NovaSec

Introduction : la guerre numérique au quotidien

Internet est un espace formidable pour travailler, communiquer, acheter et se divertir. Mais c'est aussi un terrain de chasse pour les arnaqueurs. En France en 2025 :

• 3,9 milliards d'euros perdus à cause des arnaques en ligne
• 1 adulte sur 5 a déjà été victime d'une arnaque sur Internet
• 53 % des victimes ne portent pas plainte (par honte ou ignorance)
• +40 % d'augmentation des arnaques par rapport à 2024
• 15 000 € : préjudice moyen pour une TPE/PME victime d'une fraude aux faux ordres de virement

Les arnaqueurs sont de plus en plus sophistiqués : ils utilisent l'IA pour rédiger des messages sans fautes, créent de faux sites quasi identiques aux vrais, et exploitent les données volées pour personnaliser leurs attaques.

Cette formation vous présente les 10 arnaques les plus courantes avec des exemples concrets et des réflexes pour ne pas tomber dans le piège.

Les 10 arnaques Internet les plus répandues

Arnaque n°1 : la fausse facture

Vous recevez une facture par email, semblant provenir d'un fournisseur, d'un transporteur ou d'une administration. Le montant est souvent modeste (50-200 €) pour que vous payiez sans vérifier.

Comment ça marche

1. Vous recevez une "facture" pour un service que vous n'avez pas commandé
2. Le RIB sur la facture est frauduleux (pas celui du vrai fournisseur)
3. Vous payez, l'argent part sur le compte du pirate
4. Le vrai fournisseur vous relance pour impayé : vous payez deux fois

Réflexes de protection

• Ne payez jamais une facture que vous n'avez pas explicitement demandée
• Vérifiez le RIB : est-ce bien celui de votre fournisseur habituel ?
• Vérifiez l'adresse email de l'expéditeur (gmail.com au lieu de fournisseur.fr)
• Mettez en place un processus de validation des factures : un bon de commande doit précéder la facture
• En cas de doute, contactez votre fournisseur par téléphone (au numéro habituel, pas celui sur la facture)

Arnaque n°2 : le faux support technique

Une fenêtre pop-up s'affiche sur votre écran : "Votre ordinateur est infecté ! Appelez le 01 23 45 67 89." Ou vous recevez un appel de "Microsoft" vous disant que votre PC est piraté.

Comment ça marche

1. Le faux technicien vous demande d'installer un logiciel de contrôle à distance (TeamViewer, AnyDesk)
2. Une fois connecté, il fait semblant de "réparer" votre ordinateur
3. Il vous demande de payer (50-500 €) pour un "abonnement de sécurité"
4. Pire : il installe un vrai malware, vole vos mots de passe ou chiffre vos fichiers

Réflexes de protection

• Raccrochez immédiatement si quelqu'un vous appelle pour une raison informatique
• Ne rappelez jamais un numéro laissé dans un pop-up
• Ne donnez jamais le contrôle de votre ordinateur à un inconnu
• Fermez la fenêtre pop-up avec Alt+F4 (pas sur le bouton "Fermer" du pop-up)
• Si vous avez un doute, allez dans un magasin (Boulanger, Fnac, entreprise comme NovaSec)

Arnaque n°3 : les sites marchands frauduleux

Vous trouvez une offre incroyable sur Internet : le nouvel iPhone à 299 €, une console à -70 %, une marque de luxe à -80 %. Le site a l'air vrai mais...

Les signes d'un site frauduleux

Arnaque n°4 : les fausses annonces d'emploi

Une offre d'emploi alléchante (télétravail, salaire élevé, pas d'expérience requise) vous est proposée. Le recruteur vous demande :

• Une copie de votre pièce d'identité (pour "préparer le contrat")
• Un "frais de dossier" ou "d'inscription" (50-150 €)
• Votre RIB (pour "le versement du salaire") — en réalité pour prélever de l'argent
• Un virement pour "l'achat du matériel" (ordinateur, logiciel) — vous ne serez jamais remboursé

Réflexes

• Vérifiez l'entreprise sur societe.com ou LinkedIn
• Vérifiez que l'email du recruteur correspond au nom de domaine de l'entreprise (pas un Gmail)
• Ne donnez jamais vos documents d'identité sans avoir signé un contrat
• Ne payez jamais pour un emploi
• Méfiez-vous des offres "trop faciles" ou "trop payantes"

Arnaque n°5 : les investissements miracles

On vous propose d'investir dans le Forex, les cryptomonnaies, le trading automatique, avec des promesses de rendements de 10 %, 20 % voire 50 % par mois. C'est systématiquement une arnaque.

