Arnaque au faux vote d’ami sur Instagram en Suisse
Un prétendu ami vous écrit sur Instagram pour vous demander de voter pour lui lors d'un concours ou d'un casting. Le lien ou le code de confirmation demandé dérobe en réalité l'accès à votre propre profil ou autorise des paiements par facture téléphonique et TWINT.
Comment ça marche
Cette fraude s’appuie sur la confiance accordée à un proche dont le compte a été préalablement piraté. L’escroc se fait passer pour votre contact et vous demande de l’aider à remporter un vote pour un programme d’ambassadeur de marque, un concours de photographie ou un casting. Pour enregistrer ce soi-disant vote, l’interlocuteur vous annonce qu’un lien ou un code chiffré va vous parvenir par SMS.
En réalité, deux scénarios dangereux se produisent :
- Le vol de compte Instagram : l’escroc lance la procédure de réinitialisation de mot de passe ou d’authentification à deux facteurs avec votre identifiant ou numéro de téléphone. Le code SMS que vous recevez n’est pas un vote, mais la clé qui permet au pirate de s’emparer immédiatement de votre compte (art. 143bis CP).
- La fraude au paiement ou micropaiement : le fraudeur saisit votre numéro de portable sur des plateformes de paiement mobile ou de cartes cadeaux. Le code reçu valide une transaction réelle prélevée sur votre facture d’opérateur suisse (Swisscom, Sunrise, Salt) ou liée à une demande TWINT.
Une fois le compte dérobé, le cybercriminel modifie l’adresse e-mail de récupération, réclame parfois une rançon financière et réutilise aussitôt votre profil pour piéger l’ensemble de votre carnet d’abonnés.
Le déroulé de l’arnaque
- Un cybercriminel pirate le compte Instagram d'une de vos connaissances réelles au moyen d'identifiants volés.
- L'escroc vous contacte par message direct en imitant le ton de votre ami et vous prie de voter pour lui dans le cadre d'un concours ou d'une sélection en ligne.
- Il vous indique que vous allez recevoir un SMS pour valider votre voix et vous demande de lui transmettre le lien reçu ou le code à 6 chiffres.
- Dès la réception du code, le pirate s'empare de votre profil Instagram ou valide des micropaiements facturés sur votre abonnement mobile suisse.
- Le pirate verrouille vos accès, remplace vos options de récupération et envoie le même piège à l'ensemble de vos contacts.
Exemples concrets
Demande d'aide pour un concours d'ambassadeur de marque
Message privéLe compte de l'ami de Nathan C. est contrôlé par un cybercriminel. Le lien envoyé par SMS ne valide aucun vote mais dirige Nathan vers une page d'hameçonnage imitant Instagram conçue pour capturer ses identifiants de connexion.
Demande directe du code de secours Instagram
Message privéCe texte manipule Fabienne V. en exploitant sa bienveillance. En réalité, le pirate a tapé le numéro de Fabienne sur la page de connexion officielle et cherche à obtenir son code de sécurité pour s'emparer de son compte personnel.
Validation frauduleuse d'un achat par SMS
SMSCe message officiel provient d'une passerelle de micropaiement mobile. L'escroc sur Instagram prétend qu'il s'agit du code du concours pour pousser la victime à le lui dicter, ce qui débite instantanément sa facture de téléphone.
Signaux d’alerte
- Un ami vous sollicite soudainement par message privé pour une action urgente ou un concours auquel il ne participait jamais auparavant.
- Votre contact vous demande votre numéro de téléphone personnel alors qu'il est censé déjà le posséder.
- Vous recevez un SMS mentionnant la réinitialisation de votre compte, une réinitialisation de mot de passe ou un paiement marchand.
- Le message contient des tournures de phrases inhabituelles ou insiste lourdement pour obtenir une réponse immédiate.
- Votre interlocuteur refuse tout échange vocal direct ou appel téléphonique de vérification.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.
Comment se protéger
- N'envoyez jamais aucun code reçu par SMS à un tiers, même s'il s'agit en apparence d'un membre de votre famille ou d'un collègue.
- Vérifiez l'identité de votre contact par un autre moyen de communication direct, par exemple un appel téléphonique ou un message sur une autre application.
- Activez l'authentification à deux facteurs sur Instagram au moyen d'une application d'authentification dédiée plutôt que par simple SMS.
- Bloquez les services de micropaiement à valeur ajoutée auprès de votre opérateur téléphonique suisse si vous ne les utilisez pas.
- Lisez attentivement l'en-tête de chaque SMS de confirmation pour vérifier quel service déclenche réellement l'envoi du code.
Que faire si vous êtes victime
- Tentez immédiatement de réinitialiser votre mot de passe depuis l'application officielle Instagram en sélectionnant l'option d'aide à la connexion.
- Prévenez rapidement votre entourage sur d'autres canaux pour leur indiquer que votre compte a été piraté et qu'ils ne doivent répondre à aucune sollicitation.
- Contactez immédiatement votre opérateur téléphonique suisse (Swisscom, Sunrise, Salt) pour bloquer les paiements tiers et contester les éventuels frais frauduleux.
- Si des montants financiers ou des transactions TWINT ont été débités, signalez l'escroquerie à votre banque sans délai.
- Déposez une plainte pénale auprès du poste de police cantonale de votre lieu de résidence pour accès indu à un système informatique (art. 143bis CP) et escroquerie (art. 146 CP).
Questions fréquentes
Dans l'immense majorité des cas, ce n'est pas votre ami qui écrit, mais un pirate informatique qui a pris le contrôle de son compte. L'escroc réutilise sa liste de contacts pour diffuser ce prétexte de concours et piéger de nouvelles victimes.
Vous risquez la perte immédiate de votre profil Instagram, l'usurpation de votre identité auprès de vos propres amis et la facturation directe d'achats sur votre abonnement de téléphone portable ou sur votre compte bancaire.
Rendez-vous sur l'écran de connexion de l'application Instagram, cliquez sur « Mot de passe oublié ? » puis sur « Besoin d'une aide supplémentaire ? ». Suivez la procédure officielle de récupération, qui peut inclure la prise d'un selfie vidéo de vérification d'identité.
L'intrusion non autorisée dans un profil relève de l'accès indu à un système informatique selon l'article 143bis du Code pénal suisse. Lorsque la manœuvre vise à vous soutirer de l'argent ou à valider des paiements frauduleux, l'infraction constitue une escroquerie au sens de l'article 146 du Code pénal.
L'accès indu à un système informatique (art. 143bis CP) se poursuit sur plainte : vous disposez d'un délai de 3 mois dès le jour où vous connaissez l'auteur (art. 31 CP). L'escroquerie (art. 146 CP) est en revanche poursuivie d'office par le ministère public cantonal, sauf si elle vise un proche ou un familier (art. 146 al. 3 CP).
Vous pouvez contester les montants facturés auprès de votre opérateur en signalant une fraude aux services tiers. Cependant, si le code de validation a été volontairement transmis par vos soins, les démarches de remboursement exigent généralement la présentation d'un procès-verbal de plainte pénale.
Sources
- Office fédéral de la cybersécurité (OFCS) - Conseils pour les particuliers
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 12 octobre 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.