Vous recevez un message privé sur Instagram d'une marque qui vous propose un partenariat rémunéré ? Un compte TikTok vous félicite pour avoir gagné un concours auquel vous n'avez jamais participé ? Un "ami" vous envoie un lien en vous disant "regarde cette photo de toi" ? Bienvenue dans l'univers des arnaques sur les réseaux sociaux. En 2025-2026, Instagram et TikTok sont devenus les terrains de chasse préférés des escrocs, qui exploitent la confiance, la curiosité et la quête de visibilité de leurs utilisateurs pour voler de l'argent, des données personnelles et des comptes entiers.
L'ampleur des arnaques sur Instagram et TikTok
Instagram et TikTok touchent une audience de masse en France. Cette audience colossale, combinée à la nature visuelle et impulsive de ces plateformes, crée un environnement idéal pour les escrocs.
Contrairement aux arnaques par email ou SMS, celles sur les réseaux sociaux bénéficient d'un avantage : la preuve sociale. Un faux compte avec des milliers de followers, des commentaires fabriqués et des photos soignées inspire une confiance immédiate que ne procurera jamais un email anonyme. Les jeunes adultes, habitués à interagir avec des marques et des influenceurs sur ces plateformes, sont particulièrement vulnérables car ils considèrent ces interactions comme normales.
Les 7 types d'arnaques les plus courants
Les escrocs rivalisent de créativité pour piéger les utilisateurs d'Instagram et TikTok. Voici les sept schémas les plus répandus, du plus fréquent au plus sophistiqué.
1. Le faux concours
Un compte qui imite une grande marque (Nike, Apple, Sephora, Amazon) publie une story ou un post annonçant un concours exceptionnel : "Gagnez un iPhone 16 Pro ! Cliquez sur le lien en bio et remplissez le formulaire." Le lien mène vers un site de phishing qui collecte vos données personnelles, vos identifiants ou vos coordonnées bancaires.
Les variantes sont nombreuses : concours de followers ("Vous êtes notre 1 000 000e abonné"), tirages au sort fictifs, "box mystère" gratuites contre des frais de livraison. Le point commun est toujours le même : on vous demande de quitter la plateforme pour cliquer sur un lien externe.
Exemples types, reconstitués
Messages typiques des faux concours :
- "Félicitations ! Vous avez été sélectionné(e) pour gagner un iPhone 16 Pro !" : envoyé en DM par un compte qui reprend le nom et le logo d'Apple
- "Dernières heures ! Cliquez en bio pour participer et recevoir votre coffret Sephora offert" : post avec des milliers de likes fabriqués
- "Partagez cette story et identifiez 3 amis pour tenter de gagner un bon d'achat Amazon de 500 euros" : story virale avec faux compteur de temps
- "Votre numéro a été tiré au sort ! Remplissez le formulaire en 2 minutes pour recevoir votre lot" : lien vers un formulaire qui vole vos données
2. Le faux partenariat influenceur
Les micro-influenceurs et créateurs de contenu sont la cible principale de cette arnaque. Un compte prétendant représenter une marque (souvent de cosmétiques, de mode ou de compléments alimentaires) vous envoie un DM proposant un "partenariat rémunéré" ou l'envoi de produits gratuits. Mais pour "valider le partenariat", vous devez cliquer sur un lien, remplir un formulaire avec vos données personnelles, ou pire, payer des "frais d'expédition" pour recevoir les produits.
Dans certains cas, l'escroc vous demande de vous connecter à une "plateforme de gestion de partenariats" qui n'est autre qu'un clone de la page de connexion Instagram, conçu pour voler vos identifiants.
3. Le piratage de compte par phishing
L'escroc vous envoie un message qui semble provenir d'un ami ou d'Instagram lui-même : "Regarde cette photo de toi", "Ton compte va être supprimé, vérifie ton identité", "J'ai besoin de ton vote pour un concours". Le lien vous amène sur une fausse page de connexion Instagram. Dès que vous entrez vos identifiants, l'escroc prend le contrôle de votre compte.
