Reconnaître les fraudes numériques... As-tu le déclic?

Les fraudes numériques sont en forte croissance

Chaque jour, des cybercriminels tentent d’obtenir de l’argent, des renseignements personnels ou l’accès à des comptes en ligne en exploitant la confiance, l’urgence ou les émotions.

Courriels frauduleux, faux textos, appels téléphoniques convaincants, sites Web contrefaits, publications sur les médias sociaux ou contenus générés par intelligence artificielle : les méthodes évoluent constamment.

Selon le Centre antifraude du Canada, les pertes financières déclarées liées à la fraude ont atteint 704 millions de dollars au Canada en 2025. Ces pertes ne représentent que les incidents signalés.

À l’UQO, la protection des renseignements personnels, des comptes institutionnels et des actifs informationnels est une responsabilité partagée. Quelques secondes de vigilance peuvent éviter des conséquences importantes pour vous, vos proches et l’ensemble de la communauté universitaire.

Une règle simple : arrêtez, vérifiez, puis agissez

Les fraudeurs cherchent presque toujours à provoquer une réaction rapide. Avant de cliquer sur un lien, de numériser un code QR, de fournir des renseignements personnels ou d’effectuer un paiement :

• prenez un moment pour réfléchir;
• vérifiez la demande auprès d’une source fiable;
• confirmez l’information à l’aide d’un autre moyen de communication;
• interrompez l’échange si la situation vous paraît inhabituelle.

L’urgence est souvent l’un des premiers signes d’une tentative de fraude.

Comment reconnaître une fraude

Même lorsque les scénarios diffèrent, plusieurs signes d’alerte reviennent fréquemment.

Signes à surveiller

• Un sentiment d’urgence ou une pression pour agir immédiatement.
• Des menaces, de l’intimidation ou la crainte de perdre l’accès à un service.
• Une promesse de gain rapide, élevé ou garanti.
• Une demande de mot de passe, de code de vérification ou de renseignements confidentiels.
• Une adresse courriel inhabituelle ou légèrement différente de l’adresse officielle.
• Un lien, une pièce jointe ou un code QR inattendu.
• Une demande de paiement par carte-cadeau, cryptomonnaie ou transfert inhabituel.
• Une demande de contourner les procédures normales.
• Une demande de garder la transaction secrète.
• Une situation qui semble trop belle pour être vraie.

Une faute de français ou une présentation inhabituelle peut être un indice. Toutefois, un message bien écrit et professionnel ne constitue pas une preuve d’authenticité.

Les principales fraudes à connaître

Hameçonnage par courriel

L’hameçonnage, aussi appelé phishing, demeure l’une des formes de fraude les plus répandues. Les fraudeurs envoient des courriels qui ressemblent à ceux d’une institution financière, d’une université, d’un fournisseur technologique ou d’un organisme gouvernemental.

Le message invite généralement la personne à cliquer sur un lien pour vérifier un compte, consulter un document, réinitialiser un mot de passe ou récupérer un remboursement. Le lien mène vers un faux site Web conçu pour voler des identifiants ou des renseignements personnels.

Les fraudeurs utilisent également des codes QR frauduleux. Cette technique peut être désignée par le terme anglais quishing.

Ce qu’il faut faire :

• Ne cliquez pas sur un lien inattendu.
• Ne numérisez pas un code QR provenant d’un message suspect.
• Ne transmettez jamais votre mot de passe ou votre code de vérification.
• Accédez directement au site officiel à partir de votre navigateur.

Fraude par texto

La fraude par texto, aussi appelée smishing, utilise des messages qui semblent provenir d’une entreprise de livraison, d’un organisme gouvernemental, d’une institution financière ou d’une agence fiscale.

Ces messages prétendent souvent qu’un colis est retenu, qu’un remboursement est disponible ou qu’un paiement est en retard. Ils cherchent à vous faire ouvrir rapidement un lien frauduleux.

