Base d’attaques

Veille outillée

Les procédés observés en France, avec leur fréquence.

Chaque procédé est mesuré à partir d’observations publiques validées à la main : une alerte officielle, un article de prévention, un site d’hameçonnage imitant une marque de référence. La base décrit des procédés et des marques usurpées, jamais des identités : aucun numéro, aucun expéditeur, aucune adresse complète de site frauduleux.

9observations validées sur 30 jours
11observations au total
16procédés suivis
8sources publiques surveillées
12 septembre 2026dernière mise à jour
Canal :
Public visé :

Le compte à « vérifier »

Veille
  • E-mail
  • SMS
  • Web

Votre abonnement, votre messagerie ou votre compte serait suspendu, expiré ou piraté : il faudrait « vérifier » ou « mettre à jour » vos informations.

5sur 30 jours
5au total
11 septembre 2026dernière observation
  • tiktok
  • netflix
  • microsoft
  • google

Structures relevées : page de connexion annoncée.

Sources : OpenPhish — flux communautaire, URLhaus (abuse.ch) — adresses récentes.

Le placement miracle

Dans l’application
  • Messagerie
  • Publicité
  • Réseaux sociaux
  • Web

Un rendement élevé est annoncé comme garanti et sans risque, souvent via un groupe privé et un « conseiller » dédié.

3sur 30 jours
3au total
11 septembre 2026dernière observation
  • ledger

Sources : OpenPhish — flux communautaire.

Lire la fiche complète

L’hameçonnage bancaire

Veille
  • E-mail
  • SMS
  • Web

Un message imite votre banque ou un service de paiement : opération à confirmer, carte à réactiver, nouveau bénéficiaire à valider.

1sur 30 jours
1au total
11 septembre 2026dernière observation
  • bnpparibas

Structures relevées : page de connexion annoncée.

Sources : OpenPhish — flux communautaire.

Le faux remboursement de l’administration

Veille
  • E-mail
  • SMS

Les impôts, la CAF, l’URSSAF ou France Travail auraient un trop-perçu à vous rembourser, ou une démarche à finaliser sous peu.

0sur 30 jours
2au total
15 juillet 2026dernière observation

Sources : Cybermalveillance.gouv.fr — actualités.

La carte Vitale à renouveler

Dans l’application
  • E-mail
  • SMS

L’Assurance Maladie réclamerait une mise à jour de vos informations ou le renouvellement d’une carte Vitale expirée.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Lire la fiche complète

La rénovation ou le compteur

Dans l’application
  • Appel
  • Porte-à-porte
  • SMS

Un dispositif d’aide, un changement de compteur ou une régularisation de facture d’énergie exigerait une action rapide.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Fiche du répertoire

Le chantage à la webcam

Dans l’application
  • E-mail

Un message affirme détenir une vidéo intime filmée à votre insu et menace de la diffuser à vos contacts sans versement rapide.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Fiche du répertoire

Le colis bloqué

Dans l’application
  • E-mail
  • SMS

Un colis serait retenu faute de frais de douane ou d’une adresse incomplète, pour une somme dérisoire — souvent moins de deux euros.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Lire la fiche complète

Le compte de revente piraté

Dans l’application
  • Petites annonces
  • SMS

Sur une plateforme de petites annonces, un acheteur propose de payer par un lien de « paiement sécurisé » extérieur au site.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Lire la fiche complète

Le faux conseiller bancaire

Dans l’application
  • Appel
  • SMS

Un appel, souvent précédé d’un SMS d’alerte, signale une opération suspecte et propose de « sécuriser » votre compte.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Lire la fiche complète

Le faux support technique

Dans l’application
  • Appel
  • Message
  • Page web

Une alerte annonce que votre appareil est infecté et propose une assistance immédiate, par téléphone ou par prise de contrôle.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Lire la fiche complète

Le petit travail à domicile

Dans l’application
  • Messagerie
  • Réseaux sociaux
  • SMS

Une offre promet une rémunération élevée pour des tâches simples : noter des produits, aimer des vidéos, tester des applications.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Lire la fiche complète

