En bref

• La demande d’aide liée à l’hameçonnage progresse fortement : +71% en 2025 sur la plateforme 17Cyber, selon Cybermalveillance.gouv.fr.
• Les particuliers concentrent l’essentiel des sollicitations : 93% des demandes, dans un total qui dépasse 500 000 assistances toutes catégories confondues (+20% en un an).
• La recrudescence s’accompagne d’un effet domino : hausse des démarches après fuites de données (+107%) et envolée des signalements d’usurpation de numéros (+517%), sur fond de “spoofing”.
• Le phishing se fait plus crédible : ton institutionnel, scénarios d’urgence, imitation des parcours de paiement, et exploitation de données volées.
• La réponse se joue autant dans la prévention que dans les réflexes post-incident : conserver des preuves, sécuriser ses accès, et se tourner vers les guichets publics.

Cybersécurité et hameçonnage : pourquoi la demande d’aide s’envole chez les particuliers

La montée des sollicitations n’a plus rien d’un bruit de fond. Selon le bilan 2025 publié par l’organisme public Cybermalveillance.gouv.fr, la plateforme 17Cyber a enregistré une progression globale d’environ +20% des demandes d’assistance, au-delà de 500 000 requêtes toutes catégories confondues.

Dans ce volume, un signal se détache nettement : les demandes liées à l’hameçonnage ont bondi de 71% sur l’année, et représentent près d’un tiers des motifs évoqués par les particuliers. La dynamique est d’autant plus frappante que les usagers non professionnels pèsent 93% des sollicitations, ce qui replace la cybersécurité dans une réalité domestique.

Pour comprendre ce mouvement, il convient d’éviter l’explication unique, trop confortable. La progression traduit d’abord une meilleure visibilité des dispositifs publics, mais elle reflète surtout une recrudescence des tentatives, plus automatisées et plus ciblées, qui augmentent mécaniquement le nombre de victimes et de “presque victimes”.

Une cyberattaque “à bas bruit”, répétée, et pourtant très efficace

Dans l’imaginaire collectif, une cyberattaque évoque encore des écrans qui clignotent et des systèmes paralysés. L’hameçonnage, lui, s’insinue dans des gestes ordinaires : ouvrir un message, suivre un lien, saisir un mot de passe. La sécurité informatique devient alors un sujet de quotidien, au même titre que la prudence au guichet automatique.

Les fraudeurs s’appuient sur une mécanique éprouvée : créer un sentiment d’urgence, réduire le temps de réflexion, puis pousser vers une action simple. Le plus souvent, l’objectif consiste à récupérer des identifiants, un code de validation, des coordonnées bancaires, ou à déclencher un virement. La fraude en ligne ne demande pas de “pirater” un serveur ; elle demande de convaincre une personne.

Un exemple, construit à partir de situations rapportées aux associations et aux plateformes publiques, aide à situer le danger. “Marie”, 68 ans, aidante de son conjoint, reçoit un SMS évoquant un “dossier en attente” sur un compte. Le message semble reprendre les codes d’un organisme connu, et renvoie vers une page qui imite un espace client. En moins de deux minutes, un mot de passe et un code à usage unique ont été saisis, puis utilisés ailleurs.

Ce type de scénario explique la hausse des demandes d’aide : de nombreuses personnes ne savent pas, sur le moment, si elles ont été trompées. Elles cherchent une réponse rapide, un interlocuteur neutre, et un chemin clair pour limiter les dégâts.

Les chiffres qui cadrent le phénomène, et ce qu’ils disent du terrain

Les statistiques publiées par Cybermalveillance.gouv.fr sont utiles, à condition d’être lues comme un thermomètre. Elles indiquent l’intensité de la demande d’assistance, mais elles éclairent aussi la façon dont les attaques touchent les foyers.

