Arnaque par texto : le guide pour les aînés du Québec

Une arnaque par texto (on dit aussi hameçonnage par texto) est un texto frauduleux qui prétend venir de votre banque, de Postes Canada, de Revenu Québec ou d'une entreprise connue — d'habitude pour vous demander de cliquer sur un lien, de « confirmer » un renseignement, ou de payer des frais. Si vous vous demandez comment distinguer un vrai message d'un faux, voici la règle à retenir : une vraie organisation canadienne ne vous demande jamais de payer des frais ni d'entrer des renseignements personnels en suivant un lien dans un texto inattendu. Ce guide est fait pour le Québec : gratuit, en français clair et en gros caractères, avec les vraies arnaques d'ici (Desjardins, Revenu Québec, Postes Canada, Interac), les vrais numéros pour signaler au Canada, et les étapes à suivre pour les aînés et pour les proches qui les aident. La plupart des guides qu'on trouve en ligne viennent de France — mais les numéros et les organismes y sont différents : ce qui marche là-bas ne s'applique pas ici. Celui-ci parle de votre réalité, au Québec.

Les 8 signaux d'alarme d'un faux texto

Les arnaques par texto suivent toujours le même scénario. Passez tout texto suspect dans ce tableau — deux signaux ou plus, et vous pouvez être sûr que c'est faux :

La bonne nouvelle : vous n'avez pas besoin d'analyser chaque texto comme un détective. Si un texto inattendu vous demande de faire quelque chose — cliquer, répondre, payer, confirmer — traitez-le comme faux et suivez les étapes ci-dessous. Une vraie nouvelle peut toujours attendre les deux minutes que prend une vérification.

Que faire quand ça arrive : 5 étapes calmes

1. Ne cliquez pas sur le lien. Pas même « juste pour voir ». Les liens frauduleux mènent à de faux sites très convaincants faits pour voler des numéros de carte — et parfois à des pages qui tentent d'installer des logiciels malveillants. Le lien est le piège ; le reste n'est que l'appât.
2. Ne répondez pas — même pas « STOP ». Toute réponse confirme à l'arnaqueur que votre numéro est réel et lu, ce qui amène généralement plus de textos frauduleux. Le silence est la bonne réponse.
3. N'appelez pas le numéro dans le texto. Certains textos frauduleux incluent un numéro de « service à la clientèle » qui mène directement aux arnaqueurs. Si vous devez joindre une entreprise, cherchez vous-même son numéro officiel.
4. Vérifiez vous-même, par le bon chemin. Ouvrez l'application de votre banque ou du commerce où vous avez commandé, ou tapez vous-même l'adresse du site officiel dans votre navigateur. S'il y a un vrai problème, il sera affiché sur le site officiel. Sinon, le texto était faux.
5. Signalez, bloquez, supprimez. Transférez le texto au 7726 (qui épelle SPAM — le numéro de signalement de votre fournisseur mobile, qui fonctionne aussi au Canada), signalez-le au Centre antifraude du Canada au 1-888-495-8501, puis bloquez l'expéditeur et supprimez le message. C'est fait — l'épisode entier a pris trois minutes.

Remarquez ce qui ne figure pas sur cette liste : paniquer, appeler la banque par précaution, ou changer tous vos mots de passe. Si vous n'avez rien cliqué et rien partagé, il n'y a rien à réparer. Le texto était une tentative, et elle a échoué.

Comment vérifier sans utiliser le texto

Beaucoup de gens cliquent simplement parce qu'ils attendent vraiment un colis ou un avis et se sentent obligés d'agir. Prenez cette habitude à la place, et vous n'aurez plus jamais besoin de faire confiance à un texto :

Partez du commerce, pas du texto. Ouvrez l'application du magasin, votre application bancaire, ou votre courriel de confirmation — les renseignements de suivi que vous avez déjà sont la source fiable. Touchez le lien de suivi là, pas dans le texto.

Tapez les adresses vous-même. Pour vérifier auprès d'un transporteur, ouvrez votre navigateur et tapez l'adresse à la main : postescanada.ca par exemple. Puis entrez le numéro de suivi de votre confirmation de commande. Trente secondes de frappe valent mieux que la confiance accordée à un inconnu.

Gardez vos vrais numéros de suivi. Quand vous commandez quelque chose, conservez le courriel de confirmation. Un faux texto ne contient presque jamais votre vrai numéro de suivi — comparer les deux révèle le mensonge instantanément.

