Lexique des arnaques en ligne : phishing, smishing, faux conseiller, dropshipping…

Par Scan Raccoon · Mis à jour le 18 octobre 2026 · 8 min de lecture

Les arnaques ont leur vocabulaire : phishing, smishing, spoofing, « pig butchering »… Ces mots reviennent dans les articles de presse, dans les messages de ta banque et dans les conversations avec les enquêteurs, et on ne sait pas toujours ce qu'ils recouvrent. Ce lexique les explique simplement, avec des exemples concrets et, quand c'est utile, un renvoi vers le guide qui détaille la bonne réaction. Il ne remplace pas un conseil juridique. Les organismes cités sont surtout français, avec un repère pour les autres pays en fin de page.

À retenir

Le phishing (hameçonnage) vise à te faire donner toi-même tes identifiants ou ton code bancaire.
Le numéro affiché ou le nom de l'expéditeur peuvent être falsifiés (spoofing).
Un vrai conseiller ne te demandera jamais de valider une opération « pour l'annuler ».
Plusieurs recours existent : en France SignalConso, 33700, Pharos, ta banque, cybermalveillance.gouv.fr ; ailleurs, les organismes de ton pays (voir la dernière partie).
Un terme que tu ne comprends pas dans un message est souvent le signe qu'on cherche à t'impressionner.

Les arnaques par message et par appel

Phishing (hameçonnage): Message (e-mail, SMS, réseau social) qui imite un organisme connu (banque, impôts, assurance maladie, transporteur) pour te faire cliquer sur un faux site et y saisir tes identifiants, ton numéro de carte ou un code reçu par SMS. Le faux site ressemble au vrai, mais l'adresse est différente. Voir comment repérer un e-mail ou un numéro suspect.
Smishing: Phishing par SMS. Exemple classique : un faux message de livraison te demande quelques euros de « frais de port » via un lien. Voir que faire face à un faux SMS de colis. Tu peux transférer ces SMS au 33700.
Vishing: Phishing par téléphone (« voice phishing ») : un faux conseiller, un faux agent des impôts ou un faux technicien te met la pression au téléphone.
Quishing: Phishing par QR code : un code collé sur une borne, un faux courrier ou un e-mail t'envoie vers un faux site. Ne scanne pas un QR code dont tu ne connais pas la provenance.
Spoofing (usurpation): Falsification de ce qui est affiché : numéro d'appel, nom de l'expéditeur d'un e-mail ou d'un SMS. Le numéro de ta banque peut s'afficher sur ton téléphone alors que l'appel vient d'ailleurs. L'affichage ne prouve donc rien : raccroche et rappelle par un canal que tu connais.
Faux conseiller bancaire: Arnaque où un faux agent de ta banque t'appelle pour « sécuriser » ton compte et te fait valider des opérations dans ton application ou lire des codes. Voir notre guide dédié.
Appel manqué (« ping call »): Un numéro, souvent étranger ou surtaxé, sonne une seule fois pour que tu rappelles. Le rappel peut être facturé très cher. Ne rappelle pas un numéro inconnu.
Numéro surtaxé: Numéro (souvent en 08 9x) dont l'appel coûte plus cher que le tarif normal. La surtaxe est plafonnée par la réglementation (ARCEP), mais la facture peut quand même surprendre. Une entreprise sérieuse ne devrait pas te pousser à appeler un numéro surtaxé pour « gagner » ou « récupérer » quelque chose.
Démarchage téléphonique: Appel commercial non sollicité. En France, il est limité : les numéros de mobile (06/07) ne peuvent plus servir au démarchage, et des plages de numéros fixes sont réservées à ces appels. Tu peux t'inscrire gratuitement sur Bloctel. Voir le vérificateur d'e-mail et de numéro.