Indicateur (bilan 2025)	Tendance observée	Lecture pratique
Demandes d’assistance (tous publics)	+20%, au-delà de 500 000	La sollicitation des guichets d’aide devient un réflexe, y compris pour des incidents “mineurs”.
Part des particuliers dans les demandes	93%	La menace vise prioritairement les usages personnels : messageries, achats, comptes administratifs.
Demandes liées à l’hameçonnage (particuliers)	+71%, près d’un tiers des motifs	Le phishing s’industrialise et se “spécialise” par scénarios, notamment financiers.
Démarches après fuites de données	+107%	Les données volées alimentent des attaques plus crédibles, donc plus difficiles à détecter.
Usurpation de numéros de téléphone	+517% (part encore limitée)	Le “spoofing” renforce l’illusion d’un appel légitime, et fragilise la confiance dans la téléphonie.

Ce panorama pose une question simple, mais décisive : comment protéger des usages numériques devenus indispensables, quand la confiance est précisément l’outil que les fraudeurs cherchent à détourner ? La réponse suppose de comprendre l’outillage des escrocs, puis les parcours d’assistance possibles.

Phishing, fuites de données, usurpation de numéro : les nouvelles formes d’hameçonnage qui brouillent les repères

Le phishing n’est plus un courriel maladroit truffé de fautes, envoyé en masse au hasard. L’évolution la plus marquante tient à l’assemblage de trois ingrédients : des données personnelles circulant illégalement, des interfaces copiées avec précision, et des scripts d’échange qui imitent les parcours habituels.

La hausse des démarches liées aux fuites de données — +107% selon Cybermalveillance.gouv.fr — illustre cette bascule. Une donnée volée n’est pas seulement un “risque” abstrait ; elle devient une pièce de scénario, utilisée pour personnaliser un message et réduire la méfiance.

Quand la protection des données devient la matière première des escroqueries

Le mécanisme est simple à décrire et pourtant déroutant à vivre. Après une fuite, un internaute peut recevoir un message mentionnant son nom, une adresse, parfois un identifiant ou un ancien mot de passe. L’effet psychologique est immédiat : si le message “sait” quelque chose, il paraît plus crédible.

Le lien avec la protection des données apparaît ici très concrètement. Les obligations des organisations en matière de sécurité et de notification existent, notamment sous l’angle du Règlement général sur la protection des données (RGPD). Cependant, même lorsque l’information circule, le public ne sait pas toujours comment traduire une fuite en gestes utiles, ni comment surveiller ses comptes.

Sur ce point, les ressources institutionnelles offrent un socle. Le site Cybermalveillance.gouv.fr propose des fiches pratiques et des parcours d’assistance selon les cas, tandis que service-public.fr permet de situer les démarches administratives sans confondre un site officiel et une imitation.

L’usurpation de numéro : l’illusion de l’appel “de confiance”

L’envolée des demandes liées à l’usurpation de numéros — +517% selon le bilan 2025 — constitue un second marqueur. Dans la téléphonie, le “spoofing” consiste à afficher un numéro qui n’est pas celui de l’appelant réel, afin de faire croire à une provenance légitime.

Le régulateur des télécommunications, l’Arcep (Autorité de régulation des communications électroniques, des postes et de la distribution de la presse), a indiqué en février un doublement des signalements liés à ces usurpations sur un an. Fin janvier, l’Arcep a également ouvert une enquête administrative pour vérifier le respect des obligations d’authentification des numéros, prévues par la loi, alors que les opérateurs disposent d’outils de contrôle.

Dans la vie quotidienne, l’impact est redoutable : un appel affiché comme “banque”, “assurance”, ou “organisme public” incite à répondre sans prendre de recul. Le cœur de la fraude en ligne se déplace alors vers le téléphone, avec des demandes de codes reçus par SMS ou des validations de paiement présentées comme “techniques”.

Un fil conducteur utile : la logique d’urgence et de transfert d’action

Qu’il passe par un mail, un SMS ou un appel, l’hameçonnage repose souvent sur la même architecture : créer une tension, puis transférer l’action vers un canal contrôlé par l’attaquant. Une “mise à jour obligatoire” conduit vers un faux site. Un “incident de sécurité” conduit vers une fausse assistance. Un “remboursement” conduit vers un formulaire de carte bancaire.

