, souvent sans texte ou avec des commentaires très génériques.
- L'entreprise reçoit un e-mail ou un message privé revendiquant l'attaque et exigeant le paiement d'une rançon.
- Les cybercriminels menacent d'intensifier le flot d'avis négatifs si la victime refuse de céder à leurs exigences.
- Si l'entreprise paie, les escrocs comprennent qu'elle est vulnérable et multiplient les attaques pour extorquer davantage de fonds.
Exemples concrets
L'e-mail de menace direct
EmailCe message illustre une extorsion classique. L'urgence et la menace de ruiner la réputation de l'entreprise sont conçues pour faire paniquer le gérant. Céder au chantage garantit presque toujours de futures attaques.
La fausse agence de réputation
EmailC'est une technique particulièrement hypocrite : l'escroc se fait passer pour le sauveur. En réalité, l'agence qui vous propose son aide est celle-là même qui a lancé l'attaque. En payant, vous financez vos propres bourreaux.
Le message de chantage via les réseaux sociaux
Message privéL'utilisation de cartes cadeaux (Google Play, Paysafecard, Apple) est typique des cybercriminels car elles sont très difficiles à tracer. C'est le signe évident d'une escroquerie criminelle et non d'un réel client mécontent.
Signaux d’alerte
- Apparition soudaine et groupée d'avis à 1 étoile sur votre profil d'entreprise.
- Avis laissés par des comptes sans historique, sans photo de profil ou aux noms étrangers.
- Commentaires génériques ou sans aucun texte, sans aucun lien avec vos vrais services.
- Réception d'un e-mail de chantage ou d'une offre d'aide payante immédiatement après la vague d'avis.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Surveillez régulièrement vos profils Google My Business et TripAdvisor pour réagir vite.
- Ne payez jamais la rançon demandée : cela vous désigne comme une cible rentable pour les réseaux criminels.
- Ne répondez pas directement aux messages de chantage et conservez toutes les preuves numériques.
- Formez votre personnel à ne pas paniquer face à des menaces liées à votre réputation en ligne.
Que faire si vous êtes victime
- Conservez précieusement les e-mails de menace et faites des captures d'écran de chaque faux avis.
- Signalez l'attaque directement au support de Google ou TripAdvisor en fournissant les preuves écrites du chantage.
- Déposez une plainte pénale auprès de votre police cantonale pour extorsion et chantage (art. 156 CP).
- Signalez l'incident à l'Office fédéral de la cybersécurité (OFCS) via leur formulaire de signalement en ligne.
Questions fréquentes
Oui, si vous prouvez qu'il s'agit d'une attaque coordonnée ou d'une extorsion. Transmettez immédiatement les e-mails de chantage au support Google via l'outil de signalement de votre espace Google My Business.
Il est préférable de laisser une réponse très professionnelle et neutre expliquant qu'il s'agit d'une attaque de faux profils (bots). Cela permet de rassurer vos vrais clients en attendant la suppression définitive par la plateforme.
Presque jamais. En payant, vous prouvez que leur méthode fonctionne et que vous avez peur. Vous serez inscrit sur des listes de victimes rentables et ferez face à de nouvelles vagues d'extorsions régulières.
Cela peut prendre de quelques jours à plusieurs semaines. Les plateformes gèrent des milliers de demandes, d'où l'absolue nécessité de fournir des preuves solides (captures d'écran du chantage) dès le premier signalement pour accélérer le processus.
Sur certaines plateformes comme TripAdvisor, un gel temporaire des avis peut être activé par les administrateurs lors d'une attaque avérée. Sur Google, c'est plus difficile, mais le support technique peut bloquer la page en cas d'attaque massive par des robots.
Absolument, il s'agit d'une infraction pénale relevant de l'extorsion et du chantage (art. 156 du Code pénal suisse). Une plainte pénale permet à la police de lancer des investigations, même si les auteurs opèrent généralement depuis l'étranger.
Sources
- Office fédéral de la cybersécurité (OFCS) - Incidents actuels
- Office fédéral de la cybersécurité (OFCS) - Conseils pour les particuliers
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 27 juillet 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.