Le message arrive comme une urgence familiale, mais c’est un piège classique réinventé

Votre cousin « Jean » est bloqué à l’aéroport de Barcelone, il a besoin de 500 euros en urgence. Le numéro de téléphone est celui de votre contact, la photo est celle de votre cousin… sauf que « Jean » n’a jamais quitté Paris. C’est l’une des dernières variantes d’une arnaque qui se répand comme une traînée de poudre sur WhatsApp, Facebook Messenger et même par email. En Espagne, la Guardia Civil a recensé plus de 3 000 plaintes en trois mois pour ce type de fraude en 2023, avec des pertes estimées à plus de 12 millions d’euros. En Belgique, les signalements ont bondi de 40 % depuis janvier 2024, selon la Cellule de Traitement des Fraudes Interbancaires. La France n’est pas en reste, mais les chiffres officiels traînent. Pourquoi ? Parce que personne ne veut afficher un échec.

Le problème, c’est que ces arnaques ne sont plus des copies collées de vieux schémas. Elles s’adaptent en temps réel. Les escrocs utilisent désormais des faux profils vérifiés (la coche bleue de WhatsApp, achetée sur le dark web), des messages personnalisés avec des détails volés sur les réseaux sociaux, et des urgences fabriquées qui jouent sur la peur ou la culpabilité. Résultat : les victimes ne vérifient plus. Elles appellent, elles transfèrent, elles disparaissent.

Pourquoi les régulateurs ferment les yeux sur un fléau connu ?

La CNIL et la DGCCRF en France ont bien sorti des alertes et des fiches conseils, mais rien de concret. En Belgique, la Banque Nationale a lancé une campagne de sensibilisation… en 2022. L’Espagne, elle, a créé une unité spéciale au sein de la Police Nationale, mais son budget a été réduit de 25 % en 2023. Pourquoi cette lenteur ?

1. Le modèle économique des plateformes : WhatsApp et Meta (propriétaire de Facebook) ne sont pas légalement obligés de filtrer les messages privés entre utilisateurs. Les arnaques circulent donc en dehors de leurs algorithmes de modération. Meta argue que « c’est du chiffrement de bout en bout », une réponse qui tient debout juridiquement… mais pas moralement.

2. La charge de la preuve repose sur la victime : Si vous vous faites avoir, c’est votre faute. Les escrocs opèrent depuis des pays où la justice est inexistante (Nigeria, Inde, Philippines), et les banques refusent systématiquement de rembourser, invoquant des « erreurs de saisie » ou des « transferts volontaires ». La DGCCRF a ouvert 1 200 dossiers en 2023 pour des plaintes liées à ces fraudes, mais seulement 8 % ont abouti à des sanctions.

3. L’effet de mode : Ces arnaques sont viralement contagieuses. Un escroc qui piège 50 personnes par jour en fait 15 000 par mois. Les régulateurs, eux, peinent à coordonner leurs actions. La France et l’Espagne ont tenté de créer un groupe de travail transfrontalier en 2022… mais les réunions se font par visio, et les décisions traînent.

Ce qui change, et pourquoi ça empire

Il y a cinq ans, les arnaques WhatsApp ressemblaient à des copies de vieux emails de « prince nigérian ». Aujourd’hui, elles sont hyper-personnalisées. Voici comment :

• Les données volées : Les escrocs achètent sur le dark web des fichiers de comptes Facebook, LinkedIn et même de données bancaires (via des fuites comme celles de Clearview AI ou Facebook en 2021). Ils savent que votre mère s’appelle Marie, que votre chien s’appelle Max, et que vous partez en vacances le 15 août. Résultat : leur message sonne trop vrai pour être faux.

• Les faux profils vérifiés : Sur WhatsApp, la coche bleue (le badge « vérifié ») est falsifiable. Pour 30 dollars, un escroc peut en acheter une dozen sur des sites comme Telegram ou Twitter. Une fois qu’il a votre numéro, il envoie un message du style : « Hey, c’est bien toi ? Je dois te montrer un truc urgent sur Snapchat ». Vous cliquez sur le lien… et votre téléphone est piraté.

