Signalement de tentative d’escroquerie : 7 erreurs qui sabotent votre plainte sans que vous le sachiez -

Signaler une tentative d’escroquerie est souvent un réflexe sain et citoyen, mais une plainte mal formulée ou incomplète peut être classée sans suite, ou perdre une grande partie de son efficacité. Entre manque de preuves, récit confus ou mauvais canal de signalement, de nombreuses erreurs fragilisent les démarches sans que les victimes s’en rendent compte. Comprendre ces pièges permet d’augmenter réellement l’impact de votre signalement auprès de la police, de la gendarmerie, de votre banque ou des autorités spécialisées.

1. Raconter les faits de manière vague ou émotionnelle

Une plainte n’est pas un récit, c’est un document juridique

Lorsqu’on est victime ou témoin d’une tentative d’escroquerie, la première réaction est souvent émotionnelle : colère, peur, sentiment d’injustice. C’est légitime, mais dans un signalement officiel, ce sont les faits précis qui comptent, pas le ressenti. Une plainte rédigée comme un “coup de gueule” risque d’être difficilement exploitable par les enquêteurs.

Les services de police, de gendarmerie ou les plateformes officielles ont besoin d’éléments concrets, datés et vérifiables. Plus le récit est précis, plus il sera possible de recouper les informations avec d’autres dossiers et d’identifier un mode opératoire.

Comment décrire les faits de manière efficace

Respecter la chronologie : indiquez clairement la date et l’heure approximative de chaque étape (réception d’un mail, appel téléphonique, échange sur un réseau social, transaction bancaire, etc.).
Utiliser des phrases simples et factuelles : “Le 14 février à 10h32, j’ai reçu un SMS provenant du numéro … m’indiquant que…” plutôt que “Ils m’ont harcelé pendant des jours”.
Éviter les jugements de valeur : “Je pense que c’est un escroc” peut être remplacé par “La personne m’a demandé de lui transmettre le code reçu par SMS pour valider un paiement que je n’avais pas initié”.
Identifier clairement les interlocuteurs : nom, pseudo, numéro de téléphone, adresse e-mail, URL, nom d’entreprise ou d’organisme invoqué (banque, administration, plateforme de livraison, etc.).
Préciser votre réaction : avez-vous cliqué sur un lien, fourni un code, donné des informations personnelles ou bancaires, ou au contraire mis fin à l’échange immédiatement ?

Une plainte qui décrit des faits concrets, dans l’ordre, facilite le travail des enquêteurs et réduit le risque de classement pour “faits insuffisamment caractérisés”.

2. Ne pas conserver les preuves ou les altérer sans le vouloir

Supprimer le message “pour se protéger” : un réflexe contre-productif

Beaucoup de victimes pensent se protéger en supprimant immédiatement le SMS frauduleux, l’e-mail de phishing ou la conversation douteuse sur les réseaux sociaux. C’est une erreur fréquente : ces éléments sont des preuves cruciales. Sans eux, il devient très difficile de démontrer la réalité de la tentative d’escroquerie, d’identifier l’expéditeur ou de remonter la chaîne technique (nom de domaine, adresse IP, etc.).

Les bonnes pratiques pour sécuriser vos preuves

Captures d’écran complètes : intégrez toujours la date, l’heure, le numéro ou l’adresse e-mail, l’URL du site, et le contenu intégral du message. Évitez de recadrer au point de faire disparaître ces informations.
Conservation des originaux : ne supprimez pas le SMS, l’e-mail ou la conversation, même si vous en avez fait une capture. Les originaux peuvent contenir des données techniques plus détaillées (en-têtes d’e-mails, métadonnées, etc.).
Téléchargement des pièces jointes suspectes : ne les ouvrez pas, mais conservez-les (dans un dossier clairement identifié) si votre antivirus le permet sans risque, pour les transmettre aux autorités si besoin.
Ne pas modifier les fichiers : évitez d’annoter directement les captures ou de les recadrer de manière excessive. Vous pouvez ajouter vos explications dans un document séparé.
Conservation des relevés bancaires : si une opération a été tentée ou réalisée, gardez les relevés où apparaissent les mouvements, ainsi que les messages de votre banque (SMS de validation, e-mails d’alerte, etc.).

