Brouteurs 2.0 : les nouvelles arnaques et comment s’en protéger

Version 2.0 publiée en septembre 2026

Les brouteurs et les arnaques en ligne ont beaucoup évolué. Les fautes grossières, les histoires invraisemblables et les faux profils faciles à reconnaître existent toujours. Cependant, les escrocs utilisent aujourd’hui des méthodes bien plus crédibles.

Un faux courriel peut reproduire presque parfaitement l’apparence d’une banque, d’un service de livraison, de l’Assurance Maladie ou d’une administration. Un appel peut également afficher le numéro réel ou un numéro très proche de celui d’un organisme connu.

Les fraudeurs peuvent même connaître votre nom, votre adresse ou une partie de vos coordonnées bancaires, notamment à la suite d’une fuite de données.

Leur principale arme n’est pas nécessairement un logiciel très sophistiqué. C’est la confiance qu’ils parviennent à créer, associée à un sentiment d’urgence.

Le mot « brouteur » désigne-t-il tous les escrocs en ligne ?

Le terme « brouteur » est historiquement associé aux escrocs pratiquant notamment les arnaques sentimentales, les faux héritages et les demandes d’argent sous de faux prétextes.

Aujourd’hui, les escroqueries sont souvent organisées en réseaux et peuvent être menées depuis n’importe quel pays. Les faux conseillers bancaires, les auteurs de campagnes d’hameçonnage et les faux supports techniques ne sont donc pas nécessairement des brouteurs au sens strict.

Toutes ces attaques reposent toutefois sur un principe commun appelé ingénierie sociale. L’escroc manipule sa victime afin qu’elle lui remette volontairement une information, de l’argent ou un accès à son appareil.

Voler un identifiant et un mot de passe est extrêmement simple

Il n’est pas toujours nécessaire de pirater directement un ordinateur pour voler un compte. Un simple faux courriel peut suffire.

Le message prétend, par exemple, qu’un paiement doit être vérifié, qu’un colis ne peut pas être livré, qu’un compte va être suspendu ou qu’un remboursement est disponible. Il contient un lien conduisant vers une copie du véritable site.

La victime saisit alors son identifiant et son mot de passe. Ces informations ne sont pas transmises à sa banque ou au service attendu, mais directement aux escrocs. Elles peuvent être récupérées et utilisées presque immédiatement.

La page frauduleuse peut être très convaincante. Elle peut reprendre le logo, les couleurs et la présentation du véritable organisme. Une adresse d’expéditeur familière ou un site visuellement réussi ne prouvent donc absolument pas que le message est authentique.

La meilleure protection consiste à ne jamais utiliser le lien reçu pour accéder à un compte sensible. Il faut ouvrir soi-même l’application officielle ou saisir l’adresse habituelle du site dans le navigateur.

Le faux conseiller bancaire et le piège de la double authentification

L’une des méthodes les plus dangereuses consiste à se faire passer pour un conseiller bancaire ou pour un membre du service antifraude.

L’escroc appelle sa victime en affirmant que des paiements suspects ou des virements sont en cours. Pour rendre son histoire crédible, il peut connaître certaines informations personnelles et faire apparaître un numéro ressemblant à celui de la banque.

Il demande ensuite à la victime de communiquer un code reçu par SMS ou de confirmer une opération dans son application bancaire. Il prétend que cette manipulation servira à annuler la fraude.

En réalité, cette confirmation peut autoriser un achat, l’ajout d’un nouveau bénéficiaire, une modification de plafond ou un virement vers le compte de l’escroc.

Une validation demandée par téléphone n’annule pas une opération. Elle risque au contraire de l’autoriser.

La double authentification reste une protection indispensable. Cependant, elle ne peut pas protéger l’utilisateur si celui-ci communique le code ou valide lui-même une demande provoquée par l’escroc.

Un véritable conseiller bancaire ne vous demandera jamais votre mot de passe, le code secret de votre carte, un code de confirmation reçu par SMS ou la validation d’une opération destinée, selon lui, à annuler une fraude.

Le faux coursier qui récupère la carte bancaire

Une variante va encore plus loin. Le faux conseiller annonce à la victime que sa carte vient d’être bloquée à la suite de paiements frauduleux et qu’un coursier va se présenter à son domicile pour la récupérer.

