Un SMS, un e-mail ou une fenêtre qui s'ouvre : « Félicitations ! Vous avez gagné un iPhone 16 / 500 € / un bon d'achat ». Vous n'avez pourtant participé à aucun jeu. C'est l'une des arnaques les plus anciennes du web — et elle fonctionne toujours, parce qu'elle promet exactement ce qu'on a envie d'entendre. Retenez la règle simple : on ne gagne pas à une loterie à laquelle on n'a jamais joué. Voici comment l'arnaque fonctionne, et comment vérifier n'importe quel message de « gain » en quelques secondes.
Les formes classiques : • Le SMS ou WhatsApp : « Votre numéro a été tiré au sort ! Réclamez votre gain ici : [lien] » • La fenêtre qui s'ouvre en naviguant : « Utilisateur Orange/Free, vous êtes le visiteur 1 000 000 ! Faites tourner la roue » • L'e-mail « loterie internationale » : vous auriez gagné des millions à une loterie étrangère — il ne reste qu'à « débloquer » le transfert • Le faux concours de marque : une grande enseigne « fête son anniversaire » et distribue des cadeaux contre un questionnaire Dans tous les cas, la « réclamation » du gain passe par un lien — et c'est là que le piège se referme.
Trois objectifs possibles : 1. Votre carte bancaire : on vous demande des « frais de livraison » ou des « frais de dossier » de quelques euros pour recevoir le lot. Le lot n'existe pas ; votre carte, elle, est désormais entre leurs mains. 2. Vos données : nom, adresse, téléphone, parfois pièce d'identité — revendus ou utilisés pour d'autres fraudes ciblées. 3. Votre téléphone : le lien installe une application malveillante ou vous abonne à un service surtaxé (plusieurs euros par semaine, discrètement prélevés sur votre facture mobile).
• Vous n'avez participé à aucun jeu — c'est le signe définitif • Il faut payer pour recevoir un gain : un vrai gain ne coûte jamais rien • Urgence artificielle : « réclamez sous 24 h ou votre lot sera réattribué » • Un lien raccourci ou un domaine sans rapport avec la marque citée • Des fautes, un ton exalté, des majuscules et des points d'exclamation partout • On demande vos coordonnées bancaires « pour verser le gain » — un versement ne nécessite jamais votre cryptogramme
Les faux comptes de marques (ou de célébrités) copient de vrais jeux-concours : même logo, mêmes visuels, quelques milliers d'abonnés récents. Après le « tirage », chaque participant reçoit un message privé : « Vous avez gagné ! Payez les frais d'envoi ». Vérifiez toujours : le compte est-il certifié ? Le concours figure-t-il sur le site officiel de la marque ? Un vrai gagnant ne paie jamais de frais.
Copiez le message complet (appui long → copier) et collez-le dans le vérificateur gratuit Phishy sur cette page. L'outil reconnaît les schémas d'arnaque au gain dans le texte, suit le lien jusqu'à sa destination réelle et le confronte aux bases mondiales de sites frauduleux. Verdict clair en quelques secondes : sûr, suspect ou arnaque. Gratuit, sans inscription — et disponible en 9 langues.
1. « Frais » payés par carte : opposition immédiate (numéro au dos de la carte) et contestation du débit auprès de votre banque. 2. Abonnement surtaxé : contactez votre opérateur mobile pour le résilier et bloquer les services surtaxés (SMS+ / Internet+). 3. Application installée : désinstallez-la immédiatement et lancez une analyse de sécurité. 4. Données personnelles transmises : méfiez-vous des semaines suivantes — les victimes sont souvent recontactées par de faux « services de remboursement ». 5. Signalez : 33700 pour les SMS, internet-signalement.gouv.fr pour les sites.
Non. Personne ne gagne à une loterie sans y avoir participé. Ce message est une arnaque dans 100 % des cas : supprimez-le, ou vérifiez-le dans l'outil si vous avez un doute.
Jamais. Un vrai gain ne coûte rien à recevoir. Les « frais » servent uniquement à capturer votre carte bancaire.
Vérifiez que le compte est certifié et que le concours figure sur le site officiel. Les faux comptes copient les vrais jeux-concours puis réclament des « frais » aux « gagnants » en message privé.
Appelez votre opérateur pour résilier l'abonnement et activer le blocage des numéros surtaxés. Contestez les prélèvements déjà effectués.
Collez-le dans le vérificateur Phishy sur cette page : analyse du texte et du lien, réponse en quelques secondes, sans inscription.