Qui fabrique du faux, et pourquoi

On imagine volontiers un pirate encapuchonné. La réalité est plus variée, et beaucoup plus proche de toi. Connaître le mobile permet de prévoir la forme que prendra l’attaque.

L’argent, directement

Le plus fréquent, et de très loin.

Ça se présente comme une demande de virement, un changement de coordonnées bancaires, un « remboursement » à réclamer, un placement miraculeux, une amende à régler, un colis bloqué. La forme typique associe urgence et secret : il faut agir vite et ne pas en parler.

Les cibles, c’est tout le monde, mais surtout les personnes qui peuvent déclencher un paiement. Comptables, gérants, secrétaires, trésoriers d’association. Et les personnes isolées.

La fraude au dirigeant

Un cas particulièrement coûteux pour les petites structures : quelqu’un se fait passer pour le dirigeant et demande à un salarié un virement urgent et confidentiel. Voix clonée, ton habituel, prétexte plausible comme un rachat en cours ou une opération sensible.

Les deux ingrédients sont toujours là, l’urgence et l’interdiction d’en parler. C’est ce second point qui devrait alerter immédiatement, parce qu’aucune opération légitime n’interdit d’en référer à un collègue.

L’accès

Ici on ne veut pas ton argent tout de suite, on veut entrer.

Ce qu’on te demande : un code reçu par SMS, un mot de passe, de cliquer sur un lien, de valider une notification, d’installer un outil « de maintenance ». Le prétexte : une tentative de connexion suspecte, une mise à jour de sécurité, un support technique qui te rappelle pour t’aider.

La règle absolue sur les codes

Un code de validation ne se communique jamais, à personne, quelle que soit la raison invoquée. Aucune banque, aucun service, aucun technicien légitime ne te le demandera.

Si quelqu’un te le demande, c’est une tentative de fraude. Sans exception, et sans qu’il soit besoin d’examiner quoi que ce soit d’autre.

L’influence

Faire croire quelque chose, à beaucoup de gens.

Ça produit de fausses images d’événements, des déclarations attribuées à des personnalités, de faux témoignages « spontanés », des commentaires en nombre donnant l’impression d’une opinion majoritaire.

Ce qui le rend efficace, ce n’est pas un faux isolé mais un volume. L’impression que « beaucoup de gens le disent » est le vrai mécanisme, pas la crédibilité de chaque contenu.

Et ça te concerne au niveau national, mais aussi très localement : une rumeur sur un projet municipal, une fausse pétition, une image détournée d’un fait divers de ta commune.

Nuire à une personne

Le plus grave sur le plan humain, et le moins médiatisé.

Les formes : images intimes fabriquées, propos attribués à quelqu’un, faux profils créés à son nom, harcèlement outillé. Les cibles sont très souvent des femmes, des adolescents, des personnes exposées publiquement, élus locaux, enseignants, journalistes, soignants.

Ce qu’il faut savoir : ces actes sont des infractions pénales. Fabriquer et diffuser un contenu représentant une personne sans son consentement, usurper son identité, la harceler : la loi française réprime ces comportements, y compris quand le contenu est manifestement synthétique.

Si ça t’arrive ou arrive à un proche, la fiche « Si ça arrive » détaille les gestes et les interlocuteurs. Retiens dès maintenant deux choses : conserver les preuves avant tout, et ne pas rester seul.

Le gain d’attention

Le plus banal, souvent sans intention de nuire : faire des vues, vendre un produit, alimenter un site publicitaire.

Ça produit des images spectaculaires d’événements qui n’ont pas eu lieu, des « faits » étonnants, de faux avis, de faux comparatifs.

Pourquoi ça compte : ce faux-là circule massivement parce qu’il est conçu pour être partagé. Et il finit par servir de source à d’autres, y compris de bonne foi.

Le tableau des mobiles

Mobile	Signal caractéristique	Ta parade principale
Argent	Urgence + secret	Second canal, systématiquement
Accès	On te demande un code ou un mot de passe	Refus absolu, sans discussion
Influence	Volume, émotion, indignation	Corroboration indépendante
Nuire	Contenu ciblé sur une personne	Preuves + signalement + accompagnement
Attention	Spectaculaire, invérifiable	Remonter à la source avant de partager

Le point commun de tous les mobiles

Quel que soit le but, la manipulation a besoin que tu réagisses avant de réfléchir. Elle s’appuie donc toujours sur une émotion forte.

La peur : ton compte est piraté, tu vas payer une amende. L’urgence : il faut agir aujourd’hui. L’empathie : quelqu’un que tu aimes a un problème. L’indignation : regarde ce qu’ils ont osé faire. Ou l’appât : une occasion à ne pas manquer.

Une émotion forte est un signal de vérification, pas un signal d’action.

Cette phrase fonctionne même quand tu ne sais rien du contenu, parce qu’elle porte sur ta propre réaction, la seule chose que l’attaquant ne contrôle pas complètement.

Dix minutes de pratique

Pour chacun des cinq mobiles, demande-toi qui, dans ton entourage, est le plus exposé. Note un nom par ligne.

Dans ton travail : qui peut déclencher un paiement ? Qui a accès aux données clients ? Ce sont les cibles de la fraude au dirigeant.

Puis repense au dernier contenu qui t’a fait réagir fortement, colère, peur, attendrissement. As-tu vérifié avant de le partager ou d’y répondre ?

Vérifie ta compréhension

Question : un « technicien de ta banque » t’appelle, connaît ton nom, ton agence et une opération récente, et te demande le code reçu par SMS pour bloquer une fraude. Que fais-tu ?

Réponse : tu ne communiques pas le code, quoi qu’il arrive. Un code de validation ne se donne jamais, c’est une règle sans exception, indépendante de la crédibilité de l’interlocuteur. Les informations qu’il détient ne prouvent rien : elles peuvent provenir d’une fuite ou de sources publiques. Tu raccroches et tu rappelles ta banque au numéro figurant sur ta carte.

Le module 2 passe à la pratique.