Le péage impayé

Dans l’application
  • E-mail
  • SMS

Un passage sur autoroute n’aurait pas été réglé et une pénalité serait imminente, avec un lien de « régularisation » de quelques euros.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Fiche du répertoire

Les droits à la formation

Dans l’application
  • Appel
  • SMS

Vos droits CPF expireraient sous quelques jours et devraient être « débloqués » ou convertis avant leur perte.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Lire la fiche complète

L’amende à régler

Dans l’application
  • E-mail
  • SMS

Un avis de contravention, souvent majorée, serait à payer immédiatement pour éviter des poursuites.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Lire la fiche complète

L’arnaque sentimentale

Dans l’application
  • Messagerie
  • Réseaux sociaux
  • Site de rencontre

Une relation nouée à distance se solde par une urgence financière : douane, hôpital, billet d’avion, blocage à l’étranger.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Lire la fiche complète
Dernières observations validées

Ce qui a été vu, où, et par qui.

Chaque ligne renvoie vers la source d’origine. Pour un site d’hameçonnage, seule la marque imitée et la structure de l’adresse sont publiées.

DateProcédéObservationSource
Le compte à « vérifier »Site imitant « netflix », page de connexion annoncéeOpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « microsoft », page de connexion annoncéeOpenPhish — flux communautaire
Le placement miracleSite imitant « ledger »OpenPhish — flux communautaire
Le placement miracleSite imitant « ledger »OpenPhish — flux communautaire
L’hameçonnage bancaireSite imitant « bnpparibas », page de connexion annoncéeOpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « tiktok »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « tiktok »OpenPhish — flux communautaire
Le placement miracleSite imitant « ledger »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « google »URLhaus (abuse.ch) — adresses récentes
Le faux remboursement de l’administrationRemboursement d’impôt : attention aux tentatives d’hameçonnageCybermalveillance.gouv.fr — actualités
Le faux remboursement de l’administrationFaire ses démarches administratives en ligne en évitant les piègesCybermalveillance.gouv.fr — actualités
Réutiliser

Flux et données ouvertes.

  • flux/veille.xmlUn article de veille par semaine, en RSS.
  • flux/blog.xmlTous les articles du blog, en RSS.
  • flux/base.jsonCette base en JSON : procédés, fréquences, marques usurpées, observations publiées.
  • flux/campagnes.jsonLe flux destiné à l’application, signé Ed25519 (signature, clé publique). Il rafraîchit les fiches et les fréquences ; il n’ajoute aucune règle et ne modifie aucun poids du moteur.
Sources surveillées

D’où viennent les observations.

  • Cybermalveillance.gouv.fr — alertesofficielwww.cybermalveillance.gouv.frContenus publics du dispositif national ACYMA
  • Cybermalveillance.gouv.fr — actualitésofficielwww.cybermalveillance.gouv.frContenus publics du dispositif national ACYMA
  • CERT-FR — alertesofficielwww.cert.ssi.gouv.frLicence Ouverte / Open Licence (Etalab)
  • CERT-FR — avisofficielwww.cert.ssi.gouv.frLicence Ouverte / Open Licence (Etalab)
  • 33700 — actualitésofficielwww.33700.frSite de l'AF2M, plateforme de signalement des SMS indésirables
  • DGCCRF — actualitésofficielwww.economie.gouv.fr/dgccrfLicence Ouverte / Open Licence (Etalab)
  • URLhaus (abuse.ch) — adresses récentesurlhaus.abuse.chCC0 — seules les imitations de marques de référence sont retenues
  • OpenPhish — flux communautaireopenphish.comFlux communautaire gratuit, usage non commercial

Consultées à la main

  • Signal Spamwww.signal-spam.frStatistiques et actualités, sans flux RSS.
  • PhishTankphishtank.orgBase ouverte, accès aux données soumis à une clé.
  • Signalements 33700www.33700.frLes SMS signalés ne sont pas publiés ; seul le bilan l'est.

Un doute sur un message ? Vérifiez avant de cliquer.

ScamRadar est gratuit, sans compte, sans publicité, et fonctionne sans connexion. Android 7.0 ou plus récent.

Télécharger sur Google Play Aucune donnée analysée ne quitte votre téléphone.