← Retour à toutes les leçons

🛡️ Protection contre la fraude

Le bouclier de sécurité

⏱ Environ 25 minutes, à votre rythme

✅ Vous êtes en lieu sûr. Rien sur cette page ne peut endommager votre appareil.

Comment reconnaître les fraudes les plus courantes visant les Canadiens et vous en protéger, pour vous sentir fort, et non effrayé, quand il est question de sécurité en ligne.

L’histoire de Dorothy

Dorothy, 72 ans, vit en Ontario. Un matin, elle a reçu un appel de quelqu’un qui disait travailler pour l’Agence du revenu du Canada (l’ARC, l’organisme gouvernemental qui s’occupe des impôts). L’interlocuteur affirmait que Dorothy devait 4 200 $ en impôts impayés et que la police se présenterait chez elle dans les deux heures, à moins qu’elle paie immédiatement avec des cartes-cadeaux iTunes.

Le cœur de Dorothy battait fort. Elle avait toujours payé ses impôts à temps. Mais l’interlocuteur était si convaincant. Il connaissait son nom complet, il avait l’air officiel, et il lui a même donné un numéro de matricule. Dorothy s’est rendue à sa pharmacie locale et a acheté pour 500 $ de cartes iTunes avant d’appeler sa fille, qui lui a dit de raccrocher immédiatement.

Dorothy a perdu ces 500 $. Mais elle a appris quelque chose de puissant ce jour-là : les fraudeurs sont des menteurs professionnels. Ils s’exercent à paraître vrais. Ils utilisent la peur et l’urgence comme des armes. Et une fois qu’on connaît leurs trucs, on les repère à des kilomètres.

Ce module est le cadeau de Dorothy pour vous : tout ce qu’elle aurait voulu savoir avant cet appel.

La vérité sur la fraude au Canada

Avant d’examiner des fraudes précises, voici quelques faits qui pourraient vous surprendre.

• Le Centre antifraude du Canada a rapporté que les Canadiens ont perdu plus de 704 millions de dollars aux mains des fraudeurs en 2025, un sommet historique. Le vrai chiffre est bien plus élevé : le Centre estime que seulement 5 à 10 pour cent des fraudes sont signalées, souvent parce que les gens sont trop gênés.
• Les fraudeurs ne ciblent pas les gens naïfs. Ils ciblent les gens confiants, polis et respectueux des lois. Ce sont de belles qualités. Les fraudeurs les exploitent.
• Être victime d’une fraude n’est pas votre faute. Ce sont des criminels professionnels qui en font leur métier.
• La meilleure défense n’est pas une habileté technique. C’est de savoir quoi surveiller. C’est exactement ce que nous allons apprendre.

Fraude 1 : la fraude téléphonique de l’ARC

C’est la fraude la plus répandue visant les Canadiens. Voici comment elle fonctionne.

Les signaux d’alarme à surveiller

• L’ARC ne vous appellera jamais pour vous menacer d’arrestation. Si vous deviez des impôts, elle vous enverrait d’abord une lettre par la poste — plusieurs lettres, en fait.
• Aucun organisme gouvernemental n’accepte les cartes-cadeaux iTunes comme paiement. C’est l’indice le plus flagrant. Les cartes-cadeaux sont impossibles à retracer — c’est exactement pourquoi les fraudeurs les veulent.
• Ils créent une fausse urgence. « Vous devez payer aujourd’hui » ou « la police est en route ». Les vrais organismes gouvernementaux vous laissent le temps de répondre.
• Ils se fâchent ou deviennent menaçants quand vous posez des questions. Un vrai agent de l’ARC serait patient et professionnel.
• Ils vous demandent de rester en ligne. Ils ne veulent pas que vous appeliez quelqu’un d’autre pour vérifier si c’est vrai.

Appliquer la règle des 3 secondes. Arrêtez : raccrochez. Vous n’avez pas à être poli avec un criminel. Respirez : rappelez-vous que l’ARC envoie des lettres, pas des appels menaçants. Vérifiez : si vous êtes inquiet, appelez l’ARC directement au 1-800-959-8281 (c’est son vrai numéro, vous pouvez le trouver sur canada.ca).

Si vous avez déjà répondu. Si vous avez donné des numéros de cartes-cadeaux, communiquez immédiatement avec l’entreprise émettrice : elle pourrait geler les fonds. Signalez la fraude au Centre antifraude du Canada au 1-888-495-8501. Ne soyez pas gêné; en la signalant, vous aidez à protéger les autres.