S'il y a de la famille près de vous, n'hésitez pas à demander un deuxième avis. Montrez-leur le texto et demandez : « Ça te semble vrai, ça ? » Les arnaques comptent sur un moment de précipitation ; une deuxième paire d'yeux brise le sort complètement. Beaucoup de familles en font une règle permanente : personne ne touche à un lien de texto sans en parler d'abord.

Les arnaques les plus fréquentes au Québec

Les arnaqueurs utilisent les noms que vous connaissez et en qui vous avez confiance. Voici les schémas typiques d'ici — on décrit les patrons, pas de vrais messages copiés, pour que vous sachiez les reconnaître sans qu'ils vous piègent :

• Le faux texto de Postes Canada. Le schéma : on vous dit qu'un colis n'a pas pu être livré et on vous demande de « mettre à jour votre adresse » ou de payer des « frais de douane » via un lien. Postes Canada ne demande jamais de paiement ni de renseignements personnels par texto.
• Le faux message de Revenu Québec ou de l'Agence du revenu. Le schéma : un « remboursement » vous attend, ou votre dossier a un « problème » à régler en cliquant. Les gouvernements communiquent par courrier ou par votre compte en ligne officiel — jamais par un lien de texto pour de l'argent.
• Le faux texto bancaire (Desjardins et autres). Le schéma : « activité suspecte détectée », « votre carte sera bloquée », avec un lien pour « vérifier votre identité ». Votre banque ne vous demandera jamais votre NIP, votre mot de passe ni un code de vérification par texto.
• Le faux virement Interac. Le schéma : vous auriez reçu un virement électronique, et il faut « accepter » en cliquant puis en choisissant votre banque. Les vrais virements Interac se vérifient dans votre application bancaire — jamais par un lien de texto surprise.
• Le faux texto de « un proche ». Le schéma : « Salut maman/papa, j'ai changé de numéro, écris-moi ici » — puis une demande d'argent urgente. Si un proche « change de numéro », appelez son ancien numéro ou un autre membre de la famille pour vérifier avant de faire quoi que ce soit.

Notez le point commun : chaque scénario vous demande d'agir vite en suivant leur lien. Cassez ce mécanisme — vérifiez par vous-même — et toute l'arnaque s'effondre.

Comment les vraies banques communiquent

Savoir comment une vraie banque agit rend les fausses évidentes. Voici les pratiques réelles :

• Une banque ne demande jamais votre NIP ni votre mot de passe par texto, par courriel ou au téléphone. Jamais. C'est la règle numéro un, sans exception.
• Une banque ne vous envoie pas de lien pour « débloquer » votre compte. Si votre compte était vraiment bloqué, vous le verriez en ouvrant vous-même votre application bancaire.
• Les avis réels sont sobres. Un vrai avis de transaction dit quelque chose comme « un achat de X $ a été fait avec votre carte » et vous invite à appeler le numéro au dos de votre carte si vous ne reconnaissez pas l'achat — il ne vous demande pas de cliquer pour « confirmer ».
• En cas de doute, appelez le numéro au dos de votre carte. C'est le seul numéro dont vous êtes sûr. Pas celui du texto, pas celui d'une recherche rapide : celui imprimé sur votre carte.

Bloquer et signaler : iPhone et Android

Après avoir suivi les 5 étapes calmes, verrouillez la porte derrière vous :

Sur iPhone : ouvrez le texto suspect, touchez le numéro ou le nom en haut, puis « Infos », et choisissez « Bloquer ce correspondant ». Pour filtrer automatiquement, allez dans Réglages > Messages et activez « Filtrer les expéditeurs inconnus » — les textos des numéros inconnus iront dans un onglet séparé.

Sur Android : ouvrez le texto, touchez les trois points en haut à droite (ou le numéro), puis « Bloquer » ou « Signaler comme pourriel ». Dans l'application Messages de Google, allez dans Paramètres > Protection anti-spam et activez-la : beaucoup de textos frauduleux seront filtrés tout seuls.

Signaler au Canada, c'est important :

• 7726 — transférez-y le texto suspect. Ça alerte l'équipe antifraude de votre fournisseur mobile (Bell, Rogers, Telus, Vidéotron et les autres participent).
• Centre antifraude du Canada : 1-888-495-8501 — le centre national qui recueille les signalements et aide les enquêtes. Si vous avez perdu de l'argent, signalez-le aussi à votre service de police local.
• Sûreté du Québec : 310-4141 — pour les situations non urgentes au Québec. En cas d'urgence réelle (menaces, danger immédiat), composez le 911.

