Les fraudes numériques ne sont plus de simples incidents isolés, mais sont devenues une industrie criminelle organisée, multicanale et de plus en plus difficile à détecter. C’est ce que révèle le Rapport mondial sur l’intelligence des arnaques 2026 de Bitdefender, une analyse sur 12 mois de l’évolution des escroqueries en ligne, messages suspects, appels indésirables, publicités malveillantes, liens frauduleux et campagnes diffusées sur diverses plateformes.

La donnée la plus frappante apparaît dès le début du rapport : en 2025, les escroqueries auraient causé environ 424,2 milliards de dollars de pertes aux consommateurs. Ce chiffre positionne ce phénomène en tant que menace économique mondiale, dépassant le simple problème technique de cybersécurité. Bitdefender cite également une enquête mondiale menée auprès de 7 000 consommateurs, où 1 personne sur 7, soit 14 %, affirme avoir été victime d’une fraude au cours de l’année écoulée.

Les jeunes sont plus touchés et les cybercriminels suivent leurs victimes

Une conclusion particulièrement marquante est que les jeunes sont désormais beaucoup plus vulnérables qu’on ne le pense habituellement. Selon Bitdefender, les utilisateurs plus jeunes ont deux fois plus de chances de tomber dans une arnaque que les personnes de plus de 55 ans. Le taux de victimisation atteint 20 % chez les jeunes, contre 9,7 % chez les utilisateurs plus âgés.

Cela ne s’explique pas nécessairement par une moindre culture numérique, mais par une plus grande exposition. Les escrocs ont migré vers les environnements où passent le plus de temps les jeunes : réseaux sociaux, plateformes de messagerie, jeux vidéo, publicités intégrées dans des contenus et communautés numériques. Là, les fraudes ne prennent pas toujours la forme d’un e-mail suspect, mais peuvent apparaître comme une offre d’emploi, une promotion, un investissement rapide, une fausse boutique en ligne, un message WhatsApp ou une publicité apparemment légitime.

Le rapport montre aussi que les canaux traditionnels restent efficaces. Les SMS, malgré leur ancienneté, continuent d’être une voie privilégiée pour la fraude. Bitdefender a détecté que 5,2 % des messages SMS analysés, soit environ 1 sur 20, présentent des signaux compatibles avec une infrastructure de fraude ou une activité frauduleuse coordonnée. Pour un canal souvent associé à des banques, entreprises de livraison ou administrations, ce chiffre est particulièrement préoccupant.

Les finances, le phishing et les fausses investissements dominent la fraude

Les arnaques financières constituent le fil conducteur dans presque tous les canaux analysés. Fraudes liées à l’investissement, phishing bancaire et escroqueries autour des cryptomonnaies sont présentes dans les SMS, appels, publicités sociales, WhatsApp et courriels. La forme varie selon la plateforme, mais l’objectif reste le même : conduire la victime à prendre une décision financière rapide avant qu’elle ait le temps de se méfier.

Dans une contextualisation globale par catégories, Bitdefender identifie le phishing comme la menace principale dans toutes les régions étudiées. Le graphique général du rapport présente aussi des fraudes à l’investissement, des fausses boutiques, des offres d’emploi frauduleuses et des escroqueries sur les réseaux sociaux. La répartition diffère d’un pays à l’autre, mais le schéma se répète : les criminels adaptent leur message au contexte local sans modifier fondamentalement leur fonctionnement.

Les fausses boutiques et publicités frauduleuses jouent également un rôle majeur. La croissance du commerce en ligne et de la publicité ciblée permet aux escrocs de créer des vitrines apparemment légitimes, de cibler des publics précis, puis de disparaître avant que de nombreuses plaintes ne soient déposées. La victime ne reçoit pas toujours le lien suspect directement, mais peut être attirée par une campagne publicitaire imitant la communication d’une marque réelle.

Les escroqueries liées à l’emploi gagnent aussi en importance. En période d’incertitude économique, de télétravail et de recherche de revenus complémentaires, les criminels exploitent de fausses offres, des processus de sélection fictifs, des tâches rémunérées ou des emplois peu compliqués, avec des promesses irréalistes. La confiance s’instaure via des messages répétés, des conversations personnelles et parfois par des comptes ou profils d’entreprises crédibles.

WhatsApp et appels : la confiance comme vecteur d’attaque

L’étude accorde une attention particulière à WhatsApp. Bitdefender a détecté plus de 310 000 conversations à risque en Inde durant la période analysée, illustrant comment les plateformes de messagerie chiffrée et directe deviennent des terrains fertiles pour la fraude. Le problème ne réside pas seulement dans le volume, mais aussi dans la confiance envers le canal : lorsqu’un message arrive dans une conversation privée, la barrière psychologique de l’utilisateur diminue.

Une donnée particulièrement importante est que plus de 60 % des conversations frauduleuses analysées à l’échelle mondiale proviennent de comptes WhatsApp Business. Cela ne signifie pas que l’outil lui-même est frauduleux, mais que les attaquants exploitent des signaux visuels de confiance, l’automatisation et l’apparence commerciale pour diminuer la méfiance des victimes.