À cet endroit, le lecteur retrouve un point commun avec d’autres domaines, y compris la santé : dans l’urgence, les repères s’effacent et la charge mentale augmente. Cette réalité explique aussi l’utilité d’une information posée et vérifiable, en dehors de l’émotion du moment.

Pour situer le contexte plus large de l’action publique et des débats autour des coalitions et indépendances institutionnelles, un détour par un éclairage sur les équilibres et coalitions peut aider à comprendre comment se structurent certaines réponses collectives, au-delà des seuls outils techniques.

La question suivante devient alors pratique : face à ces scénarios, quelles démarches limitent réellement les dommages, sans donner l’illusion d’un contrôle total ?

Sécurité informatique au quotidien : repérer, vérifier, documenter sans se laisser submerger

La sécurité informatique n’est pas un concours de vigilance permanente. Elle se construit plutôt comme une série d’habitudes simples, que l’on peut mobiliser quand une situation paraît confuse. L’enjeu consiste à réduire la surface d’attaque, mais aussi à éviter les faux pas après un incident, notamment en supprimant trop vite les preuves.

Un point mérite d’être rappelé : même en cas de doute, l’objectif n’est pas de “régler seul” une affaire potentiellement complexe. La hausse de la demande d’aide est aussi l’indice d’un public qui cherche des procédures, et pas uniquement des conseils généraux.

Les signaux faibles qui doivent déclencher une vérification

Le piège le plus fréquent n’est pas la naïveté, mais la continuité apparente. Un message arrive dans une conversation déjà existante, ou un appel survient après une commande. Les fraudeurs exploitent la vie courante, avec une précision qui donne le sentiment que “cela colle”.

Quelques signaux méritent une attention particulière, sans tomber dans la paranoïa. Un lien raccourci, une pression temporelle, une demande de code, ou un changement soudain de canal doivent conduire à s’arrêter. Une institution n’a généralement aucune raison d’exiger, par téléphone, un code reçu par SMS “pour annuler” une opération.

Une liste de réflexes réalistes, centrés sur la prévention et la preuve

• Suspendre l’action : un incident réel supporte une vérification, une escroquerie cherche la précipitation.
• Vérifier par un canal indépendant : retrouver soi-même le site officiel, ou rappeler via un numéro issu d’une facture.
• Conserver des captures : message, URL, numéro affiché, heure, et éventuels échanges, avant toute suppression.
• Changer les mots de passe exposés : en privilégiant des phrases longues, différentes selon les services concernés.
• Activer l’authentification multifacteur quand elle existe, pour réduire l’effet d’un mot de passe compromis.
• Surveiller les mouvements : alertes bancaires, notifications de connexion, et historiques d’accès aux comptes.

Cette liste ne promet pas l’invulnérabilité. Elle vise plutôt à rendre l’incident “gérable”, en préservant des éléments factuels utiles aux démarches, y compris auprès d’un service de plainte ou d’un support institutionnel.

Un exemple de parcours : de la suspicion à la clarification

“Karim”, 41 ans, reçoit un courriel annonçant une livraison impossible, avec un petit surcoût à régler. Le lien mène vers un paiement, puis une validation par code. Quelques minutes plus tard, un débit inhabituel apparaît. Dans ce cas, le bon réflexe n’est pas de multiplier les appels au hasard.

Il est généralement utile de documenter l’épisode, puis de passer par un parcours public d’orientation. La plateforme 17Cyber, portée par Cybermalveillance.gouv.fr, a précisément vocation à guider, selon la nature de l’attaque, vers les démarches adaptées. Cette articulation entre prévention et assistance donne un sens à la progression des usages : la menace augmente, mais la capacité à demander de l’aide progresse aussi.

Le fil rouge reste le même : l’escroquerie cherche à isoler, tandis que la réponse efficace consiste à s’appuyer sur des repères partagés. La section suivante éclaire ce point, en examinant les dispositifs publics et les étapes possibles après une attaque.