Une fois votre compte piraté, il est utilisé pour envoyer le même message de phishing à tous vos contacts, propager des arnaques à l'investissement en crypto, ou vous demander une rançon pour récupérer votre propre compte.
LES FAUX MESSAGES D'INSTAGRAM
Un DM qui se présente comme l'équipe de sécurité d'Instagram doit vous alerter. Pour vérifier un message, regardez dans l'application :
- Paramètres > Sécurité > Emails d'Instagram : vous y verrez la liste des vrais emails envoyés par Instagram
- L'onglet notifications officiel de l'application
- Un email, que vous vérifiez dans la liste « Emails d'Instagram » de l'application plutôt qu'à son adresse d'expéditeur, qui s'imite
Tout message en DM vous demandant de "vérifier votre compte" ou de "confirmer votre identité" est une arnaque, même s'il provient d'un compte qui affiche le logo Instagram.
4. Les fausses promotions crypto et investissement
Des comptes avec des noms comme @investissement.rentable ou @crypto.gains.quotidien publient des captures d'écran de gains spectaculaires et des témoignages fabriqués. Sur TikTok, des vidéos montrent un train de vie luxueux financé par le "trading" ou les "crypto-monnaies", avec un lien en bio pour "commencer à investir".
Ces arnaques sont souvent liées à des arnaques à la tâche ou à du phishing élaboré par IA. Les victimes sont redirigées vers de fausses plateformes de trading où elles voient leurs investissements "fructifier" artificiellement, jusqu'au moment où elles tentent de retirer leur argent.
5. Le catfishing et les arnaques sentimentales
Sur Instagram comme sur TikTok, des comptes créent de fausses identités séduisantes en volant les photos d'autres personnes. L'escroc engage une conversation romantique, construit une relation de confiance pendant des semaines, puis demande de l'argent sous divers prétextes : urgence médicale, billet d'avion pour venir vous voir, investissement en commun. Les victimes, émotionnellement attachées, envoient parfois des milliers d'euros avant de réaliser la supercherie.
6. Les fausses boutiques via publicités sponsorisées
Des publicités sponsorisées très professionnelles apparaissent dans votre fil Instagram ou TikTok. Elles présentent des produits tendance à des prix imbattables : vêtements de marque à -80%, électronique high-tech à moitié prix, accessoires "viraux" vus chez des influenceurs. Le site vers lequel elles renvoient est une copie d'un site légitime ou une boutique dropshipping frauduleuse. Vous payez, mais le produit n'arrive jamais, ou vous recevez une contrefaçon de piètre qualité.
7. Les faux emplois et missions rémunérées
"Gagnez 200 euros par jour en likant des vidéos TikTok !" Ces offres circulent massivement en DM sur les deux plateformes. Elles mènent vers des groupes Telegram ou WhatsApp où se déploie le mécanisme classique de l'arnaque à la tâche : petits gains réels au début, puis investissements croissants qui disparaissent.
Comment fonctionne le vol de compte
Le piratage de compte Instagram ou TikTok est au coeur de nombreuses arnaques sur ces plateformes. Comprendre le mécanisme technique est essentiel pour s'en protéger.
La chaîne d'attaque typique
| Étape | Technique | Objectif |
|---|---|---|
| 1. Contact initial | DM d'un "ami" piraté ou d'un faux compte officiel | Inspirer confiance |
| 2. Prétexte | "Vote pour moi", "regarde cette photo", "vérifie ton compte" | Créer l'urgence |
| 3. Lien piégé | URL vers une fausse page de connexion (clone parfait) | Capturer les identifiants |
| 4. Prise de contrôle | Connexion avec vos identifiants, changement d'email et mot de passe | Verrouiller la victime |
| 5. Exploitation | Envoi de messages à vos contacts, arnaque crypto, demande de rançon | Monétiser le compte volé |
Les techniques de phishing à connaître
Le clone de page de connexion. L'escroc crée un site qui reproduit à l'identique la page de connexion Instagram ou TikTok. L'adresse est construite pour ressembler à celle de la plateforme : un mot ajouté au nom du réseau et relié par un tiret, une lettre doublée ou remplacée par une autre qui lui ressemble à l'écran, une extension différente, ou le nom du réseau placé devant un autre domaine. Nous ne citons volontairement aucun de ces domaines : un nom utilisé aujourd'hui dans une campagne peut appartenir à quelqu'un d'autre demain. Le design, lui, est indiscernable de l'original : ne vous connectez jamais depuis un lien reçu, ouvrez l'application déjà installée. Avec l'essor du phishing généré par IA, ces pages sont de plus en plus convaincantes et sans fautes d'orthographe.