Les arnaques à l'achat et à la vente

Faux site de vente: Boutique créée en quelques heures, avec de vrais produits photographiés ailleurs, des prix très bas et des avis fabriqués. Elle encaisse les paiements puis disparaît. Voir 10 vérifications avant de payer.
Dropshipping: Modèle de vente où le vendeur ne stocke rien : il achète le produit à un fournisseur (souvent lointain) après ta commande. Légal en soi, mais utilisé par des boutiques qui gonflent les prix et livrent très tard ou pas du tout. Voir comment reconnaître un site de dropshipping.
Faux avis: Avis clients fabriqués ou achetés pour gonfler une note. Indices : notes parfaites en rafale, vocabulaire répété, profils vides. Voir les signaux qui doivent t'alerter.
Arnaque à l'acompte ou au paiement hors plateforme: Un vendeur ou un « loueur » te demande un acompte ou un paiement par virement, mandat ou carte prépayée en dehors de la plateforme, qui seule te protège. Courante sur les annonces de location et les billets. Voir les arnaques à la location de vacances.
Arnaque aux billets: Revente de places inexistantes, déjà utilisées ou en double. Voir notre guide.
Contrefaçon: Produit imitant une marque sans autorisation. Le prix très bas, les fautes sur l'emballage et un vendeur sans historique sont des indices.
Chargeback (contestation de paiement): Procédure par laquelle ta banque peut annuler un paiement par carte contesté, dans certains cas (non-livraison, fraude). Conserve tes preuves et contacte vite ta banque.
Droit de rétractation: Droit de renoncer à un achat à distance auprès d'un professionnel, en principe sous 14 jours, avec des exceptions. Il n'existe pas entre particuliers. Voir notre guide du droit de rétractation.

Les arnaques financières et administratives

Arnaque à l'investissement: Fausse plateforme (crypto, forex, « trading automatisé ») qui affiche des gains inventés puis bloque les retraits. Voir les signaux d'alerte et les vérifications AMF.
Pig butchering: Expression anglaise (« engraisser le cochon ») pour une arnaque longue : le fraudeur noue une relation de confiance, souvent sentimentale, puis pousse à investir sur une fausse plateforme, de plus en plus gros, avant de tout faire disparaître.
Arnaque à la romance: Fausse relation amoureuse en ligne, qui aboutit à une demande d'argent (« urgence », voyage, frais de douane).
Schéma de Ponzi: Système où les « gains » des premiers investisseurs sont payés avec l'argent des suivants. Il s'effondre quand les nouvelles entrées s'arrêtent.
Arnaque CPF: Faux conseiller qui prétend t'aider à utiliser ton compte formation, ou en récupère les identifiants pour financer de fausses formations. Voir notre guide.
Usurpation d'identité: Utilisation de tes informations personnelles (état civil, pièce d'identité, coordonnées bancaires) pour agir à ta place : ouvrir un crédit, un compte, souscrire un abonnement.
Liste noire AMF: Liste publique de l'Autorité des marchés financiers recensant des sites non autorisés à proposer certains placements en France. Y figurer est un signal d'alerte fort ; ne pas y figurer ne garantit rien.
Faux ordre de virement (FOVI): Arnaque visant surtout les entreprises : un faux dirigeant ou un faux fournisseur demande un virement urgent ou un changement de coordonnées bancaires.

Quelques arnaques fréquentes hors de France

Arnaque au chèque trop-perçu: Un faux acheteur t'envoie un chèque supérieur au prix et te demande de rembourser la différence. Le chèque est refusé plus tard, mais ton virement est parti. Très répandue aux États-Unis, au Canada et au Royaume-Uni.
Arnaque à la carte-cadeau: Un faux agent des impôts, du « support technique » ou de la police exige un paiement en cartes-cadeaux. Aucune administration ni entreprise sérieuse ne le fait.
Faux support technique: Une fenêtre alarmante ou un appel prétend que ton ordinateur est infecté et te fait payer ou installer un logiciel de prise en main à distance.
Arnaque Zelle, Venmo, Cash App, Pix, Bizum: Les paiements instantanés entre particuliers sont difficiles à annuler : on te demande de « réserver » ou de « rendre un virement fait par erreur ». Confirme toujours l'identité de la personne par un autre canal avant de payer.
Appel « une sonnerie » (Caraïbes): Un numéro à indicatif nord-américain, en réalité d'un pays des Caraïbes (par exemple 876, 809, 284), sonne une fois pour que tu rappelles à un tarif très élevé.

Et si tu es hors de France ?

Les organismes cités plus haut (SignalConso, 33700, Pharos…) sont français. Dans d'autres pays, voici par où commencer. Dans tous les cas, contacte d'abord ta banque si tu as perdu de l'argent ou donné des identifiants.

