Aller au contenu principal

Arnaques visant les commerçants : les repérer et réagir

Faux fournisseurs, faux support technique, hameçonnage : apprenez à reconnaître les arnaques et comment réagir immédiatement.

Publié le

Arnaques visant les commerçants : les repérer et réagir

Les arnaques en ligne ne ciblent pas que les particuliers. Les petits commerces, c'est une cible intéressante pour les arnaqueurs : vous avez un compte bancaire professionnel, vous recevez des emails, vous faites confiance aux fournisseurs. Trois opportunités.

Mais il existe des signaux d'alerte. Et si vous les repérez à temps, vous pouvez éviter le pire : perdre de l'argent, compromettre votre client, ou donner accès à vos données.

L'arnaque au faux fournisseur

C'est l'une des plus courantes. Un arnaqueur usurpe l'identité d'un fournisseur habituel et vous dit qu'il faut changer les coordonnées bancaires pour payer ses factures. Vous versez la somme sur le compte indiqué. Sauf que c'est le compte de l'arnaqueur. L'argent disparaît, souvent difficile à récupérer.

D'après les experts français, les signaux d'alerte :

  • L'adresse email ne correspond pas tout à fait au fournisseur (un caractère différent, un domaine similaire)
  • Le message crée de l'urgence : « À faire immédiatement »
  • On vous demande de payer sans facture officielle, juste un virement rapide
  • Deux contacts en même temps : un email ET un coup de phone (l'arnaqueur joue sur plusieurs fronts)

Si vous recevez un email suspect :

  1. Appelez votre fournisseur au numéro que vous connaissez pour vérifier
  2. N'allez pas sur le lien du message
  3. Si vous avez déjà payé : alertez immédiatement votre banque (plus vite vous agissez, mieux c'est)
  4. Gardez l'email et les références du virement pour prouver ce qui s'est passé

L'arnaque au faux support technique

Un autre classique : un message prétend venir du support de votre fournisseur de caisse, votre banque, ou votre hébergeur. « Nous avons détecté un problème. Cliquez ici. » Ou pire : quelqu'un vous appelle en prétendant être le support. « Laissez-moi accéder à votre ordinateur pour réparer. »

L'hameçonnage —c'est le nom de cette technique — exploite l'urgence et la peur.

Signaux d'alerte :

  • Un message soudain sans que vous ayez signalé un problème
  • Un lien qui vous demande de vous reconnecter
  • L'adresse email ne correspond pas
  • On vous demande votre mot de passe ou un accès à distance
  • Le ton est agressif : « Votre compte sera fermé », « Action urgente »

Ce qu'il faut faire :

  1. Ne pas cliquer immédiatement
  2. Appeler le support au numéro que vous connaissez (pas celui du message)
  3. Ne jamais donner votre mot de passe au téléphone
  4. Ne jamais laisser quelqu'un contrôler votre ordinateur sans vérifier son identité
  5. Signaler le message à votre fournisseur

Les indices communs de l'arnaque

Qu'il s'agisse d'un faux fournisseur, d'un faux support ou d'un phishing classique, cherchez ces signaux :

  • Une offre alléchante ou une urgence artificielle : « Valable 24h », « Action immédiate »
  • Une demande de données sensibles : mot de passe, numéro de carte
  • Un lien douteux : l'URL ne correspond pas à l'expéditeur
  • Une pièce jointe inattendue

En cas de doute : ne cliquez pas. Appelez directement l'organisme.

Que faire cette semaine

  1. Lister vos fournisseurs : leurs numéros de téléphone officiel, leurs sites en favoris.

  2. Sécuriser votre email : vérifier la double authentification (lire notre article sur ce sujet)

  3. Alerter votre équipe : « Méfiez-vous des emails demandant un changement de coordonnées bancaires. Appelez-moi avant de payer. »

  4. Signaler les messages suspects : utiliser le bouton « Signaler l'hameçonnage » sur Gmail, ou le site www.internet-signalement.gouv.fr (plateforme PHAROS).

Si c'est trop tard : vous avez eu peur, vous avez payé, quelque chose semble bizarre

Appelez immédiatement votre banque. La plupart des banques ont des numéros d'urgence. Dites-leur ce qui s'est passé, le numéro de compte et le montant.

Ensuite, signalez l'arnaque :

  • Auprès de votre banque (elle enregistrera le signalement et pourra geler le compte frauduleux)
  • Sur www.internet-signalement.gouv.fr (plateforme PHAROS) pour les emails / messages / liens suspects
  • Auprès de la police si vous avez perdu de l'argent
  • Sur cybermalveillance.gouv.fr, le dispositif public d'assistance, pour être orienté selon votre situation

Chaque signalement aide les autorités à pister les arnaqueurs et à avertir d'autres victimes.


Vous avez des inquiétudes sur la sécurité en ligne de votre activité ? Parlez-en avec nous — nous pouvons vous conseiller sur des solutions simples et robustes pour protéger votre présence numérique.

Un projet de site internet ? Parlons-en.

Demander un devis

Retour au blog