SMS impeccable, vrai logo, QR code dans la rue : pourquoi le vieux réflexe des fautes d’orthographe ne protège plus

Le vieux réflexe qui consistait à chasser les fautes d'orthographe pour repérer une arnaque a fait son temps. Selon le rapport d'activité 2025 de Cybermalveillance.gouv.fr, publié début 2026, l'hameçonnage sous ses différentes formes reste de loin la première menace qui touche les particuliers, avec près de 33 % des demandes d'assistance. Ce tiers ne concerne pas l'ensemble des Français ni toutes les fraudes recensées en France : il s'agit précisément de la part des recherches d'assistance déposées sur la plateforme publique.

En 2025, cela représentait 108 000 sollicitations à la suite de tentatives de phishing. Un chiffre qui grimpe en flèche par rapport à l'année précédente.

L'exploitation malveillante des données fuitées conduit à faire figurer l'hameçonnage au premier rang des menaces, tous publics confondus, en augmentation de 70 %. Les campagnes ne se contentent plus d'un mail générique envoyé au hasard : elles s'appuient sur des informations réelles, volées lors de piratages massifs, pour paraître crédibles dès la première ligne. Le fond a changé autant que la forme, et c'est précisément ce qui rend le repérage plus difficile qu'il y a cinq ans. Un message qui vous appelle par votre prénom, mentionne votre banque ou votre opérateur habituel n'a plus rien d'un coup de filet aveugle.

Le SMS soigné a remplacé le mail bâclé

2025 a été marquée par de multiples vagues d'hameçonnage par SMS, courriels ou même appels audio, de plus en plus variées et personnalisées. Le SMS s'est imposé comme le vecteur préféré des escrocs, devant le courriel poussif d'une autre époque. Il tient sur une ligne, il s'affiche sur l'écran de verrouillage, et il laisse peu de temps pour réfléchir avant de cliquer.

Cybermalveillance.gouv.fr documente ainsi l'hameçonnage à la contravention routière aux couleurs d'ANTAI et d'Amendes.gouv.fr, un scénario qui a fait florès en 2025. Le message reprend les codes graphiques officiels, l'urgence d'un délai de paiement, parfois même un numéro de dossier plausible.

Le piège se referme rarement dès le premier envoi. Si la victime répond, la conversation est considérée comme légitime par un système automatisé qui interagit avec des réponses pré-rédigées, et les messages suivants pourront alors contenir des liens actifs. l'échange paraît humain alors qu'il est scripté de bout en bout.

Un détail trahit pourtant encore ces montages. Les sites de phishing vers lesquels sont orientées les victimes restent génériques et ne sont que très rarement personnalisés avec les informations propres à la victime, créant une rupture de cohérence avec le message. C'est là, sur la page d'atterrissage, que la faille se révèle le plus souvent.

Le faux conseiller bancaire, star de l'année

La banque reste le terrain de chasse favori des fraudeurs. La fraude au faux conseiller bancaire a bondi de 159 % pour atteindre 15 000 demandes d'assistance chez les particuliers en 2025, malgré des campagnes de prévention répétées.

Le scénario s'est même inversé par rapport aux années précédentes. L'essor de l'hameçonnage au faux numéro d'opposition bancaire fait que ce n'est plus l'escroc qui appelle la victime, comme c'était le cas typique en 2024, mais la victime qui appelle l'escroc via un faux numéro.

Le mécanisme s'appuie sur un ressort psychologique simple : la peur de perdre son argent pousse à agir vite, sans vérifier. Composer soi-même un numéro trouvé dans un SMS ou sur un site suspect revient à tendre la main à l'arnaqueur.

Le QR code dans la rue, nouvelle frontière de l'arnaque

Le hameçonnage a quitté l'écran pour s'installer dans l'espace public. Les QR codes frauduleux, appelés quishing, ont commencé à s'inviter régulièrement dans l'actualité nationale de l'hameçonnage en 2023, et le procédé consiste à remplacer un code légitime par un faux.

Un sticker collé sur un parcmètre, une borne de recharge ou une affiche suffit. La distribution physique de QR code, que ce soit pour des notifications d'amende déposées sur les pare-brises ou pour coller des QR codes de substitution, ne cible qu'un nombre limité de victimes potentielles, mais chaque scan déclenche une redirection invisible vers un faux site.

Le format envoyé par écran reste moins efficace pour les escrocs. L'envoi d'un QR code malveillant par message électronique peut apparaître incongru, car il faut un second appareil pour le scanner, ce qui présente un faible taux de réussite possible pour les cybercriminels. C'est cette contrainte technique qui pousse les fraudeurs vers la rue plutôt que vers la boîte mail.

Cybermalveillance.gouv.fr tempère toutefois l'ampleur du phénomène. Si des QR codes commencent à être de plus en plus utilisés dans des messages d'hameçonnage pour renforcer leur apparence officielle, leur développement reste toutefois encore marginal.

Pourquoi l'orthographe ne prouve plus rien

Une syntaxe parfaite ne garantit aucune légitimité. Les fuites de données massives donnent aux fraudeurs de quoi rédiger des messages soignés, calqués sur les vrais courriers d'une banque ou d'un opérateur.

Les violations massives de données ont alimenté des vagues d'hameçonnage par SMS, courriel ou appel, puis des piratages de comptes, des fraudes au virement et des usurpations d'identité. Un message sans coquille peut donc très bien provenir d'un individu qui maîtrise parfaitement le français, ou d'un logiciel de rédaction assisté.

Le vrai logo, la bonne charte graphique, le ton juste : tout cela s'imite désormais sans effort. Ce qui reste difficile à falsifier, en revanche, c'est la cohérence entre l'expéditeur, la demande formulée et le contexte réel de votre situation.

Les gestes qui protègent vraiment

Vérifier l'adresse ou le numéro qui envoie le message reste utile, mais insuffisant seul. Le réflexe le plus solide consiste à ne jamais répondre dans le fil de la conversation initiale, ni à cliquer sur le lien ou scanner le QR code proposé.

Mieux vaut rouvrir soi-même le site officiel de l'organisme concerné, en tapant l'adresse à la main. Un appel entrant qui presse à agir dans l'urgence, même avec un numéro qui semble local, mérite d'être raccroché puis vérifié via un canal indépendant.

Cybermalveillance.gouv.fr invite aussi à signaler tout support physique suspect, notamment les QR codes collés en pleine rue. Un signalement rapide permet aux équipes du dispositif national d'alerter les gestionnaires du lieu avant qu'un plus grand nombre de passants ne scannent le mauvais code.

La vigilance ne se joue donc plus sur la forme du message, mais sur le chemin qu'il essaie de vous faire prendre.

Sources : cybermalveillance.gouv.fr | cyber-securite.fr | actu.orange.fr