Introduction | Quand l’urgence arrive par SMS
Votre téléphone vibre avec un message : « Votre inscription électorale est menacée ! Cliquez maintenant avant qu’il ne soit trop tard. » Le texte semble officiel, le lien est là, et vous avez une décision à prendre.
C’est la saison des élections dans de nombreuses régions du monde, et comme le soulignent nos partenaires de Take9, tout événement très médiatisé donne aux escrocs l’occasion de pousser les gens à agir avant de réfléchir. Heureusement, les habitudes qui vous protègent en ligne toute l’année protègent également votre vote et votre portefeuille.
Pourquoi la saison électorale est la saison des arnaques
Les escrocs planifient souvent en fonction du calendrier. Le 2026 U.S. Midterm Election Threat Outlook de Check Point a recensé environ 4 010 nouveaux noms de domaine web contenant « vote » entre le 13 avril et le 14 mai 2026, contre environ 2 957 en janvier. Ces domaines hébergent souvent des portails d’électeurs contrefaits et des pages de dons frauduleuses. Check Point note qu’une simple inscription ne prouve pas une mauvaise intention, mais la tendance peut montrer que des acteurs malveillants se préparent tôt.
Nous avons également tendance à nous surestimer. La Global Anti-Scam Alliance a constaté que 75 % des adultes européens ont été confrontés à une arnaque au cours de la dernière année, tandis que 71 % se sentaient confiants de pouvoir en repérer une. Un rapport de Consumer Reports, Aspen Digital et Global Cyber Alliance a révélé que 91 % des consommateurs américains ont été confrontés à au moins une tentative d’arnaque numérique ou de cyberattaque et que seulement 32 % étaient convaincus que leurs données sensibles restaient privées.
Trois arnaques électorales à surveiller
- Messages « Votre inscription est menacée » – Ces SMS et e-mails vous incitent à corriger votre inscription via un lien. En juillet 2026, la division électorale de Rhode Island a averti les électeurs d’un tel e-mail de phishing.
- Fausses demandes de dons. Celles-ci imitent les véritables campagnes de sensibilisation et vous incitent à donner de l’argent ou à répondre à un sondage rapide. Un expert en arnaques téléphoniques a déclaré à KSNV à Las Vegas que le mot « maintenant » devrait immédiatement éveiller les soupçons.
- Appels du « bureau électoral ». Un appelant peut vous demander votre numéro d’identification, vos coordonnées bancaires ou l’identifiant de votre bulletin de vote. Le clonage vocal est plus accessible que jamais, ce qui signifie qu’une voix que vous reconnaissez n’est plus une preuve de l’identité de l’appelant. Aux États-Unis, la FCC a rendu illégales les voix générées par l’IA dans les appels automatisés en 2024 après que des appels vocaux clonés ont ciblé les électeurs des primaires du New Hampshire. Voici plus d’informations sur le fonctionnement des deepfakes et des clones vocaux.
Quatre habitudes qui protègent votre vote et votre portefeuille
Take9 encourage une pause de neuf secondes avant de cliquer, télécharger ou partager. Voici comment mettre ces neuf secondes à profit.
- Ralentissez – L’urgence est le signal d’alarme. Avant de réagir, vérifiez toute affirmation concernant votre inscription directement auprès de votre autorité électorale, à partir du site web officiel du gouvernement et non à partir d’un lien dans le message.
- Recherchez par vous-même – Vous voulez faire un don ? Tapez vous-même l’adresse web de la campagne et payez avec une carte de crédit ou une autre méthode offrant une protection contre la fraude. Aux États-Unis, la Federal Election Commission vous permet de confirmer qu’un comité politique est enregistré. Pour en savoir plus sur l’envoi d’argent en ligne, lisez Faites une pause avant de payer.
- Tenez-vous-en aux sites web gouvernementaux – L’inscription sur les listes électorales est toujours gratuite. Aux États-Unis, commencez par vote.gov ou le site web électoral de votre État. Ailleurs, rendez-vous sur le site de l’autorité électorale de votre pays. Mettez-le en favori pour ne jamais avoir besoin du lien d’un inconnu.