L'attaque par application tierce. On vous propose de connecter votre compte à une application de "statistiques avancées", de "voir qui a consulté votre profil" ou de "télécharger vos stories". Ces applications demandent un accès complet à votre compte et l'utilisent ensuite pour envoyer du spam ou voler vos données.
Le SIM swap combiné. Dans les cas les plus sophistiqués, l'escroc obtient d'abord votre numéro de téléphone (via vos publications ou votre bio), puis contacte votre opérateur pour transférer votre numéro vers sa SIM. Il peut alors intercepter les codes de vérification SMS et prendre le contrôle de votre compte même si la double authentification par SMS est activée.
ATTENTION : LE PIRATAGE EN CHAÎNE
Quand un compte est piraté, l'escroc envoie immédiatement le même lien de phishing à tous les contacts de la victime. Le message vient d'un "ami", ce qui le rend beaucoup plus crédible. Ne cliquez jamais sur un lien envoyé en DM, même par votre meilleur ami. Si un proche vous envoie un lien suspect, contactez-le par un autre moyen (appel, SMS) pour vérifier qu'il en est bien l'auteur.
Instagram vs TikTok : des arnaques différentes
Bien que ces deux plateformes soient toutes deux des terrains fertiles pour les escrocs, les types d'arnaques et les techniques varient en fonction de la nature de chaque réseau.
| Critère | TikTok | |
|---|---|---|
| Arnaque principale | Faux partenariats et phishing en DM | Faux emplois et arnaques à la tâche |
| Cible principale | Micro-influenceurs, 18-30 ans | Adolescents et jeunes adultes, 13-25 ans |
| Vecteur d'attaque | Messages privés et faux comptes de marques | Vidéos virales et liens en bio |
| Type de contenu frauduleux | Faux concours en stories, pubs sponsorisées | Vidéos "argent facile", tutoriels de trading |
| Piratage de compte | Très répandu via lien de phishing en DM | En augmentation via fausses apps tierces |
| Arnaques sentimentales | Fréquentes (photos volées, DM romantiques) | Plus rares (format vidéo moins propice) |
| Escroqueries financières | Crypto, investissement, boutiques frauduleuses | Crypto, gains faciles, faux fonds caritatifs |
| Récupération de compte | instagram.com/hacked, procédure établie | Formulaire en ligne, procédure plus lente |
Spécificités Instagram
Instagram favorise les arnaques basées sur l'usurpation d'identité visuelle. La possibilité de créer des comptes visuellement identiques aux comptes officiels de grandes marques (même photo de profil, même bio, nom très similaire) rend les faux comptes difficiles à distinguer des vrais. Les stories éphémères (qui disparaissent après 24 heures) sont également exploitées pour diffuser des arnaques sans laisser de trace.
Le badge de vérification est un indice, pas une garantie : il se contourne en plaçant un emoji de coche bleue dans le nom d'affichage, ce qui trompe un lecteur pressé, et il ne dit rien de ce que le compte vous demande. Ce qui tranche reste la demande elle-même : un compte de marque ne vous réclame ni identifiants, ni paiement, ni code reçu par SMS.
Spécificités TikTok
TikTok sert de vitrine aux arnaques liées à l'argent facile. L'algorithme de recommandation extrêmement puissant de la plateforme peut propulser des vidéos frauduleuses vers un très large public en quelques heures, avant que la modération ne réagisse. Les formats courts et percutants (15 à 60 secondes) sont parfaits pour des messages du type : "J'ai gagné 10 000 euros en une semaine grâce à cette méthode", avec un lien en bio vers un groupe Telegram.
