Ashan, chauffeur Uber de Toronto d’une quarantaine d’années, s’est installé au Canada afin de créer une vie meilleure pour lui et sa famille. Investisseur prudent, préférant l’or et l’argent, Ashan avait toujours évité les opportunités risquées. Mais lorsqu’une connaissance du réseau WhatsApp lui a fait découvrir les cryptomonnaies, sa curiosité a eu raison de lui.

Ce qui n’était au départ qu’un petit investissement de quelques centaines de dollars s’est rapidement transformé en milliers de dollars. Chaque jour, son nouvel ami lui envoyait des mises à jour sur la montée en flèche de la valeur de sa cryptomonnaie. Encouragé par ce qui lui semblait être de véritables gains, Ashan a injecté de plus en plus d’argent dans le projet. Puis, tout à coup, tout se volatilise : son « ami » disparait et le site Web sur lequel figurait son investissement est mis hors ligne. Ashan a perdu 100 000 $.

Lorsque Ashan s’est rendu compte de l’arnaque, son épargne et sa confiance en soi se sont effondrées. « Je n’essayais pas de faire fortune », a-t-il confié à Jim Helik, professeur de littéracie financière à l’université de Yorkville, qui a appris l’histoire d’Ashan alors que ce dernier le conduisait. « Je voulais tout simplement plus d’argent pour moi et ma famille, et tout le monde semblait le faire. » Ironie du sort, Helik enseigne les risques des arnaques liées aux cryptomonnaies, mais le mal était déjà fait pour le compte bancaire d’Ashan. 

La fraude au Canada : Les pertes se multiplient et les arnaques évoluent

Malheureusement, la situation d’Ashan n’est pas rare. Les Canadiens ont signalé plus de 544 millions de dollars en pertes dues à la fraude au 30 septembre 2025, représentant plus de 23 000 victimes dans l’ensemble du pays. Si les pertes signalées ont fluctué par rapport à 2024, le Centre antifraude du Canada (CAFC) continue de souligner que les fraudes ne sont souvent pas signalées. Beaucoup de victimes éprouvent de l’embarras, se sentent dépassées ou ne savent pas vers qui se tourner — de sorte que l’impact financier réel est probablement beaucoup plus élevé.

Les fraudeurs exploitent la confiance, la technologie et les émotions pour élaborer des arnaques qui évoluent à vitesse grand V et que beaucoup de gens n’arrivent pas à suivre. Que ce soit les arnaques liées aux cryptomonnaies, les fausses offres d’emploi ou l’hameçonnage saisonnier lié aux réductions d’impôt ou au magasinage des fêtes, leurs tactiques sont de plus en plus sophistiquées d’une année à l’autre. Grâce aux technologies telles que l’intelligence artificielle, les arnaques sont plus personnalisées et plus difficiles à détecter.

Arnaquer les détecteurs d’arnaque

Fait troublant, le Centre antifraude du Canada est lui-même devenu la cible d’arnaques par l’usurpation d’identité. Les fraudeurs se servent du logo et de l’en-tête du CAFC, ainsi que de faux numéros de téléphone de la police, pour convaincre les victimes qu’elles participent à une enquête en cours. Dans certains cas, les fraudeurs se font passer pour des « enquêteurs bancaires » ou des agents d’assistance technique et prétendent que le CAFC est impliqué. Parfois, ils contactent d’anciennes victimes de fraude et leur promettent de les aider à récupérer l’argent perdu — moyennant des frais.

De son côté, le CAFC est clair : il ne vous demandera jamais de transférer de l’argent, de fournir un accès à distance à votre ordinateur ou de payer pour participer à une enquête. Si quelqu’un prétend le contraire, il s’agit d’une arnaque. En cas de doute, contactez le CAFC par le biais de son site Web ou de son numéro de téléphone officiel — jamais en utilisant les coordonnées fournies dans un message suspect.

La leçon à tirer de cette expérience fait réfléchir, tout en donnant des moyens d’action : vérifiez toujours par les voies officielles et ne vous fiez jamais aux informations de contact fournies dans un message suspect.

Lisez la suite pour en savoir plus sur les arnaques dont il faut se méfier, obtenir des conseils d’experts et les mesures pratiques à prendre pour vous protéger, vous et vos proches.

Catégories d’arnaque à surveiller en 2026

Les fraudeurs reprennent souvent des arnaques existantes et les adaptent pour exploiter de nouvelles technologies ou des événements d’actualité. Les prises de contrôle du compte, l’hameçonnage et les arnaques visant l’Agence du revenu du Canada (ARC) restent des pratiques classiques, mais leur exécution est devenue plus ciblée et plus convaincante.

Arnaques de prise de contrôle de compte et d’usurpation d’identité

La prise de contrôle de compte commence souvent par des arnaques par usurpation d’identité, où les fraudeurs se font passer pour des organismes de confiance tels que des banques, des fournisseurs de cartes de crédit, des services de livraison ou des agences gouvernementales. L’objectif est de vous inciter à révéler vos données de connexion ou des renseignements confidentiels. Une fois l’accès obtenu, ils peuvent s’emparer de votre argent, usurper votre identité ou se servir de votre compte pour s’en prendre à d’autres personnes.