Ce qu’il faut faire :

• Ne cliquez pas sur le lien contenu dans le texto.
• Ne répondez pas au message.
• Consultez directement le site officiel de l’organisation concernée.
• Supprimez le message lorsque son authenticité ne peut pas être confirmée.

Fraude téléphonique

La fraude téléphonique, aussi appelée vishing, repose sur un appel au cours duquel une personne prétend être un représentant bancaire, un agent gouvernemental, un policier ou un technicien informatique.

Le fraudeur tente généralement de créer un climat d’urgence afin de vous amener à divulguer des renseignements personnels, à transférer des fonds ou à lui donner accès à un appareil.

Le nom et le numéro de téléphone affichés peuvent être falsifiés. La présence d’un numéro qui semble officiel ne garantit donc pas l’authenticité de l’appel.

Ce qu’il faut faire :

• Raccrochez.
• N’utilisez pas le numéro fourni par l’interlocuteur.
• Recherchez vous-même le numéro officiel de l’organisation.
• Communiquez directement avec l’organisation concernée.

Fraudes utilisant l’intelligence artificielle

L’intelligence artificielle permet de produire des messages, des images, des vidéos et des voix de plus en plus réalistes.

Les fraudeurs peuvent notamment utiliser :

• le clonage vocal;
• les hypertrucages, aussi appelés deepfakes;
• les messages personnalisés générés par intelligence artificielle;
• l’usurpation de l’identité d’un collègue, d’un gestionnaire ou d’un proche.

Une voix familière, une image réaliste ou un message bien rédigé ne constitue plus une preuve suffisante d’authenticité.

Ce qu’il faut faire :

• Vérifiez toute demande inhabituelle.
• Communiquez avec la personne au moyen de coordonnées que vous connaissez déjà.
• N’utilisez pas les coordonnées fournies dans le message suspect.
• Convenez, avec vos proches, d’une question ou d’un mot permettant de vérifier une demande urgente.

Fraude amoureuse

Cette fraude débute souvent sur les réseaux sociaux ou les applications de rencontre. Après avoir établi une relation de confiance, le fraudeur demande de l’argent pour couvrir une urgence, un déplacement, des soins médicaux ou un projet d’investissement.

Ce qu’il faut faire :

• Ne transférez pas d’argent à une personne dont vous n’avez pas vérifié l’identité.
• Méfiez-vous des demandes financières répétées.
• Parlez de la situation à une personne de confiance.
• Prenez du recul avant de prendre une décision financière.

Fraude à l’investissement

Les fraudeurs font la promotion de fausses plateformes d’investissement, particulièrement dans le secteur des cryptoactifs. Ils peuvent utiliser les médias sociaux, les publicités en ligne, les applications de messagerie ou de faux conseillers.

Ils promettent généralement :

• des rendements élevés;
• des profits rapides;
• des risques minimes ou inexistants;
• une occasion exclusive ou limitée dans le temps.

Ce qu’il faut faire :

• Méfiez-vous des promesses de rendement garanti.
• Vérifiez que la personne ou l’entreprise est autorisée à exercer.
• Consultez les mises en garde de l’Autorité des marchés financiers.
• Effectuez des recherches indépendantes avant de transférer de l’argent.

Faux soutien technique

Une fenêtre surgissante, un courriel ou un appel vous informe que votre ordinateur est infecté. On vous demande ensuite d’appeler un numéro, d’installer un logiciel ou d’autoriser une connexion à distance.

Le fraudeur peut tenter :

• d’obtenir le contrôle de votre appareil;
• d’installer un faux logiciel de sécurité;
• de voler des renseignements personnels;
• de vous facturer des services inutiles.

Ce qu’il faut faire :

• Ne téléphonez pas au numéro affiché.
• Ne donnez jamais le contrôle de votre appareil à une personne qui vous sollicite de manière inattendue.
• Fermez la fenêtre sans interagir avec son contenu.
• Dans un contexte universitaire, communiquez avec le soutien informatique de l’UQO par notre plateforme de soutien ou par téléphone si l'intervention est urgente au 819-595-3900 poste 2211.

