Base d’attaques

Veille outillée

Les procédés observés en France, avec leur fréquence.

Chaque procédé est mesuré à partir d’observations publiques triées chaque jour par une IA (Claude), selon des règles écrites et révisables à la main : une alerte officielle, un article de prévention, un site d’hameçonnage imitant une marque de référence. La base décrit des procédés et des marques usurpées, jamais des identités : aucun numéro, aucun expéditeur, aucune adresse complète de site frauduleux.

322observations validées sur 30 jours
513observations au total
16procédés suivis
8sources publiques surveillées
2 novembre 2026dernière mise à jour
Canal :
Public visé :

Le compte à « vérifier »

Veille
  • E-mail
  • SMS
  • Web

Votre abonnement, votre messagerie ou votre compte serait suspendu, expiré ou piraté : il faudrait « vérifier » ou « mettre à jour » vos informations.

261sur 30 jours
409au total
1er novembre 2026dernière observation
  • facebook
  • whatsapp
  • instagram
  • netflix
  • apple
  • amazon
  • ledger
  • booking

Structures relevées : page de connexion annoncée.

Sources : OpenPhish — flux communautaire, URLhaus (abuse.ch) — adresses récentes.

Le placement miracle

Dans l’application
  • Appel
  • Messagerie
  • Publicité
  • Réseaux sociaux
  • Web

Un rendement élevé est annoncé comme garanti et sans risque, souvent via un groupe privé et un « conseiller » dédié.

48sur 30 jours
83au total
1er novembre 2026dernière observation
  • ledger
  • coinbase
  • binance
  • kraken

Sources : OpenPhish — flux communautaire, AMF — alertes et mises en garde.

Lire la fiche complète

Le compte de revente piraté

Dans l’application
  • Petites annonces
  • SMS
  • Web

Sur une plateforme de petites annonces, un acheteur propose de payer par un lien de « paiement sécurisé » extérieur au site.

6sur 30 jours
8au total
1er novembre 2026dernière observation
  • vinted
  • ebay

Sources : OpenPhish — flux communautaire.

Lire la fiche complète

L’hameçonnage bancaire

Veille
  • E-mail
  • SMS
  • Web

Un message imite votre banque ou un service de paiement : opération à confirmer, carte à réactiver, nouveau bénéficiaire à valider.

5sur 30 jours
9au total
24 octobre 2026dernière observation
  • paypal
  • bnpparibas

Structures relevées : page de connexion annoncée.

Sources : OpenPhish — flux communautaire.

La carte Vitale à renouveler

Dans l’application
  • E-mail
  • SMS
  • Web

L’Assurance Maladie réclamerait une mise à jour de vos informations ou le renouvellement d’une carte Vitale expirée.

1sur 30 jours
1au total
5 octobre 2026dernière observation
  • ameli

Sources : OpenPhish — flux communautaire.

Lire la fiche complète

Le colis bloqué

Dans l’application
  • E-mail
  • SMS
  • Web

Un colis serait retenu faute de frais de douane ou d’une adresse incomplète, pour une somme dérisoire — souvent moins de deux euros.

1sur 30 jours
1au total
27 octobre 2026dernière observation
  • fedex

Sources : OpenPhish — flux communautaire.

Lire la fiche complète

Le faux remboursement de l’administration

Veille
  • E-mail
  • SMS
  • Web

Les impôts, la CAF, l’URSSAF ou France Travail auraient un trop-perçu à vous rembourser, ou une démarche à finaliser sous peu.

0sur 30 jours
1au total
1er octobre 2026dernière observation
  • ants

Sources : OpenPhish — flux communautaire.

Le faux support technique

Dans l’application
  • Appel
  • Message
  • Page web
  • Web

Une alerte annonce que votre appareil est infecté et propose une assistance immédiate, par téléphone ou par prise de contrôle.

0sur 30 jours
1au total
29 septembre 2026dernière observation
  • microsoft

Sources : OpenPhish — flux communautaire.

Lire la fiche complète

La rénovation ou le compteur

Dans l’application
  • Appel
  • Porte-à-porte
  • SMS

Un dispositif d’aide, un changement de compteur ou une régularisation de facture d’énergie exigerait une action rapide.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Fiche du répertoire

Le chantage à la webcam

Dans l’application
  • E-mail

Un message affirme détenir une vidéo intime filmée à votre insu et menace de la diffuser à vos contacts sans versement rapide.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Fiche du répertoire

Le faux conseiller bancaire

Dans l’application
  • Appel
  • SMS

Un appel, souvent précédé d’un SMS d’alerte, signale une opération suspecte et propose de « sécuriser » votre compte.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Lire la fiche complète

Le petit travail à domicile

Dans l’application
  • Messagerie
  • Réseaux sociaux
  • SMS

Une offre promet une rémunération élevée pour des tâches simples : noter des produits, aimer des vidéos, tester des applications.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Lire la fiche complète