Pour rendre son histoire crédible, il peut demander à la victime de couper sa carte à un endroit précis, en prenant soin de ne pas endommager la puce. Cette découpe donne seulement l’illusion que la carte est devenue inutilisable.

Lorsque la puce reste intacte, les morceaux peuvent être remis ensemble afin que la carte retrouve une forme permettant son utilisation. Si l’escroc a également obtenu le code confidentiel et qu’aucune véritable opposition n’a été enregistrée, il peut alors effectuer rapidement des retraits au distributeur ou des paiements.

Sans le code confidentiel, l’escroc ne peut normalement pas retirer d’argent au distributeur. En revanche, les informations présentes sur la carte peuvent servir à tenter des achats sur Internet.

L’authentification forte est effectuée par la banque qui a émis la carte. Pour qu’elle puisse être déclenchée lors d’un achat en ligne, le commerçant et son prestataire de paiement doivent toutefois utiliser un système compatible, généralement 3-D Secure. Lorsque le prestataire du commerçant est situé hors de l’Espace économique européen, il n’est pas soumis aux mêmes obligations. La banque peut alors accepter le paiement sans validation supplémentaire ou le refuser si elle le considère comme suspect.

Une banque n’envoie jamais de coursier récupérer la carte bancaire de son client. Il ne faut remettre sa carte ni communiquer son code confidentiel à personne.

Les principales techniques d’arnaque actuelles

Les faux SMS et messages de livraison

Les messages concernant un colis, une amende, une carte Vitale, un remboursement d’impôt ou un abonnement sont envoyés massivement. Ils réclament généralement un petit paiement ou une mise à jour urgente des informations personnelles.

Le faible montant demandé sert parfois uniquement à récupérer les coordonnées de la carte bancaire. Ces informations pourront ensuite être utilisées dans une autre étape de l’escroquerie.

Le faux numéro d’opposition bancaire

La victime reçoit un message annonçant une opération qu’elle n’a jamais effectuée. Le message lui demande d’appeler immédiatement un numéro pour faire opposition.

Ce numéro ne correspond pas à la banque. Il conduit directement vers les escrocs, qui disposent alors d’une victime inquiète et convaincue d’avoir elle-même contacté un service de sécurité.

Les QR codes frauduleux

Un QR code peut masquer l’adresse vers laquelle il conduit. Des QR codes frauduleux peuvent apparaître dans des courriels, sur de faux avis de passage, de fausses contraventions, des parcmètres ou des bornes de recharge.

Le fait qu’un QR code soit imprimé sur un document ne garantit pas son authenticité. Il doit être considéré avec la même prudence qu’un lien reçu par courriel ou par SMS.

Le faux support technique et la prise de contrôle à distance

Une fenêtre en plein écran peut faire croire que l’ordinateur est infecté ou bloqué. Elle affiche un numéro de téléphone et pousse l’utilisateur à appeler un prétendu service Microsoft, Apple ou antivirus.

L’escroc demande ensuite l’installation d’un logiciel de contrôle à distance. Une fois connecté, il peut observer les actions de la victime, accéder à ses fichiers et tenter de lui faire ouvrir son espace bancaire.

Une page Internet ne peut pas diagnostiquer soudainement tous les virus présents sur un ordinateur. Lorsqu’un message bloque l’écran du navigateur, la touche F11 ou la combinaison Alt + F4 permet souvent de quitter l’affichage.

Les arnaques sentimentales toujours présentes

Les faux profils amoureux restent très utilisés. L’escroc construit progressivement une relation de confiance, puis invente une maladie, un déplacement, un problème administratif ou une urgence financière.

Les photos peuvent être volées ou générées artificiellement. Des appels audio ou vidéo ne constituent plus toujours une preuve suffisante, car l’intelligence artificielle permet d’améliorer les faux contenus et de produire des imitations plus crédibles.

Les messages « Coucou maman » ou « Coucou papa »

L’escroc prétend être un enfant ou un proche ayant perdu son téléphone. Il demande de poursuivre la conversation sur un nouveau numéro, puis réclame rapidement le règlement d’une facture ou un virement urgent.

Avant tout paiement, il faut appeler votre enfant ou le proche concerné sur son véritable numéro de téléphone afin de vérifier directement la situation.