En France comme dans l’Union européenne, la valeur des éléments numériques comme preuve est de plus en plus reconnue, à condition qu’ils soient complets et non altérés. Un signalement solide commence par une “hygiène de conservation” rigoureuse.

3. Attendre trop longtemps avant de signaler la tentative d’escroquerie

Le temps joue contre vous… et contre les enquêteurs

Beaucoup de victimes hésitent à signaler, par honte d’avoir failli se faire piéger, par peur de “déranger” la police ou parce qu’elles ne savent pas si la situation justifie vraiment une plainte. Ce délai d’hésitation fragilise pourtant la démarche :

les traces techniques (adresses IP, logs serveurs, données de connexion) sont conservées pour une durée limitée ;
les escrocs changent très vite de numéros, de sites, d’adresses e-mail et de méthodes ;
vos propres souvenirs s’estompent, ce qui complique la reconstitution précise des faits.

Pourquoi signaler même s’il “ne s’est rien passé” au final

Beaucoup de personnes renoncent à se manifester parce qu’elles n’ont pas transmis leurs coordonnées bancaires ou qu’aucun débit n’a eu lieu. Pourtant, une simple tentative d’escroquerie est déjà une information précieuse pour les autorités :

elle permet de repérer de nouvelles campagnes de fraude ciblant un territoire, une banque, une administration spécifique ;
elle contribue à nourrir des enquêtes plus larges sur des réseaux organisés ;
elle incite les institutions concernées (banques, services publics, opérateurs) à renforcer leur communication de prévention.

Ne pas attendre, c’est aussi augmenter vos chances de faire opposition à temps en cas de fuite de données ou de tentative d’utilisation de vos identifiants (comptes bancaires, comptes e-administration, comptes marchands, etc.).

4. Choisir le mauvais canal de signalement ou s’arrêter au premier niveau

Confondre “alerte” et “plainte”

Beaucoup de personnes pensent avoir “déposé plainte” alors qu’elles ont simplement rempli un formulaire de contact sur le site d’une administration, signalé un message comme spam ou contacté leur banque par téléphone. Ces démarches sont utiles, mais elles ne remplacent pas une plainte ou un signalement formel auprès d’une autorité compétente.

En France, plusieurs canaux coexistent, chacun ayant un rôle spécifique :

17 ou 112 : en cas de danger immédiat ou de présence physique de l’escroc ;
Police ou gendarmerie : dépôt de plainte ou de main courante, sur place, et parfois en pré-plainte en ligne ;
Plateforme de signalement officielle (par exemple PHAROS pour certains contenus et escroqueries en ligne) : pour transmettre des informations aux services spécialisés ;
Banque, opérateur téléphonique, plateforme en ligne : pour sécuriser vos comptes, faire opposition, bloquer des transactions ou des numéros ;
Autorités administratives spécialisées (DGCCRF, CNIL, etc.) : pour certains types de fraudes ou d’atteintes aux données personnelles.

L’erreur : contacter un seul interlocuteur et penser que c’est suffisant

Un autre piège courant consiste à s’arrêter après avoir averti sa banque, son employeur ou l’organisme usurpé (par exemple votre service des impôts ou l’assurance maladie). Ces démarches sont nécessaires, mais souvent insuffisantes pour enclencher une véritable procédure pénale.

Dans de nombreux cas, il est pertinent de combiner plusieurs actions :

sécuriser vos comptes (banque, messagerie, comptes administratifs en ligne) ;
déposer un signalement ou une plainte auprès des forces de l’ordre ;
signaler la tentative à l’organisme dont l’identité a été usurpée (banque, administration, société de livraison, etc.) ;
utiliser les plateformes officielles de signalement des fraudes en ligne.

Pour structurer votre démarche étape par étape, vous pouvez vous appuyer sur notre dossier complet dédié au signalement des tentatives d’escroquerie et aux bons réflexes à adopter, qui détaille les interlocuteurs à privilégier selon la nature de l’arnaque, le canal utilisé (téléphone, e-mail, réseaux sociaux…) et les risques encourus.