Fraude 2 : la fraude des grands-parents

Cette fraude est particulièrement cruelle parce qu’elle mise sur l’amour que vous portez à votre famille.

Les signaux d’alarme à surveiller

• Ils ne disent jamais leur nom en premier. Ils attendent que vous disiez « C’est toi, Michael? », puis répondent « Oui, c’est Michael! ». Ils connaissent maintenant le nom de votre petit-enfant.
• Ils vous supplient de ne rien dire aux autres membres de la famille. Ils doivent vous isoler pour que personne ne puisse vérifier l’histoire.
• L’« avocat » rappelle. Une deuxième personne appelle en se faisant passer pour un avocat et confirme la fausse histoire. Cela la rend plus crédible.
• Ils ont besoin d’argent d’urgence par des moyens impossibles à retracer. Virements bancaires, cartes-cadeaux ou cryptomonnaie.
• Leur voix sonne « bizarre ». Ils l’expliquent souvent en disant qu’ils ont un rhume ou que la connexion téléphonique est mauvaise.

Appliquer la règle des 3 secondes. Arrêtez : n’envoyez pas d’argent. Respirez : la peur pour un être cher est l’émotion la plus puissante que les fraudeurs peuvent exploiter. Prenez un moment. Vérifiez : raccrochez et appelez votre petit-enfant directement au numéro que vous avez déjà. Appelez ses parents. Si votre vrai petit-enfant répond et dit « De quoi parles-tu, grand-maman? », vous venez d’éviter une fraude.

Fraude 3 : les faux courriels de banque (hameçonnage)

L’hameçonnage, c’est quand un fraudeur vous envoie un faux courriel ou un faux texto en se faisant passer pour une entreprise de confiance, comme votre banque. Il « pêche » vos renseignements personnels en espérant que vous mordrez à l’hameçon.

Les signaux d’alarme à surveiller

• L’adresse courriel est fausse. Regardez bien : « rbc-banking-secure.com » n’est PAS une vraie adresse de RBC. La vraie se terminerait par « @rbc.com », rien d’autre.
• On y lit « Cher client » plutôt que votre vrai nom. Votre vraie banque connaît votre nom.
• « URGENT » et une échéance serrée. « Vous avez 24 heures » est conçu pour vous faire paniquer et agir sans réfléchir.
• On veut que vous cliquiez sur un lien. Ce lien mène à un faux site qui ressemble à celui de votre banque, mais qui est contrôlé par le fraudeur. Si vous y tapez votre mot de passe, vous le remettez à un voleur.
• Un ton menaçant. « Votre compte sera fermé définitivement » : votre banque ne fermerait pas votre compte pour un courriel manqué.

Appliquer la règle des 3 secondes. Arrêtez : ne cliquez sur aucun lien dans le courriel. Respirez : votre compte bancaire va bien. Les vrais problèmes de sécurité se règlent par téléphone, pas par des liens dans un courriel. Vérifiez : ouvrez une toute nouvelle fenêtre de navigateur (n’utilisez aucun lien du courriel) et rendez-vous sur le vrai site de votre banque en tapant l’adresse vous-même. Ou appelez le numéro au dos de votre carte bancaire.

Remarquez le même stratagème : une fausse adresse courriel (« td-bank-alert.net » n’est pas une vraie adresse de la TD), l’urgence (« 12 heures ») et un lien qui veut vos renseignements de connexion. La vraie adresse du site de la TD est td.com; tout le reste est faux. Le site de votre banque affiche son nom exact dans la barre d’adresse (td.com). Un faux site ajoute des mots supplémentaires : td-secure-login.com ou td-bank-verify.net. Ces sites ne sont pas ceux de votre banque.

Fraude 4 : les fraudes amoureuses

Les fraudes amoureuses commencent souvent sur les médias sociaux ou les applications de rencontre. Quelqu’un vous envoie un gentil message, vous commencez à discuter, et au fil des semaines ou des mois, la personne bâtit une relation avec vous. Puis les demandes d’argent commencent.

Les signaux d’alarme à surveiller

• La personne ne peut jamais faire d’appel vidéo. Sa caméra est toujours « brisée » ou la connexion toujours « mauvaise ». Elle utilise des photos volées sur les médias sociaux d’autres personnes.
• La relation avance très vite. On vous dit « je t’aime » en quelques jours ou quelques semaines.
• Il y a une raison dramatique qui empêche toute rencontre en personne. La personne est à l’étranger, dans l’armée, sur une plateforme pétrolière, ou une autre histoire du genre.
• Tôt ou tard, on vous demande de l’argent. Ça commence petit et ça grossit. Une urgence médicale, des frais de voyage, des ennuis d’affaires.
• On vous demande de garder la relation secrète. On ne veut pas que votre famille ou vos amis posent des questions.