États-Unis et Canada: États-Unis : ReportFraud (FTC), FBI IC3 pour la cybercriminalité, le procureur général de ton État ; transfère les SMS d'arnaque au 7726. Canada : le Centre antifraude du Canada et la police locale.
Royaume-Uni: Report Fraud (le service de la police britannique), 7726 pour les SMS, report@phishing.gov.uk pour les e-mails, Citizens Advice pour les litiges de consommation.
Allemagne, Espagne, Italie, Portugal, Brésil: Chaque page « lexique » de la langue concernée détaille les organismes locaux : par exemple Verbraucherzentrale et Bundesnetzagentur (Allemagne), INCIBE 017 (Espagne), Polizia Postale (Italie), Polícia Judiciária et CNCS (Portugal), Procon et consumidor.gov.br (Brésil).

Les termes utiles pour vérifier et réagir

SIREN / SIRET: Le SIREN est le numéro à 9 chiffres d'une entreprise, le SIRET (14 chiffres) identifie un de ses établissements. Ils se vérifient gratuitement dans l'annuaire officiel des entreprises. Voir comment vérifier une entreprise.
Mentions légales: Informations qu'un site marchand doit afficher : identité de l'éditeur, adresse, numéro d'immatriculation, contact. Leur absence ou leur incohérence est un signal d'alerte.
Nom de domaine, RDAP, WHOIS: Le nom de domaine est l'adresse d'un site (exemple.fr). Les annuaires RDAP et WHOIS indiquent notamment la date de création : un domaine de quelques jours qui prétend être une enseigne ancienne est suspect.
Typosquatting: Domaine volontairement proche d'un vrai site (une lettre changée, un tiret ajouté) pour piéger ceux qui se trompent ou cliquent trop vite.
Authentification à deux facteurs, 3-D Secure: Étape supplémentaire pour confirmer une connexion ou un paiement (code, validation dans l'application). Elle protège, mais ne doit jamais être validée à la demande d'un inconnu : valider « pour annuler » une opération la confirme en réalité.
Ingénierie sociale: Ensemble des techniques qui manipulent les personnes plutôt que les machines : urgence, autorité, peur, flatterie.
Signalement : SignalConso, 33700, Pharos, Signal Spam: SignalConso permet de signaler un professionnel ; le 33700 reçoit les SMS et appels indésirables ; Pharos reçoit les contenus et sites illicites ; Signal Spam traite les e-mails de spam. En cas de pertes, contacte ta banque, dépose plainte et consulte cybermalveillance.gouv.fr. Voir que faire après une arnaque.

Questions fréquentes

Quelle est la différence entre phishing, smishing et vishing ?

C'est le même principe, selon le canal : le phishing passe surtout par e-mail, le smishing par SMS et le vishing par téléphone. Dans tous les cas, on cherche à te faire donner toi-même une information ou valider une opération.

Un numéro qui s'affiche comme celui de ma banque est-il fiable ?

Non. L'affichage d'un numéro peut être falsifié. Raccroche et rappelle ta banque par l'application ou le numéro figurant sur ta carte.

Que faire si j'ai cliqué sur un lien suspect ?

Ne saisis rien. Si tu as déjà donné des identifiants ou des codes, change vite tes mots de passe et préviens ta banque. Notre guide « que faire après une arnaque » détaille les étapes.

Comment savoir si un site est une arnaque ?

Aucun signe ne suffit seul. Regarde l'âge du domaine, les mentions légales, les avis, les moyens de paiement, puis croise avec un vérificateur.

Ce lexique remplace-t-il un conseil juridique ?

Non. Il donne des repères généraux. Pour une situation précise, rapproche-toi d'une association de consommateurs, de ta banque ou d'un avocat.

Pour aller plus loin

Guide pratique · 7 min de lectureQue faire après une arnaque en ligne : les démarches dans l'ordreOpposition bancaire, contestation, preuves, signalement, plainte : les démarches à faire dans l'ordre si tu as été victime d'une arnaque en ligne.Guide anti-arnaque · 6 min de lectureFaux SMS de livraison : comment les reconnaître et que faireUn SMS te demande de payer quelques euros pour un colis ? Voici comment reconnaître le piège, ce qu'il faut faire, et où signaler.Guide anti-arnaque · 8 min de lectureFaux conseiller bancaire : comment reconnaître l'appel et que faireNuméro de ta banque affiché, « opération suspecte », demande de valider dans l'appli : le scénario du faux conseiller bancaire, les réflexes et tes droits.