- Raccrochez et rappelez – Aucun bureau électoral légitime n’a besoin de vos coordonnées bancaires lors d’un appel non sollicité. Trouvez le numéro vous-même et rappelez pour confirmer.
Sécurisez les comptes que les escrocs convoitent
Activez l’authentification multifacteur pour votre e-mail, votre banque et tout compte de don. L’e-mail mérite une attention particulière, car il peut être utilisé pour réinitialiser tous les autres mots de passe. Utilisez un mot de passe différent pour chaque compte et stockez-les dans un gestionnaire de mots de passe sécurisé et chiffré.
Check Point a également découvert des milliers de connexions divulguées liées aux plateformes de collecte de fonds utilisées par les deux principaux partis américains. Un résolveur DNS protecteur comme Quad9 ajoute une autre couche en bloquant les domaines malveillants connus avant qu’ils ne se chargent. Comme nous l’avons expliqué par le passé, une bonne hygiène cybernétique de base fait toujours la majeure partie du travail, même si l’IA modifie les menaces.
FAQ sur les arnaques électorales
Comment savoir si un SMS ou un e-mail électoral est réel ?
Ignorez le lien et vérifiez votre statut sur le site web de votre bureau électoral. Certains bureaux envoient des rappels, mais une demande de paiement ou de coordonnées bancaires est un signe d’arnaque.
Les escrocs peuvent-ils vraiment imiter la voix d’un responsable électoral ?
Oui. La technologie est largement disponible, alors raccrochez et rappelez à un numéro que vous avez vous-même recherché.
Où signaler une arnaque électorale ?
Commencez par votre bureau électoral local. Aux États-Unis, vous pouvez également le signaler au Internet Crime Complaint Center (IC3) du FBI. La boîte à outils de la GCA répertorie d’autres endroits où signaler la cybercriminalité et obtenir de l’aide. La GASA a constaté que seulement 3 % des adultes européens et 4 % des adultes américains signalent les arnaques aux autorités, donc chaque signalement est utile.
Est-il sûr de faire un don à une campagne en ligne ?
Oui, cela peut l’être. Rendez-vous directement sur le site web de la campagne plutôt que de passer par un lien dans un SMS ou un e-mail, et payez avec une carte de crédit, qui offre généralement une meilleure protection contre la fraude qu’une carte de débit ou un paiement en cryptomonnaie. Si un message vous presse de donner « maintenant », considérez cela comme un signal pour ralentir.
Que dois-je faire si j’ai déjà cliqué sur un lien ou partagé des informations ?
Restez calme et agissez rapidement. Si vous avez partagé des coordonnées bancaires ou de carte, contactez immédiatement votre banque. Changez le mot de passe de tout compte que vous avez saisi sur la page suspecte et activez l’authentification multifacteur si ce n’est pas déjà fait. Si vous avez partagé un numéro d’identification, utilisez les ressources de votre gouvernement en matière de vol d’identité (aux États-Unis, il s’agit de IdentityTheft.gov). Ensuite, signalez l’arnaque afin que d’autres puissent être avertis.
Le point à retenir | Neuf secondes pour la démocratie
Repensez à ce message texte que nous avons mentionné au début de l’article. Les escrocs vendent l’urgence, parce que ça marche. Les élections reposent sur quelque chose de plus lent et de bien plus précieux : la confiance.
Chaque arnaque qui aboutit coûte de l’argent ou de la vie privée à quelqu’un, et elle érode la confiance dans le processus lui-même. C’est pourquoi nous pensons que la cybersécurité est l’épine dorsale de la démocratie. Les responsables électoraux protègent l’urne. Les électeurs protègent la boîte de réception.
Partagez ces habitudes avec une personne susceptible d’être ciblée, comme un parent, un grand-parent ou un primo-votant. Ensuite, visitez la Boîte à outils de cybersécurité de la GCA pour les particuliers pour connaître les étapes qui vous protègent mieux pendant cette saison électorale et bien après sa fin.
Voter prend quelques minutes. Le protéger prend neuf secondes.