Les "duets" et "stitchs" permettent aux escrocs de s'associer visuellement à des créateurs légitimes, donnant une fausse impression de crédibilité. Des vidéos montrant un train de vie luxueux servent d'appât pour des arnaques crypto ou des systèmes pyramidaux.
Les montages qui reviennent le plus souvent
Nous ne racontons pas de cas particuliers : nous n'avons pas de dossier daté et consultable à citer, et un récit reconstitué n'apprendrait rien de plus que le mécanisme lui-même. Voici les montages qui reviennent, et le geste qui les arrête.
Le faux partenariat de marque
Un compte qui reprend le nom et l'habillage d'une marque connue contacte des créateurs en message privé et propose un partenariat rémunéré. Le message est personnalisé : prénom, référence à des publications récentes. Pour "valider le partenariat", il faut se connecter sur un portail dédié, qui n'est qu'une fausse page de connexion. Les identifiants récupérés servent ensuite à publier des arnaques auprès des abonnés de la victime. Le geste qui l'arrête : ne jamais se connecter depuis un lien reçu, et vérifier la proposition en passant par le site officiel de la marque.
Le faux concours avec "frais de participation"
Une vidéo ou une story annonce un lot très convoité. Le formulaire demande nom, adresse, téléphone, adresse e-mail, puis une petite somme au titre de "frais de participation", à régler par carte. La somme n'est pas l'enjeu : ce sont les données personnelles et les coordonnées bancaires qui sont collectées. Le geste qui l'arrête : un concours qui réclame un paiement ou des coordonnées bancaires n'est pas un concours.
Le piratage en chaîne par code SMS
Un compte piraté écrit à tous ses contacts : "aide-moi, vote pour moi dans ce concours, tu vas recevoir un code par SMS, renvoie-le-moi". Le code demandé est en réalité le code de réinitialisation du mot de passe du destinataire. Transmis, il livre le compte à l'escroc, qui recommence aussitôt avec la liste de contacts suivante.
LE PIÈGE DU CODE SMS
Ne communiquez jamais un code reçu par SMS à qui que ce soit, même à un ami proche. Ce code est strictement personnel. Aucun concours, aucune vérification, aucun service légitime ne vous demandera de transmettre un code reçu par SMS à une tierce personne. Si quelqu'un vous le demande, son compte est piraté ou il tente de pirater le vôtre.
Les fausses stories de gains en crypto
Depuis un compte piraté, donc depuis un compte de confiance, des stories affichent des captures de gains en crypto-monnaie et renvoient vers une plateforme d'investissement. L'argument est toujours le même : une somme modeste transformée en quelques jours en un montant spectaculaire. La plateforme affiche des profits fictifs, puis bloque les retraits. Le geste qui l'arrête : contacter la personne par un autre canal, appel ou SMS, pour vérifier qu'elle est bien à l'origine de la publication.
Que faire si votre compte est piraté
Agissez dans les minutes qui suivent la découverte du piratage. Chaque minute compte : plus vous attendez, plus l'escroc envoie de messages frauduleux à vos contacts et plus la récupération sera difficile.