Fraude au président ou à la direction

Cette fraude cible principalement les organisations. Le fraudeur se fait passer pour un membre de la direction, un gestionnaire ou un fournisseur connu.

Il peut demander :

• un transfert bancaire urgent;
• l’achat de cartes-cadeaux;
• un changement de coordonnées bancaires;
• la transmission de renseignements confidentiels;
• le contournement d’un processus d’approbation.

Ce qu’il faut faire :

• Validez toute demande financière inhabituelle.
• Utilisez un autre moyen de communication pour joindre la personne concernée.
• Respectez les mécanismes d’autorisation, même lorsque la demande semble urgente.
• Signalez toute tentative de contournement des contrôles établis.

Vol et fraude d’identité

Le vol d’identité survient lorsqu’une personne obtient des renseignements personnels sans autorisation. La fraude d’identité se produit lorsque ces renseignements sont utilisés pour commettre une fraude.

Les renseignements volés peuvent notamment servir à :

• ouvrir un compte bancaire;
• demander une carte de crédit ou un prêt;
• accéder à un compte existant;
• obtenir un service ou une prestation;
• usurper l’identité d’une autre personne.

Ce qu’il faut faire :

• Limitez la quantité de renseignements personnels que vous partagez.
• Surveillez vos relevés bancaires et de carte de crédit.
• Vérifiez périodiquement votre dossier de crédit.
• Signalez rapidement toute activité inhabituelle.

Arnaques sur les médias sociaux

Les plateformes de médias sociaux sont fréquemment utilisées pour diffuser de faux concours, de fausses offres d’emploi, de fausses boutiques en ligne et des promotions trompeuses.

Un compte compromis appartenant à une personne connue peut également être utilisé pour transmettre une offre ou une demande frauduleuse.

Ce qu’il faut faire :

• Vérifiez l’identité du vendeur, de l’employeur ou de l’organisation.
• Méfiez-vous des rabais excessifs et des prix irréalistes.
• Ne payez pas de frais pour obtenir un prix ou un emploi.
• Effectuez des recherches avant de transmettre de l’argent ou des renseignements personnels.

Comment se protéger contre les fraudes numériques

L’adoption de quelques bonnes pratiques permet de réduire considérablement les risques.

Activez l’authentification multifacteur

L’authentification multifacteur ajoute une étape de vérification lorsqu’une personne tente d’accéder à votre compte. Activez-la lorsqu’elle est offerte et ne communiquez jamais vos codes de vérification.

Utilisez des mots de passe uniques

Utilisez un mot de passe ou une phrase de passe distincte pour chaque service. Un gestionnaire de mots de passe peut vous aider à créer et à conserver des mots de passe uniques.

Vérifiez les demandes par un second canal

Confirmez les demandes inhabituelles au moyen d’un canal indépendant, par exemple un appel téléphonique à un numéro connu, un message Teams ou une conversation en personne.

Soyez prudent avec les liens et les pièces jointes

N’ouvrez pas une pièce jointe et ne cliquez pas sur un lien inattendu, même si le message semble provenir d’une personne connue. Le compte de cette personne pourrait avoir été compromis.

Gardez vos appareils à jour

Installez les mises à jour de sécurité de vos appareils, de vos systèmes d’exploitation, de vos navigateurs et de vos applications.

Vérifiez les adresses Web

Avant de saisir un mot de passe ou des renseignements personnels, examinez l’adresse complète du site. Méfiez-vous des fautes subtiles, des caractères ajoutés et des noms de domaine qui imitent ceux d’une organisation connue.

Signalez les tentatives de fraude

Même lorsqu’une tentative échoue, son signalement peut permettre de protéger d’autres personnes. Conservez les messages, les captures d’écran, les reçus et les autres éléments de preuve.

Sensibilisez votre entourage

Parlez des fraudes avec vos collègues, vos proches et les personnes susceptibles d’être ciblées. Le partage d’une tentative peut aider quelqu’un d’autre à reconnaître le même stratagème.