Les signes

• "Rendez-vous de 200 % en 3 mois"
• "Trading automatique sans risque"
• "Plateforme exclusive réservée à quelques privilégiés"
• "Urgence : dernière chance d'investir"
• Influenceur qui fait la promotion d'une "plateforme révolutionnaire"
• Site d'investissement sans agrément AMF (Autorité des Marchés Financiers)

Arnaque n°6 : rançongiciel (ransomware)

Un logiciel malveillant chiffre tous vos fichiers et affiche une demande de rançon (souvent en bitcoins) pour les déchiffrer. Montant moyen demandé : 500 à 5 000 € pour un particulier, 5 000 à 50 000 € pour une entreprise.

Comment s'en protéger

• Sauvegardes régulières (règle 3-2-1) — votre meilleure défense
• Antivirus à jour
• Ne pas ouvrir les pièces jointes suspectes
• Ne pas cliquer sur les liens dans les emails non sollicités
• Mises à jour Windows et logiciels à jour
• Désactiver les macros Office (Word, Excel, PowerPoint)

Arnaque n°7 : l'arnaque au président (FOVI)

Également appelée Faux Ordre de Virement International (FOVI). C'est l'arnaque la plus dangereuse pour les entreprises. Son principe :

1. Un pirate usurpe l'identité du dirigeant (email presque identique : @novasec.co au lieu de @novasec.com)
2. Il envoie un email au comptable : "Bonjour, je suis en réunion avec notre avocat. Virement urgent de 15 000 € sur le compte [RIB pirate] pour finaliser l'acquisition. Confidentialité absolue."
3. Le comptable, qui obéit au "PDG", fait le virement
4. L'argent est perdu (sauf réaction ultra-rapide avec opposition bancaire)

Les chiffres

• + de 500 millions d'euros de préjudice par an en France
• Montant moyen : 15 000 à 80 000 € selon la taille de l'entreprise
• 1 entreprise sur 10 a déjà été ciblée
• Seulement 30 % des sommes sont récupérées

Procédure de protection

1. Mettre en place un double contrôle : tout virement > 1 000 € doit être validé par 2 personnes
2. Établir un canal de vérification : tout ordre de virement reçu par email doit être confirmé par téléphone (sur un numéro connu, pas celui dans l'email)
3. Utiliser des mots de passe forts sur la boîte email du dirigeant (c'est par là que ça commence)
4. Activer la 2FA sur les comptes email
5. Sensibiliser le personnel comptable
6. Vérifier les noms de domaine proches du vôtre (arnaque au cybersquatting)

Arnaque n°8 : les faux remboursements

Vous recevez un email d'un site où vous avez déjà acheté : "Vous avez droit à un remboursement de 45 € suite à une erreur." On vous demande de cliquer sur un lien pour "recevoir le remboursement". Le lien vous demande vos coordonnées bancaires.

Réflexes

• Ne cliquez pas sur le lien de remboursement
• Connectez-vous directement sur le site marchand (pas via le lien) pour vérifier
• Un véritable remboursement se fait automatiquement sur le moyen de paiement original
• On ne vous demandera jamais votre numéro de carte pour un remboursement

Arnaque n°9 : les arnaques sentimentales

Le pirate crée un faux profil sur un site de rencontres ou un réseau social, gagne votre confiance sur plusieurs semaines ou mois, puis invente une urgence (opération médicale, billet d'avion, problème avec la justice) pour vous demander de l'argent.

Les signes

• La personne refuse les appels vidéo ou les rencontres physiques
• Historique "tragique" : veuf/veuve récent, enfant malade, mission à l'étranger
• Déclarations d'amour très rapides (en quelques jours)
• Demandes d'argent pour des situations d'urgence
• Profil trop parfait (militaire, médecin humanitaire, ingénieur pétrolier)

Arnaque n°10 : les faux abonnements

Vous souscrivez à ce que vous croyez être un service à 1 € pour un essai. En réalité, c'est un abonnement à 49 €/mois, avec des conditions d'annulation impossibles. Exemples : "vérification de compte" 1 €, "envoi du CV" 1 €, "accès à des offres exclusives".