Appliquer la règle des 3 secondes. Arrêtez : n’envoyez jamais d’argent à quelqu’un que vous n’avez pas rencontré en personne. Respirez : c’est difficile sur le plan émotif. C’est correct de se sentir blessé ou déboussolé. Vérifiez : faites une recherche d’image inversée de la photo de profil (un membre de votre famille ou une personne de confiance en techno peut vous montrer comment), ou demandez un appel vidéo. Si la personne a toujours une excuse, vous avez votre réponse.

Fraude 5 : le faux soutien technique

Cette fraude commence habituellement par un appel téléphonique ou une fenêtre surgissante à l’écran. L’interlocuteur prétend travailler pour Apple, Google, Microsoft ou une autre entreprise connue.

Les signaux d’alarme à surveiller

• Apple, Microsoft et Google ne vous appelleront jamais pour un problème que vous n’avez pas signalé. Si vous ne les avez pas contactés en premier, l’appel est faux.
• On vous demande un accès à distance à votre appareil. Ne laissez jamais un inconnu contrôler votre appareil ou votre ordinateur.
• On exige des frais pour « réparer » un problème qui n’existe pas.
• Ce sont eux qui vous ont trouvé, pas l’inverse. Le vrai soutien technique attend que vous le contactiez.

Appliquer la règle des 3 secondes. Arrêtez : raccrochez. Respirez : Apple, Google et Microsoft ne vous ont pas appelé. Votre appareil va bien. Vérifiez : si votre appareil vous inquiète, rendez-vous au magasin Apple le plus proche ou appelez Apple directement au 1-800-275-2273. Pour un appareil Android, utilisez le site de soutien du fabricant (comme support.google.com ou samsung.com/ca/support). Pour Windows, utilisez support.microsoft.com ou un atelier de réparation local et digne de confiance — jamais la personne qui vous a appelé.

Fraude 6 : les faux textos de livraison de colis

Les signaux d’alarme à surveiller

• Postes Canada ne vous envoie pas de textos au sujet de frais de livraison. S’il y a des frais, un avis est laissé dans votre boîte aux lettres.
• Le lien a l’air presque correct, mais il ne l’est pas. « canadapost-redelivery-fee.com » n’est pas un vrai site de Postes Canada. Le vrai est canadapost-postescanada.ca.
• Le montant est petit exprès. On espère que vous vous direz « 2,65 $, ce n’est pas grand-chose » et que vous entrerez votre numéro de carte de crédit sans réfléchir. Ensuite, ils ont votre numéro de carte.

Appliquer la règle des 3 secondes. Arrêtez : ne touchez pas au lien. Respirez : si vous attendez un colis, vérifiez directement sur le vrai site de Postes Canada. Vérifiez : allez sur canadapost-postescanada.ca et utilisez le numéro de suivi de votre courriel de confirmation de commande.

Fraude 7 : les faux avertissements « Microsoft » à l’écran

Pendant que vous naviguez sur le Web, un avertissement plein écran apparaît soudainement. Cette alarme plein écran est toujours fausse. Les vrais avertissements de votre appareil sont de petites notifications discrètes, pas des alarmes clignotantes avec un numéro de téléphone à appeler.

Les signaux d’alarme à surveiller

• Microsoft n’envoie pas d’avertissements par votre navigateur Web. C’est une page Web, pas une vraie alerte du système.
• Des codes d’erreur qui ont l’air officiels mais ne veulent rien dire. « Erreur no DW6BD36 » est inventé pour paraître technique.
• On vous dit de NE PAS fermer la fenêtre. C’est le contraire de ce qu’il faut faire. Fermez-la immédiatement avec votre sortie de secours du module 1.
• Un numéro de téléphone. Les vrais avertissements de votre système d’exploitation n’incluent jamais de numéro de téléphone à appeler.

Appliquer la règle des 3 secondes. Arrêtez : retirez vos doigts de l’écran. Respirez : c’est un faux site Web, pas un vrai avertissement. Votre appareil n’a jamais été en danger. Vérifiez : sur un iPad ou un iPhone, appuyez sur le bouton principal ou balayez vers le haut pour fermer le navigateur. Sur Android, appuyez sur le bouton principal, puis fermez l’onglet du navigateur. Sur Windows, fermez la fenêtre du navigateur avec le X ou appuyez sur Alt et F4. Quand vous rouvrirez votre navigateur, l’avertissement aura disparu.