Un mot sur les numéros étrangers : vous verrez parfois des sites français recommander d'autres numéros de signalement. Ce sont des services de France — ils ne traitent pas les signalements du Canada. Utilisez toujours les numéros canadiens ci-dessus pour que votre signalement arrive au bon endroit.

Le mot de passe familial : votre meilleure défense

Voici une défense simple et puissante que les familles du Québec adoptent de plus en plus : un mot de passe familial — un mot ou une phrase secrète que seuls vous et vos proches connaissez. Par exemple : « érable », ou une phrase comme « la cabane de grand-papa ».

La règle : si quelqu'un vous contacte en se faisant passer pour un proche en détresse (« j'ai changé de numéro, envoie-moi de l'argent vite »), demandez le mot de passe familial. Un vrai proche le connaît ; un arnaqueur, jamais. Cette simple question arrête net les arnaques au « faux petit-fils » et au « faux proche ».

Choisissez-le ensemble, en personne ou au téléphone — jamais par texto — et ne l'écrivez nulle part où un étranger pourrait le trouver. C'est gratuit, ça prend deux minutes, et c'est l'une des protections les plus efficaces qui existent.

Aider un parent : même à distance

Au Québec, les familles sont souvent éparpillées — un enfant à Montréal, un parent au Saguenay ou en Gaspésie. Voici comment aider un parent à distance sans être sur place :

• Demandez une capture d'écran. Dites : « Prends une photo de l'écran avec ton téléphone et envoie-la-moi. » Vous pourrez vérifier le texto vous-même et expliquer calmement ce que vous voyez — sans que votre parent ait à décrire le message de mémoire.
• Faites les vérifications ensemble, au téléphone. Guidez-les pas à pas : « Ouvre ton application bancaire toi-même… Tu vois quelque chose d'anormal ? Non ? Alors le texto était faux. » Ils apprennent la méthode, pas seulement la réponse.
• Activez les protections à distance. Sur iPhone, activez le partage familial et le filtrage des expéditeurs inconnus pour eux ; sur Android, activez la protection anti-spam. Ça se fait en quelques minutes au téléphone.
• Établissez la règle d'or. Convenez ensemble : aucun lien de texto ne se touche sans en parler d'abord — à vous, à un frère, à une sœur, à un voisin de confiance. Une seule règle simple vaut mieux que dix conseils compliqués.
• Visitez quand vous pouvez. À votre prochaine visite, prenez dix minutes pour bloquer les vieux numéros suspects et vérifier les réglages ensemble. C'est aussi un bon moment pour choisir le mot de passe familial.

Et surtout : ne grondez jamais un parent qui s'est fait avoir ou qui a failli se faire avoir. La honte fait taire — et une personne qui a honte ne demandera pas d'aide la prochaine fois. Dites plutôt : « Ça arrive à tout le monde, ces messages sont faits pour tromper. Parlons-en, comme ça on sera prêts. »

Quand appeler sa banque — et que faire si on a cliqué

Si vous n'avez rien cliqué et rien donné, il n'y a rien à faire d'autre que signaler et supprimer. Mais si vous avez cliqué ou partagé quelque chose, agissez vite et calmement :

1. Si vous avez entré des renseignements bancaires ou un numéro de carte : appelez votre banque tout de suite au numéro au dos de votre carte. Dites simplement : « Je crois que j'ai entré mes renseignements sur un faux site. » Ils savent exactement quoi faire : surveiller, bloquer, remplacer la carte.
2. Si vous avez donné un mot de passe : changez-le immédiatement depuis le vrai site ou la vraie application — pas depuis le lien du texto. Si vous utilisez ce mot de passe ailleurs, changez-le là aussi.
3. Si vous avez donné un code de vérification : appelez votre banque sans tarder — ce code peut servir à valider une opération frauduleuse.
4. Surveillez vos comptes de près pendant quelques semaines : relevés bancaires, carte de crédit. Signalez toute opération inconnue, même petite.
5. Signalez au Centre antifraude du Canada (1-888-495-8501). Même si vous avez récupéré la situation, votre signalement aide à protéger les autres.

Il n'y a aucune honte à appeler sa banque pour ça : les employés traitent ce genre d'appels tous les jours, et ils préfèrent de loin un appel préventif à une fraude découverte trop tard.