Protection

• Lisez les conditions avant de payer, même 1 €
• Utilisez une carte virtuelle à usage unique (proposé par certaines banques)
• Ne donnez jamais vos coordonnées bancaires pour un "essai gratuit" sans lire les conditions d'annulation
• Vérifiez les avis du site sur Trustpilot avant de payer

Comment vérifier un site d'e-commerce

1. Vérifiez le SIRET sur societe.com ou infogreffe.fr
2. Regardez les mentions légales : doivent être complètes (nom, adresse, email, téléphone, SIRET, TVA intracommunautaire)
3. Testez le service client : envoyez un email, appelez si possible
4. Cherchez des avis sur Google Avis, Trustpilot, e-commerce.org
5. Vérifiez l'URL : https:// (le "s" est important) et nom de domaine logique
6. Utilisez PayPal si possible : vous bénéficiez de la protection acheteur
7. Méfiez-vous des promos géantes : les soldes > 50 % sur des produits récents sont suspectes
8. Vérifiez l'âge du domaine sur whois.com (s'il a moins d'un an, soyez prudent)
9. Regardez le design : un site amateur avec des fautes, des images floues, des textes mal écrits
10. Testez une page produit aléatoire : si elle est en construction ou n'existe pas, fuyez

Que faire si vous êtes victime

1. Ne paniquez pas. Chaque minute compte.
2. Si vous avez payé par carte : faites opposition immédiate auprès de votre banque (numéro de carte). Demandez un "chargeback" (contestation de paiement).
3. Si vous avez fait un virement : appelez votre banque en urgence (24h/24) pour demander une opposition et un rappel de fonds. Chaque heure compte.
4. Si on a volé vos identifiants : changez vos mots de passe immédiatement, activez la 2FA.
5. Déposez plainte au commissariat/gendarmerie ou en ligne sur pre-plainte-en-ligne.gouv.fr
6. Signalez sur le site du gouvernement : cybermalveillance.gouv.fr
7. Contactez NovaSec pour un diagnostic et des mesures correctives.

Quiz final

1. Vous recevez une facture de 89 € pour un service que vous n'avez pas commandé. Que faites-vous ?
   a) Vous payez | b) Vous vérifiez et ne payez pas ✓
2. Une pop-up dit que votre ordinateur est infecté avec un numéro à appeler. Que faites-vous ?
   a) Vous appelez | b) Vous fermez avec Alt+F4 ✓
3. Trouvez-vous un iPhone à 200 € sur un site inconnu. Que faites-vous ?
   a) Saisissez l'offre | b) C'est une arnaque ✓
4. Votre patron vous demande par email un virement urgent de 5 000 €. Que faites-vous ?
   a) Vous exécutez | b) Vous vérifiez par téléphone ✓
5. On vous propose un investissement avec 20 % de rendement par mois. Que faites-vous ?
   a) Vous investissez | b) C'est une arnaque ✓
6. Quel réflexe en premier si vous faites un virement frauduleux ?
   a) Attendre | b) Appeler votre banque immédiatement pour opposition ✓
7. Quel site vérifier pour la légitimité d'une entreprise ?
   a) Facebook | b) societe.com ✓
8. Comment payer sur un site inconnu pour être protégé ?
   a) Virement | b) PayPal ✓

Checklist de prudence en ligne

• Je vérifie les prix anormaux (trop bas = arnaque probable)
• Je vérifie les mentions légales et le SIRET
• Je vérifie les avis clients sur plusieurs plateformes
• Je ne clique pas sur les liens de remboursement non sollicités
• Je ne donne jamais le contrôle de mon PC à un inconnu
• Je vérifie par téléphone tout ordre de virement inhabituel
• J'utilise PayPal pour les achats sur des sites inconnus
• Je ne paye jamais pour un emploi, un visa, ou une inscription
• Je vérifie les conditions d'abonnement avant de donner ma carte
• En cas de doute, je ne fais rien et je consulte un professionnel

Formation NovaSec – Tous droits réservés – 2026 – Version 1.0