5. Sous-estimer l’importance des informations personnelles et bancaires divulguées

“Je n’ai donné que mon adresse e-mail, ce n’est pas grave” : une fausse sécurité

Une erreur fréquente consiste à minimiser le risque parce qu’aucune somme n’a (encore) été prélevée ou parce que seules des informations “banales” ont été communiquées. Or, pour un escroc, chaque donnée a une valeur :

une adresse e-mail peut servir à lancer d’autres tentatives ciblées ou à usurper votre identité auprès de vos contacts ;
un numéro de téléphone permet d’orchestrer des campagnes de vishing (escroquerie par appel) ou de smishing (par SMS) ;
des renseignements d’état civil (nom, prénom, date de naissance, adresse) peuvent être croisés avec d’autres sources pour monter des dossiers de crédit frauduleux ou des usurpations d’identité ;
des identifiants et mots de passe, même sans coordonnées bancaires, peuvent permettre d’accéder à des comptes où d’autres données sensibles sont stockées.

Adapter votre signalement au niveau de données exposées

Dans votre plainte ou signalement, il est important de détailler exactement :

les données que vous avez transmises (ou que vous pensez avoir pu transmettre) ;
les comptes concernés (banque, impôts, services en ligne, messagerie, réseaux sociaux) ;
les actions que vous avez déjà prises (changement de mot de passe, opposition, activation de la double authentification, etc.).

Cette précision permet :

aux forces de l’ordre d’évaluer le niveau de risque et la gravité potentielle de l’escroquerie ;
à votre banque ou à l’organisme concerné de mettre en place des mesures de vigilance renforcée (alertes, blocage temporaire, vérifications supplémentaires) ;
aux plateformes de signalement de hiérarchiser les dossiers urgents et de vous orienter vers les bons interlocuteurs.

Ne pas tout dire par peur d’être jugé naïf ou imprudent est contre-productif. Les enquêteurs sont confrontés quotidiennement à ce type de situation et la loi protège les victimes, même lorsqu’elles ont commis une erreur de vigilance.

6. Penser que le signalement anonyme est forcément moins efficace

L’anonymat ou la confidentialité, un choix parfois nécessaire

Dans certains contextes, notamment en milieu professionnel ou familial, la crainte de représailles ou de tensions peut freiner les victimes et les témoins. Beaucoup renoncent à signaler une tentative d’escroquerie interne (falsification de factures, détournement de fonds, commissions occultes, fraude à la TVA, abus de biens sociaux, etc.) parce qu’ils ont peur d’être identifiés.

Cette peur conduit à une erreur majeure : ne rien dire, ou se contenter de rumeurs verbales non documentées. Or, il existe en France et en Europe des dispositifs permettant :

de signaler de manière confidentielle ou anonyme certains comportements illicites ;
d’être protégé en tant que lanceur d’alerte, sous conditions ;
d’utiliser des canaux sécurisés internes à l’entreprise ou externes (autorités, plateformes spécialisées).

Comment structurer un signalement anonyme utile

Un signalement anonyme ou confidentiel peut rester très efficace, à condition :

de fournir des éléments concrets (dates, montants, noms d’entreprises, procédures internes détournées, etc.) ;
d’indiquer où se trouvent les preuves (documents comptables, échanges d’e-mails, factures, relevés de transactions) même si vous ne pouvez pas les transmettre directement ;
de préciser le contexte (poste occupé, secteur d’activité, services concernés) sans révéler forcément votre identité ;
d’utiliser des canaux prévus à cet effet (dispositifs de lanceurs d’alerte, plateformes sécurisées de dénonciation, autorités compétentes).

Le simple fait de ne pas signer de votre nom ne disqualifie pas votre signalement. Ce qui compte, ce sont les faits et les preuves que vous pouvez décrire ou orienter. Une erreur répandue consiste à croire que, sans identité, rien ne sera fait. Dans de nombreux cas, les autorités peuvent recouper les informations avec d’autres dossiers et ouvrir une enquête préliminaire.

7. Mal connaître ses droits et ses obligations légales lors du signalement

La peur de “calomnier” ou de “diffamer” bloque de nombreux témoins

Un frein important au signalement des tentatives d’escroquerie tient à la méconnaissance du cadre légal. Beaucoup de personnes redoutent :

d’être accusées de diffamation en pointant du doigt une personne ou une entreprise ;
d’être poursuivies si les faits ne sont pas finalement prouvés ;
de violer un secret professionnel ou une clause de confidentialité en entreprise.

Cette peur est compréhensible, mais elle conduit parfois à l’erreur inverse : taire des comportements potentiellement graves, par excès de prudence. En réalité, le droit français et le droit européen encadrent ces situations et prévoient des protections pour les témoins de bonne foi.

