Scams est devenu un mot fourre-tout pour parler d’arnaques en ligne, mais derrière le terme se cachent des fraudes très différentes. Certaines jouent sur l’urgence, d’autres sur la peur, la confiance ou la curiosité. Et au Canada, les fraudeurs continuent d’affiner leurs techniques, surtout par texto, courriel et fausse prise de contact au nom d’une institution connue. Le Centre canadien pour la cybersécurité rappelle d’ailleurs que le smishing et le phishing demeurent des menaces bien actives, avec des messages de plus en plus crédibles. (cyber.gc.ca)
Pour mieux s’y retrouver, voici un décryptage simple des Scams les plus courantes, des signes à surveiller et des bons réflexes à adopter avant de cliquer, de payer ou de transmettre un renseignement personnel. Si vous avez un doute sur un message reçu, vous pouvez aussi faire une recherche rapide sur le mot scams sur Surfeurs Avertis pour repérer des cas semblables.
Scams : les techniques qui piègent encore trop d’internautes
Les Scams reposent presque toujours sur la même mécanique : un faux prétexte, un sentiment d’urgence et une demande qui pousse à agir vite. Au Canada, les autorités observent encore beaucoup de fraudes par hameçonnage, par usurpation d’identité et par messages texte frauduleux. Le Cyber Centre explique aussi que certains messages peuvent maintenant apparaître dans des fils de conversation légitimes, ce qui les rend plus difficiles à repérer. (cyber.gc.ca)
Voici quelques variantes fréquentes :
- Le faux SMS bancaire : un message prétend bloquer votre compte ou confirmer une transaction.
- Le faux courriel de livraison : on vous demande de payer des frais ou de valider une adresse.
- La fausse vérification d’identité : on réclame une pièce d’identité, un code ou une capture d’écran sous prétexte de sécurité.
- Le faux conseiller : quelqu’un se fait passer pour votre banque, votre employeur ou un service gouvernemental.
- L’arnaque au virement : un fraudeur modifie des instructions de paiement pour détourner l’argent vers un autre compte. Le Centre antifraude du Canada a justement signalé en mai 2026 un stratagème de ce type visant une entreprise québécoise. (antifraudcentre-centreantifraude.ca)
Le point commun? Le fraudeur veut vous faire sortir du cadre normal : cliquer sur un lien, appeler un faux numéro, transférer des fonds ou divulguer des codes de sécurité. Dès qu’une demande contourne vos habitudes, il faut lever le drapeau rouge. (cyber.gc.ca)
Scams : les indices qui doivent vous faire arrêter net
Une arnaque crédible n’est pas forcément maladroite. Au contraire, les Scams modernes copient souvent le ton, le logo et le vocabulaire d’organismes connus. Le Cyber Centre note que les fraudeurs utilisent parfois des détails personnels, des numéros usurpés et des messages de plus en plus convaincants, y compris avec l’aide d’outils d’intelligence artificielle. (cyber.gc.ca)
Avant de répondre, vérifiez ces indices :
- le message crée une urgence artificielle : « dernière chance », « compte suspendu », « action immédiate »;
- l’expéditeur vous demande un code, un mot de passe ou un renseignement bancaire;
- le lien ne mène pas vers le site officiel attendu;
- le français est parfois correct, mais le ton est étrange ou trop pressant;
- on vous pousse à sortir de la plateforme normale pour poursuivre par texto, messagerie ou téléphone;
- la demande est inhabituelle, surtout s’il s’agit d’un paiement ou d’une vérification d’identité.
Scams et faux sites : comment la copie devient presque parfaite
Les faux sites sont une autre arme classique des Scams. Un courriel ou un texto peut vous envoyer vers une page qui ressemble beaucoup à celle d’un service légitime. Une fois vos données entrées, elles sont récupérées par les fraudeurs. Le Cyber Centre rappelle aussi qu’il faut se méfier des codes QR, des pièces jointes et des messages qui cherchent à extraire des données sensibles. (cyber.gc.ca)
Si vous avez cliqué, ne paniquez pas. Fermez la page, changez vos mots de passe si vous avez saisi quelque chose, et communiquez avec l’institution en utilisant un numéro trouvé ailleurs que dans le message suspect. Pour les textos frauduleux, le Cyber Centre recommande aussi de les signaler au 7726 (SPAM). (cyber.gc.ca)
Scams : les bons réflexes qui réduisent vraiment le risque
Bonne nouvelle : plusieurs Scams se déjouent avec des gestes simples, répétés systématiquement. Le Centre antifraude du Canada insiste sur l’importance de signaler rapidement les incidents, car un signalement rapide peut aider à bloquer ou récupérer des fonds, comme dans le cas du transfert frauduleux de 1,7 million de dollars intercepté en janvier 2026. (antifraudcentre-centreantifraude.ca)
Voici les réflexes à adopter :
- Raccrochez et rappelez l’organisme via un numéro officiel que vous trouvez vous-même.
- Ne partagez jamais un code d’authentification ou une pièce d’identité sans validation indépendante.
- Vérifiez l’adresse du site avant de saisir des données.
- Activez l’authentification multifacteur quand c’est offert.
- Signalez les messages frauduleux au Centre antifraude du Canada ou à votre service de police local si vous avez subi une perte. Le Cyber Centre recommande aussi ce double signalement après un smishing. (cyber.gc.ca)
Dans certains cas, le risque ne vient pas seulement du message lui-même, mais d’une fuite de données préalable. Quand des fraudeurs obtiennent de vrais noms, de vraies adresses ou des détails d’achats, leurs Scams gagnent en crédibilité. C’est pourquoi il vaut la peine de rester prudent même quand un message semble « bien informé ». Vous pouvez lire aussi notre article sur les risques après un vol de données si le sujet vous concerne directement.
Pour un rappel officiel sur les fraudes et les bons gestes, le site du Centre antifraude du Canada demeure une bonne porte d’entrée pour signaler un cas ou vérifier une pratique douteuse. (antifraudcentre-centreantifraude.ca)
Les Scams évoluent, mais leur logique reste la même : vous faire agir avant de réfléchir. Si vous prenez l’habitude de ralentir, de vérifier et de confirmer par un autre canal, vous bloquez déjà la majorité des tentatives. En ligne, la meilleure défense n’est pas la méfiance aveugle, mais le réflexe de validation. Et ce réflexe-là vaut autant pour un texto de banque que pour une fausse facture, un faux support technique ou un prétendu contrôle d’identité.
Pour approfondir ce sujet, consultez aussi nos ressources sur scams.