Les signes qui doivent immédiatement vous alerter

• Une demande urgente vous empêchant de prendre le temps de réfléchir.
• Une menace de blocage, d’amende ou de perte d’argent.
• Une demande de mot de passe, de code reçu par SMS ou de validation bancaire.
• Un lien conduisant vers une adresse inhabituelle.
• Une demande d’installation d’un logiciel de contrôle à distance.
• Un changement soudain de numéro de téléphone d’un proche.
• Une demande de paiement par virement, coupon prépayé ou cryptomonnaie.
• Un interlocuteur qui vous demande de garder la conversation secrète.

Les bons réflexes contre les brouteurs et les arnaques en ligne

• Ne cliquez pas sur les liens reçus dans les messages alarmants.
• Accédez à votre banque uniquement depuis son application officielle ou votre adresse habituelle.
• Ne communiquez jamais vos mots de passe ou vos codes de confirmation.
• Ne validez jamais une notification bancaire que vous n’avez pas provoquée vous-même.
• Raccrochez et rappelez l’organisme avec un numéro que vous possédiez déjà.
• Utilisez un mot de passe différent pour chaque compte important.
• Activez la double authentification lorsqu’elle est proposée.
• Mettez régulièrement à jour votre ordinateur et votre téléphone.
• Ne laissez jamais un inconnu prendre le contrôle de votre appareil.

La présence de votre nom, de votre adresse ou d’informations bancaires dans le discours de l’appelant ne prouve pas son identité. Ces renseignements peuvent provenir d’un message d’hameçonnage, d’un compte déjà compromis ou d’une fuite de données.

Que faire si vous avez cliqué ou communiqué des informations ?

Si vous avez uniquement ouvert le message sans cliquer sur son lien, le risque reste généralement limité. En revanche, si vous avez saisi un mot de passe, communiqué des informations bancaires, installé un logiciel ou validé une opération, il faut agir immédiatement.

• Contactez votre banque par son numéro officiel et signalez précisément les faits.
• Faites opposition si les coordonnées de votre carte ont été communiquées.
• Changez le mot de passe du compte concerné depuis un appareil de confiance.
• Changez également ce mot de passe sur les autres comptes où il aurait été réutilisé.
• Déconnectez l’appareil d’Internet si un escroc en a encore le contrôle.
• Conservez les messages, numéros, captures d’écran, adresses Internet et justificatifs.
• Signalez les faits et déposez plainte lorsque de l’argent ou un compte a été détourné.

En cas de doute sur un ordinateur ayant fait l’objet d’une prise de contrôle à distance, Home Computer Maintenance peut vérifier les logiciels installés, les accès persistants et l’état général de la sécurité de l’appareil.

Conclusion

Les arnaques actuelles ne fonctionnent pas uniquement parce que leurs auteurs maîtrisent l’informatique. Elles fonctionnent surtout parce qu’ils savent créer une situation crédible, inquiétante et urgente.

Un message bien présenté, un numéro de téléphone familier ou un interlocuteur connaissant votre nom ne suffisent plus à prouver son identité. Au moindre doute, interrompez la conversation et reprenez vous-même contact avec l’organisme concerné.

Quelques minutes de vérification peuvent éviter la perte d’un compte, de données personnelles ou de sommes parfois très importantes.

Christian Pelardy – Home Computer Maintenance

Sources techniques vérifiées

• Cybermalveillance.gouv.fr – Hameçonnage et phishing
• Cybermalveillance.gouv.fr – Fraude au faux conseiller bancaire
• Ministère de l’Économie – Se protéger des fraudes bancaires à distance
• Cybermalveillance.gouv.fr – Hameçonnage par QR code
• Cybermalveillance.gouv.fr – Intelligence artificielle et cybercriminalité
• Service-Public.fr – Hameçonnage et moyens de signalement
• ABE Infoservice – Arnaque bancaire : attention aux faux coursiers
• SG – Fraude au faux coursier
• Autorité bancaire européenne – Authentification forte et paiements impliquant un prestataire hors EEE

Pour aller plus loin

Vous pouvez également consulter mon article consacré à l’ingénierie sociale et à la manipulation des utilisateurs.

Le film Seules les bêtes illustre très bien les mécanismes humains d’une arnaque sentimentale. Une partie de l’histoire a été tournée dans notre région, sur les Causses et à Sète.