Procédure de récupération Instagram
- Accédez immédiatement à instagram.com/hacked depuis un navigateur web
- Sélectionnez "Mon compte a été piraté" et suivez la procédure guidée
- Vérifiez votre email : si l'escroc a changé votre adresse, Instagram vous a envoyé un email de confirmation de changement. Cliquez sur "Annuler ce changement" dans cet email
- Demandez un lien de connexion : sur l'écran de connexion, cliquez sur "Obtenir de l'aide" puis "Envoyer un lien de connexion" à votre numéro de téléphone ou email d'origine
- Vérification d'identité : si les étapes précédentes échouent, Instagram peut vous demander un selfie vidéo pour prouver votre identité (tournez lentement la tête face caméra)
- Signalez le compte piraté à Instagram via le formulaire d'aide officiel
Procédure de récupération TikTok
- Ouvrez l'application et cliquez sur "Mot de passe oublié" sur l'écran de connexion
- Utilisez votre email ou téléphone pour recevoir un code de réinitialisation
- Si l'email a été changé, contactez le support TikTok via le formulaire en ligne : support.tiktok.com
- Fournissez les preuves de propriété du compte (anciennes vidéos, email d'inscription d'origine)
- Soyez patient : la procédure TikTok est généralement plus longue qu'Instagram (5 à 15 jours ouvrés)
Actions complémentaires indispensables
| Action | Pourquoi | Comment |
|---|---|---|
| Changez tous vos mots de passe | L'escroc teste vos identifiants sur d'autres services | Commencez par email, banque, autres réseaux |
| Prévenez vos contacts | Vos amis risquent de cliquer sur les liens envoyés en votre nom | SMS ou appel (pas via le réseau social piraté) |
| Vérifiez les apps connectées | Des apps malveillantes peuvent maintenir l'accès | Paramètres > Sécurité > Applications |
| Activez la 2FA | Empêche toute reconnexion sans votre code | Privilégiez une app (Google Authenticator) au SMS |
| Déposez plainte | Traçabilité et statistiques pour les autorités | Service-Public : porter plainte |
Pour les démarches à suivre après une arnaque, consultez notre page dédiée : Que faire si vous êtes victime d'une arnaque.
Comment signaler les arnaques
Signaler systématiquement les comptes frauduleux et les arnaques est essentiel. Chaque signalement contribue à la suppression des comptes malveillants et alimente les enquêtes des autorités.
Signaler sur les plateformes
Sur Instagram :
- Allez sur le profil frauduleux, appuyez sur les trois points (...) en haut à droite
- Sélectionnez "Signaler" puis "Il prétend être quelqu'un d'autre" ou "C'est du spam"
- Pour un DM suspect : maintenez le message, puis "Signaler"
- Pour une publicité frauduleuse : appuyez sur les trois points de la pub, puis "Signaler la publicité"
Sur TikTok :
- Sur la vidéo ou le profil suspect, appuyez sur "Partager" puis "Signaler"
- Choisissez la catégorie appropriée : "Escroquerie", "Spam" ou "Usurpation d'identité"
- Ajoutez des détails pour aider la modération à agir plus rapidement
Signaler aux autorités françaises
| Plateforme | Utilité | Accès |
|---|---|---|
| PHAROS | Signaler tout contenu frauduleux en ligne | internet-signalement.gouv.fr |
| Cybermalveillance.gouv.fr | Assistance et conseils personnalisés | cybermalveillance.gouv.fr |
| Signal Conso | Signaler les pratiques commerciales trompeuses | signal.conso.gouv.fr |
| Info Escroqueries | Conseil téléphonique gratuit | 0 805 805 817 (appel gratuit) |
| Porter plainte | Dépôt de plainte officiel | Service-Public : porter plainte |
Pour toutes les procédures de signalement détaillées, consultez notre guide pour signaler une arnaque.
10 règles de protection essentielles
Appliquez ces dix règles pour sécuriser vos comptes et éviter de tomber dans les pièges les plus courants sur Instagram et TikTok.
1. Activez la double authentification (2FA). C'est la mesure de protection la plus importante. Allez dans Paramètres > Sécurité > Authentification à deux facteurs. Choisissez une application d'authentification (Google Authenticator, Authy) plutôt que le SMS, plus vulnérable au SIM swap.
2. Ne cliquez jamais sur les liens en DM. Que le message vienne d'un ami, d'une marque ou d'un "service officiel", ne cliquez pas sur les liens reçus par message privé. Les vrais concours de marques sont publiés sur leur compte vérifié, pas envoyés en DM.
3. Ne partagez jamais un code reçu par SMS. Aucun service légitime ne vous demandera de transmettre un code de vérification à un tiers : ce code sert à prendre le contrôle de votre compte.
4. Vérifiez les badges de vérification. Le badge bleu officiel est attribué par la plateforme et ne peut pas être imité dans le nom d'affichage. Appuyez dessus pour confirmer qu'il est authentique (Instagram affiche "Compte vérifié" au clic).
5. Utilisez un mot de passe unique et fort. Un mot de passe de 12 caractères minimum, différent de tous vos autres comptes. Utilisez un gestionnaire de mots de passe (Bitwarden, 1Password) pour ne pas avoir à les mémoriser.