De la recrudescence des fraudes à l’accompagnement : comprendre 17Cyber, Cybermalveillance.gouv.fr et les démarches utiles

Lorsque la recrudescence de l’hameçonnage devient un fait social, la question n’est plus seulement “comment éviter”. Elle devient “où s’adresser” et “quoi faire dans le bon ordre”, surtout lorsqu’un proche, plus âgé ou plus pressé, a cliqué trop vite.

La force des dispositifs publics tient à leur rôle d’aiguillage. Ils ne remplacent ni les banques, ni les opérateurs, ni la justice. Ils peuvent toutefois clarifier un parcours, éviter des démarches inutiles, et orienter vers les bons interlocuteurs selon le type de cyberattaque.

Ce que montrent les chiffres : la plateforme comme miroir d’un besoin d’orientation

Le fait que les particuliers représentent 93% des demandes d’assistance indique un basculement. Les attaques ne visent plus seulement les entreprises, elles visent des foyers, souvent à partir de données personnelles et d’identifiants réutilisés.

Dans ce cadre, l’augmentation de +71% des recherches d’assistance pour hameçonnage, rapportée par Cybermalveillance.gouv.fr pour 2025, doit être lue comme une demande de méthode. Une personne peut accepter l’idée de s’être trompée ; elle se trouve souvent démunie face à la cascade de comptes, mots de passe, moyens de paiement et contrats.

Une logique de parcours : clarifier l’incident avant de multiplier les actions

Dans de nombreux dossiers, la confusion vient de la superposition de canaux. Un SMS incite à appeler, un appel incite à installer un logiciel, un logiciel incite à payer. Plus l’histoire avance, plus la victime se sent engagée. L’accompagnement doit donc commencer par une reconstruction factuelle, même succincte.

Une démarche structurée peut être décrite, sans injonction, comme une succession de priorités. D’abord, il est utile d’identifier les comptes potentiellement exposés, puis de sécuriser les accès. Ensuite, il convient d’évaluer s’il existe une perte financière, une usurpation d’identité, ou une fuite de données.

Les ressources institutionnelles permettent souvent d’éviter les “fausses solutions”, comme payer un prétendu service de récupération, ou confier des documents sensibles à un interlocuteur non vérifié. Dans ce registre, la consultation des pages officielles de Cybermalveillance.gouv.fr garde une valeur particulière, parce qu’elle propose des scénarios et des actions cohérentes.

Quand l’usurpation de numéro rencontre l’action régulatrice

L’implication de l’Arcep dans le dossier de l’authentification des numéros rappelle que la réponse n’est pas uniquement individuelle. Le régulateur a signalé un doublement annuel des remontées liées aux numéros usurpés, puis a engagé une enquête administrative fin janvier, afin de vérifier le respect des obligations d’authentification des numéros d’appelant prévues par la loi.

Pour le public, cette information a un effet paradoxal. Elle rassure sur l’existence de contrôles, mais elle confirme aussi que l’outil téléphonique, historiquement associé à la confiance, est désormais un terrain d’attaque. Le bon sens consiste donc à traiter un numéro affiché comme un indice, et non comme une preuve.

Cette articulation entre responsabilité individuelle et réponse institutionnelle dessine un paysage clair : une politique de protection des données ne suffit pas si les usages restent fragiles. La section suivante aborde un point souvent négligé, celui des proches, des aidants, et des situations où la cybersécurité se heurte à la vulnérabilité.

Aidants, seniors, santé : quand la fraude en ligne s’invite dans les parcours de soins et les fragilités

La fraude en ligne touche tous les âges, mais ses conséquences ne sont pas identiques selon la situation de vie. Pour un proche aidant, la difficulté ne tient pas seulement à l’argent perdu. Elle tient au temps consommé, aux démarches à refaire, et à l’insécurité ressentie, surtout lorsque la personne accompagnée perd ses repères numériques.

