Les adolescents sont des cibles de choix pour les escrocs en ligne : ils maîtrisent parfaitement les applications, disposent rarement de moyens de paiement vérifiés mais contrôlent souvent ceux de leurs parents, et leur premier réflexe face à une arnaque — la honte — les pousse à se taire. Les autorités françaises constatent une hausse continue des escroqueries touchant les mineurs, et la très grande majorité suit un scénario reconnaissable. Ce guide décortique les cinq arnaques les plus fréquentes en 2026, expose leur mécanique interne et donne le protocole concret de réaction — pour les ados d'abord, pour les parents ensuite.
Les 5 arnaques qui ciblent le plus les ados en 2026
D'après les typologies publiées par Cybermalveillance.gouv.fr et les retours d'expérience du 3018, cinq familles d'escroqueries dominent chez les 13-18 ans :
- Les faux concours et faux cadeaux : un lot gratuit, un abonnement premium, des « V-Bucks » ou des skins en échange d'un clic, d'une identification ou du partage d'un lien. Le leurre est adapté aux centres d'intérêt des ados.
- Les demandes de codes : l'escroc — souvent après avoir pris le contrôle du compte d'un ami — demande le code reçu par SMS, e-mail ou application « pour vérifier » ou « pour débloquer » quelque chose.
- Le phishing sur Discord, Snapchat et TikTok : faux messages officiels, faux comptes de support, liens d'hameçonnage qui volent mots de passe et sessions de connexion.
- Les cagnottes frauduleuses : une histoire touchante et crédible, des visuels copiés ailleurs, et un lien de paiement rapide vers un compte non vérifié.
- La sextorsion financière : chantage combinant images intimes et demande d'argent — la plus grave des cinq, traitée en section dédiée.
Le point commun de ces cinq scénarios : une pression à agir vite et une demande de sortir de l'environnement habituel — transmettre un code, cliquer un lien, payer hors de la plateforme. Notre checklist de sécurité du premier tchat donne les réglages de base qui filtrent une partie de ces tentatives dès la première connexion.
L'arnaque au code : le mécanisme exact en 3 temps
C'est l'escroquerie la plus répandue auprès des jeunes utilisateurs de Discord et Snapchat, et elle fonctionne presque toujours ainsi :
- Le prétexte : vous recevez un message d'un ami, d'un « modérateur » ou d'un « support officiel ». Votre compte serait « signalé », un « cadeau » vous attend, ou votre ami aurait « besoin d'aide pour récupérer son compte ».
- Le code : on vous demande de transmettre le code à 6 chiffres que vous venez de recevoir par SMS, e-mail ou notification. Ce code est en réalité celui de votre propre réinitialisation de mot de passe ou de vérification de connexion.
- La prise de contrôle : l'escroc se connecte à votre compte, change le mot de passe, bloque l'accès, puis utilise votre identité pour arnaquer vos contacts — le cercle recommence avec chacun de vos amis.
La règle absolue : un code de vérification sert uniquement à vous connecter vous-même, sur votre appareil, au moment où vous le demandez. Personne de légitime — ni ami, ni support, ni plateforme — ne vous demandera jamais de le transmettre. Jamais.
La variante la plus répandue chez les 13-17 ans en 2026 reste le faux cadeau « Nitro » sur Discord : un message vous annonce un abonnement premium gratuit, vous invite à cliquer et à vous « connecter » sur une page imitant Discord — qui vole alors vos identifiants, ou à « vérifier » votre compte en transmettant le code reçu. Le décor change (cadeau, lot, concours), le mécanisme, lui, est toujours identique : capter vos identifiants ou votre code.
L'arnaque à la cagnotte : l'émotion au détriment du doute
Le principe : un fraudeur diffuse une cagnotte très crédible — un animal blessé, une famille en difficulté, un projet d'association — avec des visuels copiés de vraies campagnes et un texte émotionnellement calibré. La diffusion se fait par les réseaux et par les groupes de discussion, où chaque partage bien intentionné sert la fraude.
Le mécanisme repose sur trois leviers : la confiance (cagnotte relayée par des amis ou des comptes connus), l'émotion (histoire urgente et touchante), et l'urgence (objectif « presque atteint », dernier jour). La demande est toujours un paiement rapide vers un lien non vérifié, parfois accompagnée d'une promesse de contrepartie. Les reportages de 2025 sur la multiplication de ces fraudes insistent toutes sur le même point : les victimes décrivent une cagnotte « hyper crédible », avec des visuels et des textes copiés de véritables campagnes, relayée jusque dans des groupes de parents d'élèves — preuve que le filtre de la confiance sociale ne suffit plus à rien garantir. Avant de participer à toute cagnotte, trois vérifications : l'identité du bénéficiaire est-elle vérifiable par une source indépendante (site d'association, presse locale) ? La plateforme de paiement est-elle une plateforme de cagnotte reconnue et non un lien direct ? Le projet existe-t-il en dehors du lien reçu — c'est-à-dire trouve-t-on la même campagne en le recherchant soi-même ?
La sextorsion financière : l'escroquerie qui blesse le plus
La sextorsion combine chantage et demande d'argent : l'escroc obtient une image intime ou compromettante — par manipulation, par faux profil, par piratage — puis menace de la diffuser aux amis, à la famille ou à l'école si la victime ne paie pas. Les victimes sont majoritairement des adolescentes de moins de 15 ans, et les montants exigés s'enchaînent : chaque paiement « final » appelle une nouvelle demande.