Fraude 8 : l’accès à distance et le partage d’écran

Bien des fraudes de ce module partagent une dernière étape dangereuse : l’interlocuteur vous demande de le laisser voir votre écran ou contrôler votre appareil à distance (c’est ce qu’on appelle l’accès à distance). Le partage d’écran est une fonction réelle et légitime; les familles s’en servent pour s’entraider, et les vraies entreprises l’utilisent quand c’est vous qui les appelez pour obtenir de l’aide. Mais entre les mains d’un fraudeur, c’est une fenêtre ouverte sur vos services bancaires, vos courriels et vos mots de passe, tout à la fois.

Le Centre antifraude du Canada a reçu plus de 112 000 signalements de fraude en 2025, totalisant plus de 704 millions de dollars en pertes déclarées, l’année la plus lourde jamais enregistrée. En 2024, les Canadiens de 60 ans et plus ont subi un peu plus de 40 pour cent de toutes les pertes déclarées, environ 179,9 millions de dollars, avec une perte moyenne d’environ 21 604 $ par victime. L’accès à distance et le partage d’écran reviennent dans plusieurs des pires de ces fraudes : le faux soutien technique, les faux services de sécurité bancaire et les faux conseillers en placements veulent tous se rendre sur votre écran.

Une seule question règle presque tous les cas : qui a appelé qui? La vraie assistance à distance n’arrive que lorsque c’est vous qui l’avez demandée, auprès d’une personne ou d’une entreprise que vous avez contactée vous-même, avec un numéro que vous avez cherché ou que vous aviez déjà. Si le contact est venu vers vous en premier, par téléphone, fenêtre surgissante, courriel ou texto, et que cette personne veut voir ou contrôler votre écran, c’est une fraude. Sans exception. Raccrochez.

Les signaux d’alarme à surveiller

• Aucune vraie banque, aucun organisme gouvernemental ni aucune entreprise ne vous demandera jamais de télécharger une application pour voir ou contrôler votre écran. Ni le service antifraude de votre banque, ni l’ARC, ni votre fournisseur Internet. Jamais. Cette seule règle bloque toute la fraude.
• On vous demande de lire à voix haute un code affiché à l’écran. Ce code est la clé qui leur permet de se connecter à votre appareil. Le lire à voix haute, c’est comme dicter le patron de découpe de la clé de votre maison.
• On vous demande de vous connecter à votre banque pendant qu’ils sont connectés. S’ils voient votre écran, ils voient votre mot de passe pendant que vous le tapez, puis vos comptes une fois que vous êtes entré.
• Un « conseiller en placements » sympathique offre de vous guider en contrôlant votre écran. La fraude à l’investissement a été la plus coûteuse au Canada en 2025, avec 351 millions de dollars en pertes déclarées, et bien de ces fraudes commencent par un inconnu serviable qui dirige votre appareil vers un faux site de placements.
• On insiste pour que vous restiez au téléphone tout le long. Comme dans la fraude de l’ARC, ils ne peuvent pas vous laisser faire une pause pour vérifier auprès d’une personne de confiance.

Appliquer la règle des 3 secondes. Arrêtez : raccrochez. Ne téléchargez rien de ce qu’un interlocuteur vous demande. Respirez : votre argent ne s’en va nulle part; cette histoire est la tactique de pression du fraudeur. Vérifiez : appelez vous-même votre banque au numéro inscrit au dos de votre carte bancaire. Si le service antifraude a vraiment besoin de vous, ce numéro mène au vrai service.

Votre grande liste de vérification antifraude

Vous pouvez utiliser ces questions pour évaluer tout message, courriel, appel téléphonique ou site Web suspect. Si la réponse à l’une d’elles est « oui », il s’agit très probablement d’une fraude.

• Est-ce que ça crée un sentiment d’urgence? (« Agissez maintenant! » « Vous avez 24 heures! »)
• Est-ce que ça crée de la peur? (« Votre compte est verrouillé! » « La police s’en vient! »)
• Est-ce qu’on demande des modes de paiement inhabituels? (Cartes-cadeaux, virements bancaires, cryptomonnaie)
• Est-ce qu’on vous demande de cliquer sur un lien pour régler un problème?
• Est-ce que ce sont eux qui vous ont contacté, et non l’inverse?
• Est-ce qu’on vous demande de garder le secret face à votre famille?
• Est-ce que l’adresse courriel ou le site Web a l’air presque correct, mais pas tout à fait?
• Est-ce que la salutation est générique (« Cher client ») plutôt que d’utiliser votre nom?