Dans l’univers de la santé, les communications officielles, les rendez-vous, les confirmations et les échanges administratifs se font de plus en plus par messagerie ou SMS. Cette normalisation crée un terrain favorable à l’imitation, sans qu’il soit nécessaire d’entrer dans le détail de dispositifs médicaux. Le sujet reste celui de l’expérience usager, et des démarches.

Pourquoi ces profils sont plus exposés, sans être moins “capables”

Il est tentant d’expliquer l’hameçonnage par le manque de compétence. Cette lecture rate une dimension majeure : la vulnérabilité apparaît souvent dans des moments de surcharge. Un aidant qui gère des rendez-vous, des transports, des factures et des identifiants, cumule des tâches à forte charge mentale.

Dans ce contexte, un message de type “dossier incomplet” ou “paiement à régulariser” ressemble à une formalité parmi d’autres. La cybersécurité devient alors une discipline de l’attention, difficile à maintenir quand l’énergie est déjà mobilisée ailleurs.

Étude de cas : une fausse mise à jour, un vrai parcours d’obstacles

“Françoise”, 74 ans, vit seule et reçoit un appel prétendant “sécuriser” son ordinateur. L’interlocuteur demande l’installation d’un outil de prise en main à distance, puis réclame un paiement pour “lever une alerte”. La situation se termine par des débits, puis par des changements de mots de passe imposés en urgence, avec des feuilles de papier qui s’accumulent.

Ce récit illustre un point concret : la victime n’a pas seulement besoin d’un conseil technique. Elle a besoin d’un itinéraire, avec des étapes compréhensibles, et parfois d’un tiers de confiance pour trier ce qui est urgent, ce qui est important, et ce qui relève de la récupération commerciale.

Un enjeu de prévention familiale : organiser les accès sans infantiliser

La prévention n’a pas vocation à mettre sous tutelle numérique un parent. Elle peut plutôt consister à clarifier, en amont, où sont stockés les identifiants, quels sont les canaux officiels, et quels mots déclenchent une vérification. Une discussion calme, en dehors d’un incident, évite d’apprendre dans l’urgence ce qui aurait pu être posé tranquillement.

Dans certains foyers, une règle simple limite les dégâts : aucune communication reçue ne doit conduire à installer un logiciel ou transmettre un code, sans validation par un proche ou par un canal officiel retrouvé indépendamment. Cette règle ne résout pas tout, mais elle redonne un cadre.

Le fil conducteur de cet article reste le même : la hausse des demandes d’aide est un indicateur de risque, mais aussi une opportunité. Elle signale que les personnes cherchent des repères, et que les outils publics peuvent structurer une réponse, sans dramatisation.

Quelle différence entre hameçonnage et phishing ?

Les deux termes désignent la même logique : tromper une personne pour obtenir des informations ou déclencher une action. Le mot “phishing” est l’appellation anglaise, tandis que “hameçonnage” est le terme français le plus courant dans les communications institutionnelles.

Que faire si un lien a été cliqué mais qu’aucune information n’a été saisie ?

Il est utile de conserver des preuves (capture du message, adresse du site), puis de vérifier l’absence de connexion inhabituelle sur les comptes concernés. En cas de doute, un parcours d’orientation via 17Cyber et les fiches de Cybermalveillance.gouv.fr peut aider à qualifier le risque, sans multiplier des démarches inutiles.

Pourquoi l’usurpation de numéro augmente-t-elle autant ?

Le “spoofing” rend un appel plus crédible en affichant un numéro qui semble légitime. L’Arcep a indiqué un doublement des signalements sur un an et a ouvert une enquête administrative fin janvier pour vérifier le respect des obligations d’authentification des numéros d’appelant prévues par la loi, ce qui illustre l’ampleur du phénomène.

Comment réduire les risques après une fuite de données ?

Une fuite peut alimenter des tentatives d’hameçonnage plus convaincantes, car certaines informations personnelles servent à personnaliser les messages. Il est généralement utile de modifier les mots de passe des services sensibles, d’activer l’authentification multifacteur quand elle existe, et de surveiller les notifications de connexion et les mouvements financiers.