Deux messages importants, pour les ados comme pour les parents. D'abord : la honte est l'arme principale de l'escroc — la paralysie qu'elle provoque est ce qui fait marcher le chantage. La rupture du silence (un adulte, le 3018, la police) arrête presque toujours le mécanisme ; l'escroc passe à une cible plus docile. Ensuite : les ressources existent — notre dossier complet sur la sextorsion détaille les réflexes minute par minute, et les sites ou applications de rencontre, fréquemment utilisés comme point d'entrée par les escrocs, sont décortiqués dans ce guide sur les applications de rencontre sécurisées pour les 16-18 ans.
Tableau : arnaque, signes d'alerte, bon réflexe
La synthèse à garder sous la main — et à afficher près de l'ordinateur si vous êtes parent :
| Arnaque | Signes d'alerte | Bon réflexe immédiat |
|---|---|---|
| Arnaque au code | Demande de transmettre un code reçu par SMS ou application, urgence, « support » ou « ami » pressant | Ne jamais transmettre de code ; vérifier l'ami par un autre canal |
| Faux concours / cadeaux | Lot gratuit en échange d'un clic ou d'une identification, lien raccourci, page imitant une marque | Ne pas cliquer ; vérifier sur le site officiel de la marque |
| Cagnotte frauduleuse | Histoire très émotive, bénéficiaire non vérifiable, paiement vers un lien direct, urgence de donner | Vérifier par une source indépendante avant de participer |
| Phishing support / compte | Message « votre compte sera supprimé », faux support demandant identifiants ou session | Passer par l'application officielle uniquement, jamais par le lien reçu |
| Sextorsion financière | Menace de diffusion d'images, demandes répétées, isolation (« ne dis à personne ») | Casser le silence : adulte de confiance, 3018, plainte ; ne jamais payer |
Les chiffres : des victimes plus jeunes qu'on le croit
Les statistiques des services de sécurité intérieure sur les infractions numériques enregistrées en 2025 confirment que les mineurs représentent une part notable des victimes, avec une surreprésentation des filles de moins de 15 ans parmi les atteintes numériques à la personne. Du côté des signalements, la plateforme Pharos a reçu 109 302 signalements au premier semestre 2025, et l'association e-Enfance constate une hausse continue des sollicitations du 3018 liées aux escroqueries et chantage en ligne. En parallèle, la police nationale alerte régulièrement sur des campagnes d'escroqueries usurpant son identité — un signe que les fraudeurs investissent tous les registres de la confiance.
Victime ou témoin : le protocole en 5 étapes
Que l'on soit ado ou parent, l'ordre des actions compte :
- Stopper l'échange : ne plus répondre au message, ne rien payer, ne transmettre aucun code supplémentaire.
- Protéger les accès : changer les mots de passe des comptes potentiellement touchés, activer la double authentification, déconnecter les sessions inconnues.
- Conserver les preuves : captures d'écran des messages, liens, pseudos, numéros, dates — avant tout blocage, car le blocage fait disparaître une partie des éléments.
- Signaler : la plateforme concernée (bouton de signalement), puis Pharos pour les contenus et escroqueries en ligne ; en cas de chantage ou de menace, le 3018 accompagne gratuitement et anonymement, 7 j/7 de 9 h à 23 h.
- Déposer plainte si nécessaire : commissariat ou gendarmerie, avec les preuves consolidées ; les parents peuvent porter plainte au nom de leur enfant mineur.
Pour les victimes de harcèlement lié à l'arnaque — moqueries dans le groupe de classe, reprises des images — les démarches sont croisées avec celles du guide de réaction au cyberharcèlement.
Parents : prévenir sans mettre son ado sous cloche
La tentation première après une arnaque — ou à sa simple lecture — est de tout interdire. Or l'interdiction totale pousse les usages dans la clandestinité, là où aucune alerte ne remontera plus jamais. Les dispositifs de prévention qui fonctionnent réellement sont moins spectaculaires mais plus solides :
- Répéter la règle des codes comme on répète la règle des inconnus : un code ne se transmet jamais, à personne, pour rien. La régularité du message compte plus que sa gravité.
- Simuler ensemble : demandez à votre ado « que ferais-tu si ton meilleur ami te demandait 50 € sur Discord ? ». La réponse révèle les réflexes — et les trous à combler sans drame.
- Poser l'accord sans-pitié : « si tu es arnaqué ou en danger, tu ne seras jamais puni pour m'avoir appelé ». C'est ce contrat qui fait remonter les incidents au lieu de les enfouir.
- Connaître les techniques des prédateurs qui précèdent souvent les arnaques — notre guide pour détecter et éviter les prédateurs en ligne en donne les signaux avant-coureurs.
Côté technique, deux réglages limitent énormément les dégâts en cas d'erreur : la double authentification sur tous les comptes (même piraté, un mot de passe volé ne suffit plus), et la vérification des moyens de paiement — carte bancaire à autorisation systématique, plafonds bas, jamais de carte enregistrée dans les stores d'applications sans contrôle des achats intégrés. Ces réglages prennent vingt minutes ensemble et couvrent la majorité des scénarios décrits plus haut.
En danger immédiat pour un mineur : 112. Pour signaler une menace grave : 3117. Pour tout le reste — doute, incident, chantage — le 3018 et Pharos sont les deux réflexes à enregistrer dans le téléphone de toute la famille.
Ce qu'il faut retenir
- Urgence + secret + transfert de code ou d'argent = arnaque jusqu'à preuve du contraire : c'est la recette universelle des cinq escroqueries décrites ici.
- Un code de vérification ne se transmet jamais — ni à un ami, ni à un support, ni à une plateforme ; c'est la règle n°1 en 2026.
- En cas de chantage, la parole est le déblocage : 3018 (gratuit, anonyme, 7 j/7), Pharos pour les signalements, plainte avec preuves conservées.