Protéger votre appareil : antivirus et vrai soutien technique

Après avoir vu toutes ces fraudes, vous vous demandez peut-être ce que vous devriez concrètement faire pour protéger votre appareil. La bonne nouvelle : tous les appareils modernes incluent déjà une solide protection intégrée.

• iPhone et iPad : ces appareils n’attrapent pas les virus informatiques traditionnels, et vous n’avez pas besoin d’acheter un antivirus. Gardez votre logiciel à jour, ne téléchargez des applications que depuis l’App Store officiel et utilisez un mot de passe robuste ou Face ID.
• Android : votre appareil possède déjà une sécurité intégrée appelée Google Play Protect, qui analyse les applications automatiquement. Gardez votre logiciel à jour et ne téléchargez des applications que depuis la boutique officielle Google Play. Malwarebytes Free est une option gratuite et bien respectée si vous voulez une tranquillité d’esprit supplémentaire.
• Windows : votre ordinateur inclut déjà Windows Defender (aussi appelé Microsoft Defender), qui fait aussi bien que la plupart des antivirus payants. Vous n’avez pas besoin d’acheter Norton, McAfee ou un produit semblable. Pour le vérifier, ouvrez le menu Démarrer, tapez « Sécurité Windows » et cherchez les crochets verts.

Où signaler une fraude au Canada

• Centre antifraude du Canada : le centre national de signalement des fraudes. Téléphone 1-888-495-8501. Site Web antifraudcentre-centreantifraude.ca.
• Pensezcybersecurite.gc.ca : le site officiel du gouvernement du Canada sur la cybersécurité, écrit en langage clair avec des conseils pratiques.

Petite vérification : testez vos connaissances

Touchez la réponse qui vous semble la bonne. Aucun pointage n’est conservé et il n’y a rien à quoi se connecter.

Votre progression

Cochez chaque élément quand vous vous sentez à l’aise. C’est enregistré sur cet appareil seulement, aucun compte requis.

• Je comprends la règle des 3 secondes (Arrêtez, Respirez, Vérifiez)
• Je peux repérer une fraude téléphonique de l’ARC
• Je sais comment fonctionne la fraude des grands-parents
• Je peux reconnaître un courriel d’hameçonnage d’une fausse banque
• Je connais les signaux d’alarme des fraudes amoureuses
• Je peux reconnaître le faux soutien technique et les faux avertissements
• Je ne téléchargerai jamais une application et je ne partagerai jamais mon écran parce qu’un interlocuteur me l’a demandé

Aller plus loin : les fraudes à la loupe

Si vous voulez apprendre exactement comment fonctionnent les fraudes les plus courantes visant les aînés du Canada, y compris les scénarios exacts que les criminels utilisent et comment les arrêter, ces pages détaillées s’ouvrent sur le site original.

• La fraude du faux coursier (ouvre le site original, en anglais, dans un nouvel onglet)
• La fraude du renvoi d’appel (ouvre le site original, en anglais, dans un nouvel onglet)
• La fraude téléphonique de l’ARC (ouvre le site original, en anglais, dans un nouvel onglet)
• La fraude des grands-parents (ouvre le site original, en anglais, dans un nouvel onglet)
• Les fraudes amoureuses (ouvre le site original, en anglais, dans un nouvel onglet)
• L’accès à distance et le partage d’écran (ouvre le site original, en anglais, dans un nouvel onglet)

Aussi offert pour les enfants

Vous animez une séance familiale de littératie numérique? DCC Kids propose des versions de ce sujet adaptées à chaque âge. Ces leçons s’ouvrent sur le site original.

• 10 à 12 ans : repérer un message « ne le dis pas à tes parents » (ouvre le site original, en anglais, dans un nouvel onglet)
• 7 à 9 ans : le dire à un adulte quand quelque chose semble bizarre en ligne (ouvre le site original, en anglais, dans un nouvel onglet)
• 4 à 6 ans : les choses secrètes et les choses à partager (ouvre le site original, en anglais, dans un nouvel onglet)

Envoyer cette leçon à quelqu’un

Vous aidez un parent ou un ami? Cette page fonctionne toute seule, sans compte et sans rien à installer. Copiez le lien et envoyez-le-lui par texto.

Copier le lien de cette leçon