Le péage impayé

Dans l’application
  • E-mail
  • SMS

Un passage sur autoroute n’aurait pas été réglé et une pénalité serait imminente, avec un lien de « régularisation » de quelques euros.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Fiche du répertoire

Les droits à la formation

Dans l’application
  • Appel
  • SMS

Vos droits CPF expireraient sous quelques jours et devraient être « débloqués » ou convertis avant leur perte.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Lire la fiche complète

L’amende à régler

Dans l’application
  • E-mail
  • SMS

Un avis de contravention, souvent majorée, serait à payer immédiatement pour éviter des poursuites.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Lire la fiche complète

L’arnaque sentimentale

Dans l’application
  • Messagerie
  • Réseaux sociaux
  • Site de rencontre

Une relation nouée à distance se solde par une urgence financière : douane, hôpital, billet d’avion, blocage à l’étranger.

Aucune observation validée pour l’instant : le procédé est documenté, pas mesuré.

Lire la fiche complète
Dernières observations validées

Ce qui a été vu, où, et par qui.

Chaque ligne renvoie vers la source d’origine. Pour un site d’hameçonnage, seule la marque imitée et la structure de l’adresse sont publiées.

DateProcédéObservationSource
Le placement miracleSite imitant « ledger »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « netflix »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « adobe »OpenPhish — flux communautaire
Le placement miracleSite imitant « ledger »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « airbnb »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « apple », page de connexion annoncéeOpenPhish — flux communautaire
Le placement miracleSite imitant « ledger »OpenPhish — flux communautaire
Le compte de revente piratéSite imitant « vinted »OpenPhish — flux communautaire
Le placement miracleSite imitant « ledger »OpenPhish — flux communautaire
Le placement miracleSite imitant « ledger »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « facebook »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « apple »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « facebook »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « apple »OpenPhish — flux communautaire
Le compte de revente piratéSite imitant « ebay »OpenPhish — flux communautaire
Le compte de revente piratéSite imitant « ebay »OpenPhish — flux communautaire
Le placement miracleSite imitant « binance »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « facebook »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « netflix »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « ledger »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « apple »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « free »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « orange »OpenPhish — flux communautaire
Le placement miracleSite imitant « ledger »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « facebook »OpenPhish — flux communautaire
Le placement miracleSite imitant « binance »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « airbnb »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « facebook »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « facebook »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « facebook »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « facebook »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « apple »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « facebook »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « facebook »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « facebook »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « facebook »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « netflix »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « facebook »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « instagram »OpenPhish — flux communautaire
Le compte à « vérifier »Site imitant « facebook »OpenPhish — flux communautaire
Réutiliser

Flux et données ouvertes.

  • flux/veille.xmlUn article de veille par semaine, en RSS.
  • flux/blog.xmlTous les articles du blog, en RSS.
  • flux/base.jsonCette base en JSON : procédés, fréquences, marques usurpées, observations publiées.
  • flux/campagnes.jsonLe flux destiné à l’application, signé Ed25519 (signature, clé publique). Il rafraîchit les fiches et les fréquences ; il n’ajoute aucune règle et ne modifie aucun poids du moteur.
Sources surveillées

D’où viennent les observations.

  • Cybermalveillance.gouv.fr — alertesofficielwww.cybermalveillance.gouv.frContenus publics du dispositif national ACYMA
  • Cybermalveillance.gouv.fr — actualitésofficielwww.cybermalveillance.gouv.frContenus publics du dispositif national ACYMA
  • CERT-FR — alertesofficielwww.cert.ssi.gouv.frLicence Ouverte / Open Licence (Etalab)
  • CERT-FR — avisofficielwww.cert.ssi.gouv.frLicence Ouverte / Open Licence (Etalab)
  • AMF — alertes et mises en gardeofficielwww.amf-france.org©Autorité des marchés financiers – droits réservés ; reproduction autorisée avec la source et la date
  • DGCCRF — actualitésofficielwww.economie.gouv.fr/dgccrfLicence Ouverte / Open Licence (Etalab)
  • URLhaus (abuse.ch) — adresses récentesurlhaus.abuse.chCC0 — seules les imitations de marques de référence sont retenues
  • OpenPhish — flux communautaireopenphish.comFlux communautaire gratuit, usage non commercial

Consultées à la main

  • Signal Spamwww.signal-spam.frStatistiques et actualités, sans flux RSS.
  • PhishTankphishtank.orgBase ouverte, accès aux données soumis à une clé.
  • Signalements 33700www.33700.frLes SMS signalés ne sont pas publiés, et le site ne publie plus d'actualités depuis juin 2026 (flux vide).

Un doute sur un message ? Vérifiez avant de cliquer.

ScamRadar est gratuit, sans compte, sans publicité, et fonctionne sans connexion. Android 7.0 ou plus récent.

Télécharger sur Google Play Aucune donnée analysée ne quitte votre téléphone.