Les appels vocaux restent aussi un canal rentable. Bitdefender a analysé près de 150 millions d’appels entrants durant la période du rapport, dont plus de 23 millions ont été classés comme indésirables, frauduleux ou non sollicités, soit environ 1 appel sur 6. Le système a traité plus de 52 millions de numéros uniques et en a marqué plus d’un demi-million comme indésirables.

Le rapport souligne également qu’une donnée intéressante concerne la durée des appels : les appels malveillants tournent en moyenne autour de 7 minutes et 36 secondes, tandis que les appels « gris » durent en général environ 2 minutes. Les arnaques plus élaborées nécessitent du dialogue, de la persuasion et du temps pour instaurer un sentiment d’urgence ou de confiance.

Les fraudes évoluent selon le calendrier et la localisation

Une autre clé de l’étude est que les arnaques ne sont pas uniformément réparties. Elles varient selon la région, la saison et le canal utilisé. Par exemple, dans les SMS, Bitdefender repère une dominante des finances pendant plusieurs mois, avec en second lieu le divertissement, et des pics liés à des campagnes spécifiques. Aux États-Unis, près de 4,5 % des SMS analysés comportaient un risque quelconque, selon le rapport.

Au Royaume-Uni, la situation est plus équilibrée, avec des catégories telles que la finance, le divertissement et la livraison qui se partagent le marché. En France et en Allemagne, le rapport dépeint une forte concentration de risques au premier trimestre, suivie d’une baisse, puis d’une recrudescence en fin d’année. En Roumanie, le profil est plus fragmenté, avec une prédominance des offres de prix et livraisons à différentes périodes.

Ce phénomène montre que les groupes criminels travaillent selon une logique de campagne. Ils modifient sujets, marques, saisons et messages, tout en maintenant une infrastructure commune : liens, faux sites, numéros, comptes professionnels, publicités, bots, messages automatisés et centres d’appels. Il ne s’agit pas d’une fraude improvisée, mais d’une opération parfaitement optimisée.

Bitdefender insiste aussi sur le fait que les menaces web restent le principal vecteur de diffusion global. Entre janvier et décembre 2025, ses systèmes ont analysé 2,8 trillions d’URL dans les navigateurs, messageries et applications. Cette télémétrie permet d’observer en temps réel le phishing, les faux sites, redirections et liens malveillants, avant même qu’une victime ne déclare le problème.

Comment se protéger : moins d’urgent et plus de vérification

Une leçon pratique ressort du rapport : les arnaques modernes ne reposent pas seulement sur des malwares ou des liens dangereux. Elles exploitent surtout des émotions humaines : urgence, peur, opportunité, désir de gagner de l’argent, confiance dans une marque ou pression pour répondre rapidement. La défense ne doit donc pas seulement dépendre d’antivirus ou de filtres, même si leur rôle demeure essentiel.

L’utilisateur doit se méfier des messages demandant une réaction immédiate, toujours vérifier les liens officiels des banques ou des sociétés de livraison en passant par leurs sites ou applications, éviter de faire des paiements ou investissements via des annonces ou messages privés, et ne pas partager de codes de vérification par téléphone ou messagerie. Il est également conseillé de vérifier l’authenticité d’un compte professionnel WhatsApp ou réseaux sociaux pour s’assurer qu’il appartient effectivement à la marque qu’il prétend représenter.

Pour les entreprises, la conclusion est encore plus large : la protection contre la fraude ne peut plus se limiter aux e-mails d’entreprise. Il faut surveiller l’abus de marque, les publicités frauduleuses, les domaines clonés, les campagnes sur les réseaux sociaux, SMS, appels, messageries et centres de service client. La fraude se déplace là où se trouvent les victimes, qui aujourd’hui sont présentes en plusieurs endroits simultanément.

Les escroqueries en ligne ont désormais maturé en tant que véritable business criminel. Elles utilisent la segmentation, les campagnes, l’automatisation, les tests A/B, une infrastructure partagée et une adaptation locale. Face à cela, la réponse doit être plus coordonnée : technologie, éducation, détection précoce, collaboration interplateformes et une culture digitale moins confiante face à des messages qui promettent trop ou qui exigent une réponse rapide.

Questions fréquemment posées

Combien de personnes tombent dans les arnaques en ligne ?

Selon l’enquête mondiale de Bitdefender auprès de 7 000 consommateurs, 1 personne sur 7, soit 14 %, déclare avoir été victime d’une fraude au cours de l’année dernière.

Quel canal est le plus dangereux pour les escroqueries ?

Il n’y a pas un seul canal. Le rapport met en évidence des menaces sur le web, par SMS, appels, WhatsApp, réseaux sociaux et courriel. La fraude financière apparaît de façon constante dans presque tous ces moyens.

Pourquoi les jeunes sont-ils plus susceptibles de tomber dans des arnaques ?

Bitdefender indique que le taux de victimisation chez les jeunes est de 20 %, contre 9,7 % pour les plus de 55 ans. Les cybercriminels se sont déplacés vers les réseaux sociaux, la messagerie, les jeux et autres plateformes où les jeunes passent beaucoup de temps.

Comment reconnaître une arnaque en ligne ?

Il faut se méfier des messages urgents, des offres trop belles pour être vraies, des liens raccourcis, des demandes de codes, des investissements inconnus ou des communications demandant de payer rapidement. Le plus sûr est de toujours vérifier via le site ou l’application officielle du service concerné.