Comment le fil est faitMéthode
Comment on travaille
Ce que la veille interroge
Une tâche automatique interroge des flux publics toutes les dix minutes :
- Les trois flux du CERT-FR (ANSSI), le flux général, les avis et les alertes. Ils publient des avis de vulnérabilités logicielles, pas des arnaques : un avis ne devient une alerte que si son titre parle d'une arnaque, et jamais s'il annonce une faille.
- Les flux « alertes » et « actualités » de Cybermalveillance.gouv.fr (GIP ACYMA), lus au plus une fois par heure. Une mise en garde de moins de 30 jours sur une arnaque devient une fiche automatique, sans relecture : elle cite le texte de Cybermalveillance.gouv.fr, repris sous Licence Ouverte Etalab 2.0, et renvoie à l'article d'origine. Les articles de conseils, les bilans et les failles de sécurité restent dans la file de modération.
- Les forums Reddit r/arnaques et r/france, par l'API de Reddit quand l'accès d'application est configuré. Leurs messages vont en file de modération ; ils ne sont jamais publiés automatiquement.
Relevé du 17 octobre 2026 : la dernière mise en garde de Cybermalveillance.gouv.fr sur une arnaque date du 15 juillet 2026, et l'accès à l'API de Reddit n'est pas encore configuré. La page d'accueil donne la date de la dernière alerte publiée.
Organismes cités dans les fiches
Chaque fiche nomme les services auxquels l'arnaque se signale ou qui la traitent : 33700, Signal-Spam, Cybermalveillance.gouv.fr, PHAROS, SignalConso, l'AMF selon le cas. killscam.fr ne reçoit pas leurs données.
Ce que contient une fiche
Chaque alerte rédigée suit le même plan :
- Organismes cités : la fiche nomme les services publics concernés (33700, Signal-Spam, Cybermalveillance.gouv.fr, PHAROS...) avec un lien vers leur page d'accueil
- Documentation : domaine usurpateur, marque usurpée, canal, mécanisme, date de première observation
- Rédaction selon le modèle d'alerte (qu'est-ce qui se passe, comment ça marche, comment reconnaître, que faire, sources)
- Publication avec ses dates (détection, publication, mise à jour) visibles
- Mise à jour éventuelle, avec sa date
Une fiche automatique est plus courte : l'extrait de la publication officielle, son lien et sa date, puis les réflexes de base. Elle n'est pas proposée aux moteurs de recherche tant qu'elle n'a pas été réécrite.
Ce que les fiches ne contiennent pas encore
Dans les fiches rédigées, les liens « organismes cités » mènent à la page d'accueil de chaque organisme, pas au bulletin, au signalement ou à l'article qui atteste la campagne (les fiches automatiques, elles, lient l'article d'origine). Une fiche ne prouve donc pas à elle seule qu'une campagne a eu lieu : pour la citer, remontez au service concerné. Relier chaque fiche au document qui l'atteste reste à faire.
Garanties éditoriales
- Citation factuelle des marques : quand une marque (Engie, Amazon, banque, etc.) est citée, c'est pour signaler qu'elle est victime d'usurpation, jamais pour la mettre en cause elle-même
- Pas de contenu sponsorisé déguisé : nos liens d'affiliation (encarts outils) sont signalés comme tels et n'influencent pas le contenu éditorial
- Transparence sur les corrections : toute alerte corrigée garde un horodatage de mise à jour visible
Production éditoriale
Les alertes sont rédigées par une IA générative (Claude) à partir de signaux publics, puis publiées par l'éditeur du site. Il n'y a pas de rédaction humaine qui valide chaque fiche. Les chiffres, montants, adresses et noms de domaine cités n'ont pas été vérifiés un par un : ils illustrent le procédé de l'arnaque. Les fiches automatiques ne sont pas rédigées par une IA : elles citent la publication officielle telle quelle.
Vous êtes journaliste ?
Nos contenus sont citables avec attribution killscam.fr. Pour une demande d'interview, de données structurées sur une campagne précise, ou pour signaler une arnaque que nous n'avons pas couverte : contact.