Ce que la loi attend de vous : la bonne foi et la prudence

Pour qu’un signalement soit licite, il doit suivre quelques principes simples :

Bonne foi : vous signalez des faits que vous estimez vrais, sur la base d’éléments concrets, même s’ils peuvent ensuite ne pas être confirmés par l’enquête.
Fondement factuel : vous décrivez des faits observés ou des éléments vérifiables, et non pas de simples rumeurs ou ressentis personnels.
Finalité légitime : votre démarche vise à faire cesser une infraction, une tentative d’escroquerie ou un comportement dangereux, et non à nuire à une personne par vengeance ou règlement de comptes.

Respecter ces principes vous protège en grande partie contre les risques de poursuites pour dénonciation calomnieuse ou diffamation, tant que vous ne fabriquez pas de faux éléments et que vous ne déformez pas volontairement la réalité.

S’informer sur les obligations spécifiques selon le contexte

Dans certains secteurs (financier, santé, fonction publique, etc.), des textes spécifiques imposent ou encadrent la déclaration de faits suspects :

obligation de déclarer certaines opérations financières douteuses à Tracfin pour les professionnels concernés ;
obligation de signaler des fraudes au détriment de l’État ou des organismes sociaux dans certains cadres ;
procédures internes obligatoires de recueil des alertes pour les entreprises au-delà d’un certain effectif.

Ne pas connaître ces obligations peut vous conduire à :

ne pas utiliser le bon canal prévu par votre entreprise ou votre administration ;
ou au contraire divulguer des informations couvertes par un secret professionnel sans respecter les procédures adéquates.

Avant de procéder à un signalement sensible, surtout en milieu professionnel, il peut être utile de :

consulter les textes internes (charte éthique, procédure lanceur d’alerte, règlement intérieur) ;
vérifier l’existence d’un canal sécurisé (plateforme dédiée, référent conformité, service éthique ou juridique) ;
se renseigner, si nécessaire, auprès d’un conseil juridique ou d’une structure d’accompagnement des lanceurs d’alerte.

Structurer un signalement solide : la checklist pratique

Les éléments indispensables à réunir avant de vous lancer

Pour maximiser l’impact de votre signalement de tentative d’escroquerie, vous pouvez suivre cette liste d’éléments à préparer :

Contexte : qui êtes-vous (victime directe, témoin, salarié, client, usager) et dans quel cadre la tentative a-t-elle eu lieu (personnel, professionnel, en ligne, téléphone, etc.) ?
Faits : description chronologique, dates et heures approximatives, supports utilisés (SMS, e-mail, appel, site web, réseau social…).
Interlocuteurs : noms, pseudonymes, numéros, adresses, identifiants, URLs, références de dossiers ou de commandes.
Preuves : captures d’écran, messages originaux, relevés, justificatifs, enregistrements s’ils sont autorisés par la loi dans votre situation.
Données divulguées : informations personnelles ou bancaires transmises, accès accordés à des comptes, codes partagés par erreur.
Conséquences : pertes financières, tentatives de prélèvement, usurpations constatées, impacts professionnels ou familiaux.
Mesures prises : contact de la banque, changement de mots de passe, opposition, sécurisation de vos comptes, autres signalements déjà effectués.

Adapter le ton et le niveau de détail à l’interlocuteur

Selon que vous contactiez la police, votre banque, une autorité administrative ou une plateforme en ligne, le niveau de détail attendu n’est pas tout à fait le même :

Forces de l’ordre : détail maximal sur les faits, les preuves et les conséquences ;
Banque ou service de paiement : focus sur les opérations suspectes, les accès à vos comptes et les risques de débit ;
Autorité administrative spécialisée : précision sur le type de fraude (consommation, données personnelles, fraude sociale ou fiscale) et les documents justificatifs ;
Plateformes (réseaux sociaux, sites marchands, services de petites annonces) : éléments permettant de fermer un compte frauduleux ou de retirer un contenu (pseudo, URL, messages).

Un même noyau factuel peut être présenté de manière légèrement différente en fonction de l’objectif : sécuriser un compte, empêcher une transaction, déclencher une enquête pénale, ou encore faire cesser une campagne de phishing ciblant un service public ou une entreprise.