Aller au contenu
Live
05/22 WEB Faux sites « rendez-vous préfecture » pour titres de séjour surfacturés05/21 SMS Faux SMS Cdiscount « problème de livraison » avec frais 1,50 €05/21 MAIL Phishing Binance « sécurisation portefeuille » : email + faux 2FA05/20 SMS Faux SMS Chronopost « colis en attente » : nouvelle variante05/20 MAIL Faux mail MAAF « remboursement à valider » : collecte IBAN + pièce identité05/19 TEL Vishing EDF « coupure imminente » : appel d'un faux conseiller05/22 WEB Faux sites « rendez-vous préfecture » pour titres de séjour surfacturés05/21 SMS Faux SMS Cdiscount « problème de livraison » avec frais 1,50 €05/21 MAIL Phishing Binance « sécurisation portefeuille » : email + faux 2FA05/20 SMS Faux SMS Chronopost « colis en attente » : nouvelle variante05/20 MAIL Faux mail MAAF « remboursement à valider » : collecte IBAN + pièce identité05/19 TEL Vishing EDF « coupure imminente » : appel d'un faux conseiller
killscam.fr
Killscam.FrVeille des arnaques en France
AlertesComparatifsTrackerSemaineSignaler
Outils
Vérifier une URLDécoder un SMSQue faire si victime ?
GlossaireTechniquesMarques surveilléesStatistiquesÉtats mensuels
PartenariatProposer un outil
Signaler
AlertesComparatifsTrackerSemaineSignalerSMSMAILTELWEBMKTIA
killscam.fr
Veille des arnaques en France

La veille des arnaques en France. Alertes datées en temps réel, source citable pour particuliers, journalistes et pros sécurité.

Site
  • Toutes les alertes
  • Scam tracker
  • Récaps hebdo
  • États mensuels
  • Marques usurpées
  • Techniques
  • Statistiques
  • Signaler une arnaque
  • Contribuer à la veille
  • Vérifier une URL
  • Décoder un SMS
  • Que faire si victime ?
  • Vérifier un numéro
  • Quiz arnaques
  • Signalements reçus
  • Méthodologie
  • Glossaire
  • Flux RSS
  • API & exports
Canaux
  • SMS
  • Email
  • Téléphone
  • Web
  • Marketplace
  • Deepfake & IA
À proposÉquipeTransparenceChangelogContactMentions légalesPolitique de confidentialité
Édité par Go To Agency · © 2026
AccueilAlertesTrackerSignalerOutils
accueil/semaine
récap hebdo · 2026-W18

Arnaques en cours — semaine du 27 avril au 3 mai 2026

du 27 avril 2026 au 03 mai 2026 · publié le 04 mai 2026 à 08:00 · lecture 2 min

Charnière calendaire. La fin avril marque traditionnellement une bascule dans le paysage des arnaques françaises : les campagnes administratives se réveillent avant la régularisation fiscale, les services par abonnement multiplient les faux « renouvellement » avant les changements tarifaires de printemps, et les opérateurs frauduleux testent de nouvelles techniques sur les marges. La semaine du 27 avril au 3 mai 2026 illustre exactement ce schéma — avec une nouveauté inattendue côté santé.

[ display ads · in-content ]

Le signal faible qu'on retiendra de la semaine

Le faux site Doctolib « confirmation RDV » détecté en début de semaine est le développement le plus intéressant à suivre. La technique est nouvelle : exploiter la coïncidence statistique qu'un adulte français a en moyenne 3-5 rendez-vous médicaux pris sur Doctolib sur une fenêtre de 6 mois, et prétendre qu'un de ces RDV « va être annulé sans confirmation » contre une « caution annulation » de 35 €. Le piège marche dans la mesure où la victime, par coïncidence, a effectivement un RDV proche.

C'est précisément le genre de technique qu'on suivra dans les semaines à venir — si elle se diffuse, elle peut devenir un classique au même titre que les SMS colis. Détails dans l'alerte Doctolib.

Email — les phishings administratifs montent en puissance

À l'approche de la période de régularisation fiscale (clôture mai), les faux portails administratifs se réveillent :

  • CAF — faux remboursement allocation 213,60 € avec collecte n° de Sécu + IBAN + CB. C'est l'arnaque la plus grave de la semaine côté usurpation d'identité parce qu'elle assemble un kit complet → détails
  • SFR — facture impayée fictive 47,99 € sur sfr-fr.shop. Risque caché : SIM swap si la victime donne le code SMS de confirmation → détails

Côté services par abonnement :

  • Spotify — « renouvellement Premium échoué », vague maintenant neutralisée mais documentée pour pattern → détails
  • PayPal — « activité inhabituelle » sur paypal-fr-verify.com, également neutralisée → détails

Web — le grand retour des faux sites carte grise

Multiplication confirmée des faux sites carte grise sur les requêtes Google Ads (« demander carte grise », « changer carte grise »). Tarif facturé : 80-150 €. Tarif réel ANTS : 13,76 € + taxe régionale. Le ratio est colossal, et la collecte d'identité au passage rend l'enjeu plus grave que la simple surfacturation. Alerte carte grise complète.

C'est la même mécanique fake-admin-site qu'on retrouvera plus tard dans le mois sur les faux RDV préfecture et les faux ANTAI — la famille forme système.

Ce qu'il faut retenir

  1. Période avril-mai = période à risque sur les phishings administratifs (DGFIP, CAF, ANTS, France Travail). Le créneau « régularisation » crée une attente mentale qui baisse la garde
  2. Sur les SMS de paiement, même les montants ridicules (1,50 €, 1,99 €, 2,99 €) sont des leurres — le débit réel arrive après via 3DS détourné
  3. Démarches administratives = exclusivement sur sites en .gouv.fr. Les pubs Google au-dessus du résultat officiel sont presque toujours frauduleuses ou surfacturées
  4. Surveille la diffusion de la technique « faux Doctolib » dans les semaines à venir — c'est le signal faible qu'on creuse

Alertes couvertes (6)

04/29
MAILCAFÉLEVÉE
Phishing CAF « remboursement allocation » : campagne fin avril 2026
04/28
MAILSFRMOYENNE
Phishing SFR « facture impayée » : domaine sfr-fr.shop actif
05/02
SMSDoctolibÉLEVÉE
Faux site Doctolib « confirmation rendez-vous » diffusé par SMS
04/27
WEBANTSMOYENNE
Faux sites « carte grise en ligne » : surfacturation et données siphonnées
04/30
MAILSpotifyFAIBLE
Phishing Spotify « renouvellement Premium échoué » : CB exigée
05/03
MAILPayPalMOYENNE
Faux email PayPal « Activité inhabituelle détectée »
Sponsorisé · anti-scam
NordVPN

Protégez votre identité contre le suivi et les arnaques en ligne

VPN no-log + protection threat intel intégrée

Voir l'offre NordVPN →
[ display · sidebar ]
Sponsorisé · anti-scam
1Password

Mots de passe uniques par site = phishing inoffensif

Gestionnaire de mots de passe + auto-fill sécurisé

Voir l'offre 1Password →