Que faire si vous croyez être victime d’une fraude?

1. Cessez toute communication avec le fraudeur.
2. Ne transmettez aucun autre renseignement et n’effectuez aucun autre paiement.
3. Conservez les messages, les reçus, les captures d’écran et les coordonnées utilisées.
4. Changez vos mots de passe si un compte pourrait être compromis.
5. Communiquez rapidement avec votre institution financière si des renseignements bancaires ou un paiement sont en cause.
6. Signalez la situation à votre service de police local et au Centre antifraude du Canada.
7. Informez le soutien informatique de l’UQO lorsqu’un compte, un appareil ou des renseignements institutionnels sont concernés.

N’ayez pas honte de demander de l’aide. Les fraudeurs utilisent des méthodes élaborées pour manipuler leurs victimes. Un signalement rapide peut limiter les conséquences et contribuer à protéger d’autres personnes.

Points clés à retenir

• Prenez le temps de vérifier avant d’agir.
• Méfiez-vous des demandes urgentes ou inhabituelles.
• Ne partagez jamais vos mots de passe ou vos codes de vérification.
• Vérifiez les liens, les codes QR et les adresses Web.
• Activez l’authentification multifacteur.
• Confirmez les demandes sensibles à l’aide d’un second canal.
• Signalez rapidement les tentatives de fraude.
• Parlez-en à vos proches et à vos collègues.

La cybersécurité est l’affaire de tous

Les technologies évoluent rapidement, mais les fraudeurs continuent d’exploiter les mêmes leviers : la confiance, l’urgence et les émotions.

À l’UQO, chaque membre de la communauté universitaire contribue à protéger les renseignements personnels, les systèmes institutionnels et les services numériques.

Une simple vérification peut faire toute la différence.

Sources et ressources complémentaires

Les ressources officielles suivantes permettent d’approfondir les sujets abordés dans cet article et d’obtenir de l’information sur la prévention et le signalement des fraudes.

• Consulter le site du Centre antifraude du Canada : renseignements sur les fraudes courantes, conseils de prévention et services de signalement.
• Consulter la campagne Pensez cybersécurité : conseils du gouvernement du Canada pour protéger les comptes, les appareils et les connexions.
• Consulter le Centre canadien pour la cybersécurité : conseils, avis, services et ressources spécialisées en cybersécurité.
• Consulter les conseils en cybersécurité du gouvernement du Québec : information sur l’hameçonnage et les autres risques de cybersécurité.
• Consulter les conseils de Revenu Québec sur l’hameçonnage et le vol d’identité : vérification des communications et protection des renseignements personnels et fiscaux.
• Consulter les conseils de l’Autorité des marchés financiers sur la fraude financière : signes de fraude, précautions à prendre et démarches en cas de fraude.
• Consulter les ressources de prévention de la Sûreté du Québec : renseignements sur l’hameçonnage, les fraudes téléphoniques, les fraudes à l’investissement et le vol d’identité.

Signaler une fraude

Si vous croyez être victime d’une fraude ou si vous souhaitez signaler une tentative :

• Signaler une fraude au Centre antifraude du Canada .
• Communiquez avec le Centre antifraude du Canada par téléphone au 1 888 495-8501.
• Communiquez avec votre institution financière si un paiement ou des renseignements bancaires sont en cause.
• Communiquez avec votre service de police local lorsque vous avez subi une perte ou qu’un acte criminel pourrait avoir été commis.

Pour les membres de la communauté universitaire, toute activité suspecte touchant un compte institutionnel, un appareil de l’UQO ou des renseignements de l’Université devrait être signalée au Service des technologies de l’information (STI) par notre plateforme de soutien.

Continuez à développer vos réflexes 

Vous pouvez consulter le site du mois de la cybersécurité en cliquant sur le lien suivant : 
Mois de la cybersécurité

Pour aller plus loin, découvrez d’autres conseils en cybersécurité sur Québec.ca et dans la section cybersécurité sur uqo.ca.