6. Contrôlez régulièrement les applications connectées. Allez dans Paramètres > Sécurité > Applications et sites web. Supprimez toutes les applications que vous ne reconnaissez pas ou que vous n'utilisez plus. Chacune est une porte d'entrée potentielle.
7. Méfiez-vous des offres trop belles. Partenariats rémunérés envoyés en DM, concours "exclusifs", produits gratuits contre vos données : si c'est trop beau pour être vrai, c'est une arnaque. Les vraies collaborations passent par des emails professionnels et des plateformes spécialisées.
8. Ne publiez pas d'informations sensibles. Votre numéro de téléphone, votre adresse email, votre date de naissance complète et votre localisation précise sont des données exploitables par les escrocs. Gardez votre profil aussi discret que possible.
9. Activez les alertes de connexion. Instagram et TikTok peuvent vous envoyer une notification quand une connexion est détectée depuis un nouvel appareil ou un nouveau lieu. Activez cette option dans les paramètres de sécurité.
10. Éduquez votre entourage. Les adolescents et les personnes moins familières avec les réseaux sociaux sont les cibles les plus vulnérables. Partagez ces conseils avec vos proches et expliquez-leur les mécanismes de base des arnaques.
ASTUCE : VÉRIFIEZ VOS SESSIONS ACTIVES
Régulièrement, vérifiez la liste des appareils connectés à votre compte :
- Instagram : Paramètres > Sécurité > Activité de connexion. Déconnectez toute session que vous ne reconnaissez pas.
- TikTok : Paramètres > Sécurité > Gérer les appareils. Supprimez les appareils inconnus.
Si vous voyez une connexion depuis un lieu ou un appareil que vous ne reconnaissez pas, changez immédiatement votre mot de passe et activez la 2FA.
Les signaux d'alerte à connaître par coeur
Pour résumer, voici les signaux d'alerte qui doivent immédiatement déclencher votre méfiance, quelle que soit la plateforme.
| Signal d'alerte | Pourquoi c'est suspect | Que faire |
|---|---|---|
| Message d'un "ami" avec un lien | Son compte est probablement piraté | Contactez-le par un autre moyen |
| Concours demandant un lien externe | Les vrais concours restent sur la plateforme | Ignorez et signalez |
| Partenariat proposé en DM | Les vraies marques utilisent l'email pro | Vérifiez sur le site officiel de la marque |
| "Votre compte va être supprimé" | Instagram/TikTok ne contactent pas en DM | Allez directement dans les paramètres |
| Demande de code SMS | Technique classique de piratage | Ne partagez jamais un code |
| Gains d'argent faciles | Arnaque à la tâche ou crypto frauduleuse | Ignorez et signalez |
| Profil récent avec peu de contenu | Compte créé pour arnaquer | Bloquez et signalez |
| Urgence et pression temporelle | Technique de manipulation classique | Prenez du recul, vérifiez |
À retenir
Si un message privé sur Instagram ou TikTok vous demande de cliquer sur un lien, de partager un code, de payer quoi que ce soit ou de donner vos identifiants, c'est une arnaque. Sans exception. Les services légitimes des plateformes ne fonctionnent jamais de cette manière.
Ressources utiles et liens connexes
Pour approfondir votre protection contre les arnaques en ligne, consultez nos autres articles et guides :
- Phishing généré par IA : comment l'intelligence artificielle rend les messages frauduleux toujours plus convaincants
- Arnaque à la tâche : fausses missions rémunérées : les faux emplois qui circulent massivement sur Instagram et TikTok
- Que faire si vous êtes victime d'une arnaque : les démarches à suivre
- Comment signaler une arnaque : toutes les plateformes de signalement officielles
Si vous avez le moindre doute sur un message reçu sur Instagram ou TikTok, ne cliquez sur rien et contactez Info Escroqueries au 0 805 805 817 (appel gratuit). En cas de piratage de compte, accédez immédiatement à instagram.com/hacked ou au support TikTok pour lancer la procédure de récupération sans attendre.