« Vous avez gagné » : arnaque ou vrai concours ?

Une fenêtre s'ouvre sur votre écran. Elle clignote, elle fait du bruit, elle vous annonce que vous avez gagné un iPhone ou une carte cadeau de 500 euros. C'est tentant. Mais dans la quasi-totalité des cas, c'est une arnaque.

Ces messages sont conçus pour vous faire agir vite, sans réfléchir. Voici comment les reconnaître, pourquoi ils sont dangereux, et quoi faire si vous avez déjà cliqué.

Sommaire de l'article

• Comment reconnaître un faux jeu-concours
• Pourquoi ces arnaques sont dangereuses
• Que faire si vous avez cliqué ou donné vos infos
• Comment se protéger à l'avenir
• Questions fréquentes

Comment reconnaître un faux jeu-concours

Ces arnaques ont toujours les mêmes caractéristiques. Voici les signaux qui doivent vous alerter :

• Vous n'avez pas participé à un concours. On ne gagne pas à un jeu auquel on n'a pas joué.
• Le message annonce un gain énorme et inattendu (« vous avez gagné un iPhone », « votre carte cadeau de 500 euros vous attend »).
• Une urgence artificielle est créée (« vous avez 2 minutes pour réclamer votre lot »). Cette pression vous empêche de réfléchir.
• On vous demande votre numéro de carte bancaire pour de prétendus « frais de livraison » ou « frais administratifs ». Aucun vrai concours ne fait ça.
• Le site a une adresse bizarre, avec des chiffres, des tirets, ou un nom en .xyz, .top ou .click.
• La fenêtre ne se ferme pas facilement et affiche parfois un faux message de sécurité.
• On vous demande de rester discret. C'est pour vous empêcher de demander l'avis d'un proche.

Pourquoi ces arnaques sont dangereuses

• Vol d'identité. Vos informations (nom, date de naissance, pièce d'identité) peuvent être revendues et servir à ouvrir des comptes à votre nom.
• Débit bancaire frauduleux. Si vous avez saisi votre numéro de carte, des sommes peuvent être prélevées à votre insu, parfois plusieurs semaines après.
• Logiciel malveillant. Certains clics déclenchent l'installation d'un programme qui espionne vos mots de passe ou bloque votre appareil.

Les seniors sont particulièrement visés : les escrocs savent que la surprise et l'émotion d'un gain font baisser la vigilance.

Que faire si vous avez cliqué ou donné vos informations

Pas de panique. Voici les étapes, dans l'ordre.

1. Fermez la fenêtre et ne rappelez pas le numéro affiché. Ce numéro est celui des escrocs.
2. Changez vos mots de passe. Commencez par votre messagerie, puis vos comptes importants. Un mot de passe différent pour chacun.
3. Contactez votre banque immédiatement si vous avez donné votre numéro de carte. Demandez le blocage et signalez les débits suspects.
4. Signalez l'arnaque sur cybermalveillance.gouv.fr. Vous pouvez aussi transférer un SMS frauduleux au 33700.
5. Demandez de l'aide. Un doute sur votre ordinateur ? Faites-le vérifier. Thomas intervient à domicile, en toute tranquillité.

Si vous avez donné plus d'informations, voyez aussi que faire en cas de vol de données et que faire après une arnaque en ligne.

Comment se protéger à l'avenir

• Ne jamais entrer ses coordonnées bancaires sur une pop-up.
• Fermer la fenêtre sans cliquer (même le bouton « Fermer » peut être piégé) : utilisez Alt + F4 sur PC, ou fermez l'onglet.
• Vérifier l'adresse du site avant tout. Si elle vous semble bizarre, ne faites rien.
• En parler à un proche avant d'agir. Un regard extérieur suffit souvent à déjouer le piège.

Questions fréquentes

Est-ce que les vrais concours existent ?

Oui, il existe de vrais jeux-concours de marques ou de médias. Mais vous vous êtes inscrit volontairement, le règlement est disponible, et on ne vous demande jamais de payer pour recevoir un lot. Un vrai concours ne vous contacte jamais par une pop-up surprise.

J'ai donné mon numéro de téléphone, que risque-je ?

Votre numéro peut être revendu à d'autres escrocs. Vous risquez de recevoir des appels ou SMS frauduleux dans les jours suivants. Ne rappelez jamais un numéro inconnu qui prétend vous offrir un cadeau.

Mon ordinateur est-il infecté si j'ai cliqué ?

Pas forcément. Un simple clic n'installe pas toujours un logiciel malveillant. En revanche, si vous avez téléchargé un fichier ou accepté une installation, faites vérifier votre appareil.

Comment signaler une fausse loterie ou une arnaque carte cadeau ?

Sur cybermalveillance.gouv.fr en suivant le diagnostic. Vous pouvez aussi transférer un SMS frauduleux au 33700. En cas de préjudice, déposez plainte au commissariat.

Puis-je récupérer mon argent si j'ai payé ?

C'est possible, mais il faut agir vite. Contactez votre banque immédiatement pour faire opposition. Certaines banques remboursent les débits frauduleux, surtout si vous réagissez tôt. Conservez toutes les preuves.

Sources utiles

• Cybermalveillance.gouv.fr : escroqueries à la loterie
• MaSécurité (ministère de l'Intérieur) : arnaques en ligne