• Les urgences fabriquées : Plus de « votre oncle est mort », place à « Votre carte bancaire a été bloquée, appelez ce numéro » ou « Votre fils a eu un accident, envoyez 1 000 euros ». Les escrocs utilisent des faux numéros d’urgence (comme le 17 ou le 112) pour donner une apparence officielle. La Police Nationale française a recensé 1 500 faux appels de ce type en 2023, mais aucun escroc n’a été arrêté.

Le pire ? Ces techniques marchent parce que les gens ont peur. Et la peur, c’est le meilleur allié des arnaqueurs.

Le silence des géants du numérique

Meta (Facebook, WhatsApp, Instagram) et Google savent. Ils ont les outils pour détecter ces schémas, mais ils ne les utilisent pas. Pourquoi ?

• WhatsApp ne veut pas perdre son chiffrement : Si la plateforme commence à scanner les messages pour repérer les arnaques, elle devra briser le chiffrement de bout en bout. Or, c’est l’un de ses arguments commerciaux : « Ici, on ne lit pas vos messages, donc on ne peut pas vous trahir. » Sauf que les escrocs, eux, lisent vos messages. Et personne ne les arrête.

• Les algorithmes de modération sont saturés : Sur Facebook, les faux profils et les arnaques représentent 30 % des contenus signalés, selon un rapport interne de Meta fuité en 2023. Mais les équipes de modération sont sous-payées et surchargées. Résultat : un message d’arnaque met en moyenne 48 heures à être supprimé. 48 heures, c’est le temps qu’il faut pour que 500 personnes se fassent avoir.

• Le lobbying est plus fort que la régulation : En 2022, Meta a dépensé 12 millions d’euros en lobbying en Europe pour bloquer des lois plus strictes sur la modération des contenus. Pendant ce temps, les escrocs, eux, ne paient pas de taxes.

Ce que vous pouvez faire, même si c’est limité

1. Ne cliquez sur aucun lien, même s’il vient d’un contact connu. Vérifiez par un autre moyen (un appel, un message vocal).
2. Ne transférez jamais d’argent sous la pression. Même si c’est votre mère qui vous demande. Appeler.
3. Signalez les numéros sur des plateformes comme Signal Spam ou 33700 (le numéro anti-fraude français). Ça aide… un peu.
4. Ne répondez pas aux messages suspects, même pour dire « C’est qui ? ». Les escrocs utilisent ces réponses pour affiner leurs futures tentatives.

Mais attention : ces conseils ne suffisent pas. Parce que le vrai problème, c’est que personne ne veut assumer la responsabilité. Les régulateurs font semblant de faire leur travail, les plateformes ferment les yeux, et les victimes se retrouvent avec des comptes vides et des dettes.

La prochaine étape ? L’IA va tout empirer

Les arnaqueurs utilisent déjà des bots pour envoyer des milliers de messages par heure. Avec l’IA, ils vont passer à la vitesse supérieure :

• Faux appels vocaux : Des deepfakes de votre patron, de votre enfant, ou de votre conjoint, vous demandant de l’argent.
• Messages ultra-personnalisés : L’IA va analyser vos posts Facebook, vos emails, vos recherches Google… pour créer des scénarios sur mesure. « Je sais que vous avez un prêt en cours, voici comment régler le problème rapidement. »
• Escroqueries en temps réel : Imaginez un message qui arrive pendant que vous êtes en train de faire un virement bancaire : « Attention, ce transfert a été annulé à cause d’une erreur technique. Cliquez ici pour le refaire. » (Spoiler : vous venez de donner vos identifiants à un pirate.)

Les régulateurs n’ont toujours pas de réponse. En 2023, la Commission Européenne a proposé un règlement sur les services numériques pour lutter contre les arnaques… mais son application ne commencera qu’en 2026. D’ici là, les escrocs auront automatisé 90 % de leurs techniques.

Alors, que faire ?

Rien. Rien de concret.

Les arnaques sur WhatsApp ne disparaîtront pas. Elles vont devenir plus sophistiquées, plus rapides, plus difficiles à détecter. La seule chose qui pourrait changer la donne, ce serait une pression politique massive… mais personne n’en a envie. Parce que parler de ça, c’est admettre que le système est pourri.

Et ça, aucun régulateur ne veut le dire à voix haute.