La liste de vérification : 12 points à garder près du téléphone

Imprimez cette liste ou recopiez-la sur un papier que vous gardez près de votre cellulaire. Avant de toucher à un texto suspect, vérifiez :

1. Est-ce que je connais l'expéditeur ? Sinon : méfiance.
2. Est-ce qu'on me demande de cliquer, répondre, payer ou confirmer ? Si oui : c'est presque sûrement faux.
3. Est-ce qu'on me met la pression (« aujourd'hui », « urgent », « suspendu ») ? La pression = le piège.
4. Est-ce que le lien est bizarre ou raccourci ? Ne le touchez pas.
5. Est-ce qu'on me demande de l'argent, ma carte, mon NIP ou un code ? Arrêtez tout.
6. Est-ce que ça parle d'un remboursement d'impôt ou d'un problème avec Revenu Québec ? Les gouvernements n'envoient pas ça par texto.
7. Est-ce que ça prétend venir de ma banque (Desjardins ou autre) ? Une vraie banque ne demande jamais vos codes par texto.
8. Est-ce que ça parle d'un colis que je n'attends pas ? Supprimez.
9. Ai-je vérifié par moi-même dans la vraie application ? Sinon : faites-le d'abord.
10. Ai-je demandé un deuxième avis (famille, voisin) ? Un doute partagé est un doute résolu.
11. Ai-je transféré le texto au 7726 et signalé au 1-888-495-8501 ? Faites-le, ça aide tout le monde.
12. Ai-je bloqué le numéro et supprimé le texto ? Alors c'est terminé.

Pourquoi ça fonctionne — et pourquoi vous ne devez pas vous en vouloir

Les arnaques par texto sont les plus répandues au Canada pour une raison simple : elles fonctionnent en volume. Les arnaqueurs en envoient des millions à coût presque nul. Ils ne savent pas qui vous êtes, ils n'ont pas piraté votre téléphone, et recevoir un texto ne dit rien de votre intelligence ni de votre prudence — seulement que votre numéro était sur une longue liste.

Elles sont aussi bien synchronisées : les vagues d'arnaques augmentent autour des Fêtes et des périodes d'impôts, exactement quand des millions de personnes attendent vraiment des colis ou des avis. Un texto sur un « colis retenu » ne frappe pas pareil en décembre qu'en mars — et les arnaqueurs le savent.

Il n'y a donc aucune raison d'avoir peur, ni honte si un message vous a trompé un instant. Toute la défense tient dans une habitude, pas dans un talent : texto inattendu → ne pas cliquer → vérifier soi-même → signaler et supprimer. C'est tout le système, et il bat toutes les variantes.

Et sachez ce que l'arnaqueur veut vraiment, parce que ça rend le schéma moins mystérieux. Il n'y a que deux buts : votre argent, via de petits « frais » qui mènent à un formulaire de carte, ou vos renseignements, via une fausse page de connexion qui récolte identifiants et mots de passe. C'est tout. Ils ne voient pas dans votre téléphone, ils ne peuvent pas vider votre compte à partir d'un texto seul, et ils n'ont aucun pouvoir spécial sur vous. Chaque arnaque réussie de ce type a eu besoin que la victime tape quelque chose dans une fausse page — ce qui rend la défense merveilleusement simple : ne tapez jamais rien qu'un texto vous a demandé de taper.

Réponses rapides

La version en 10 secondes : texto inattendu qui vous demande de cliquer, répondre ou payer = faux. Ne cliquez pas, ne répondez pas — vérifiez dans la vraie application.

Le nettoyage en 3 minutes : transférez au 7726, signalez au 1-888-495-8501, bloquez l'expéditeur, supprimez le texto.

La règle d'or : une vraie banque, un vrai transporteur et un vrai gouvernement ne demandent jamais d'argent ni de renseignements personnels par un lien de texto.

Le numéro à retenir : Centre antifraude du Canada, 1-888-495-8501. Non-urgent au Québec : Sûreté du Québec, 310-4141. Urgence : 911.

Les arnaques par texto ne sont qu'une saveur parmi d'autres. Pour une défense générale contre les textos indésirables, voyez notre liste de vérification anti-arnaques senior scam checklist (en anglais) et nos ressources officielles de sécurité (en anglais). Pour bloquer les pourriels sur Android, consultez notre guide block spam texts on Android (en anglais), ou commencez par la page d'accueil de SeniorPhoneGuide.