Comment ça fonctionne : Ces arnaques commencent souvent par des courriels, des messages textes ou des appels téléphoniques qui semblent provenir d’une entreprise légitime. Les messages peuvent comprendre des alertes urgentes concernant un compte compromis, vous incitant à cliquer sur un lien ou à fournir des renseignements personnels. 

Dans certains cas, les fraudeurs ont recours à des numéros de téléphone usurpés pour que l’appel paraisse légitime. Une fois que vous avez communiqué vos données ou votre mot de passe à usage unique, ils peuvent prendre le contrôle de votre compte et parfois s’en servir pour accéder à d’autres comptes, ce qui engendre un enchaînement de dommages.

« Les arnaques d’usurpation d’identité exploitent la confiance et un sentiment d’urgence, » explique Jeffrey Horncastle, chargé par intérim de la sensibilisation des clients et de la communication au CAFC. « Les fraudeurs utilisent des techniques d’ingénierie sociale de plus en plus sophistiquées pour convaincre les victimes qu’elles ont affaire à un organisme légitime. »

Exemple : Vous recevez un message texte qui semble provenir de votre banque et qui vous avertit d’une activité suspecte. Le message comprend un lien permettant de vérifier votre compte. Le site semble légitime, affichant la marque et les logos, mais il s’agit d’un leurre conçu pour voler vos données d’accès.

Comment vous protéger

• Activez la vérification en deux étapes : Également connue sous le nom d’authentification à deux facteurs (A2F) ou d’authentification multifacteur (AMF), cette mesure de sécurité ajoute une couche de protection supplémentaire à vos comptes. Elle requiert la vérification de votre identité en plusieurs étapes avant de vous accorder l’accès, comme la saisie d’un code de mot passe à usage unique (OPT) envoyé à votre téléphone ou à votre courriel. Ne communiquez jamais votre code OTP à qui que ce soit.

• Créez des mots de passe uniques : Évitez de réutiliser les mots de passe d’un compte à l’autre, car cela peut permettre aux fraudeurs d’accéder plus facilement à plusieurs plateformes. Envisagez d’activer la biométrie pour vous connecter en toute sécurité à l’aide de votre empreinte digitale unique ou de l’identification faciale.

• Méfiez-vous des tentatives d’usurpation d’identité : Si quelqu’un vous contacte et prétend travailler pour votre banque ou une autre institution, ne vous fiez pas à l’identification de la ligne appelante ou aux liens fournis dans le message. Mettez fin à la conversation et contactez l’entreprise directement en composant le numéro de téléphone figurant au verso de votre carte ou en vous rendant sur son site Web officiel.

• Restez à l’affût des dernières nouvelles grâce au Centre de sécurité de Tangerine : Découvrez les différentes façons d’assurer la sécurité de votre compte et tenez-vous au courant des dernières arnaques. Contactez toujours Tangerine ou d’autres institutions directement par les canaux officiels pour confirmer toute demande inhabituelle.

• Surveillez vos comptes avec les Alertes Oranges : Les clients de Tangerine peuvent profiter des Alertes Oranges, y compris les alertes aux dépenses suspectes, qui fournissent des notifications en temps réel sur les activités inhabituelles sur le compte et vous aident à repérer rapidement les opérations non autorisées.

Arnaques liées à l’ARC et à l’impôt

Les arnaques se faisant passer pour l’ARC se multiplient pendant la période des impôts, exploitant la peur et l’urgence. Les victimes reçoivent de faux courriels, textos ou appels téléphoniques prétendant qu’elles doivent des arriérés d’impôt ou qu’elles sont admissibles à des remboursements non réclamés. Ces messages menacent souvent la personne visée de pénalités ou lui offrent des récompenses financières alléchantes, l’incitant ainsi à agir rapidement.

Un scénario classique : Abdul a reçu un texto l’informant d’un remboursement d’impôt de 2 000 $, accompagné d’un lien permettant de réclamer les fonds. Au lieu de cliquer, il s’est connecté directement à son compte de l’ARC et a constaté que ce remboursement n’existait pas. Beaucoup d’autres n’ont pas cette chance — les liens d’hameçonnage peuvent mener à de faux sites Web conçus pour voler des données d’identification ou installer des logiciels malveillants.

Ce qu’en disent les experts : « L’arnaque liée à l’ARC évolue chaque année, mais elle mise toujours sur un sentiment d’urgence et de peur pour faire agir rapidement. Prendre le temps de vérifier peut faire toute la différence, » souligne Horncastle.

Comment vous protéger

• Ne faites confiance qu’aux canaux officiels : Connectez-vous à votre compte sur cra.gc.ca ou contactez l’ARC directement pour confirmer toute réclamation. Envisagez de mettre en place le dépôt direct dans votre compte bancaire pour tout argent que vous recevez de l’ARC.
• Évitez de cliquer sur les liens : L’ARC n’enverra jamais de liens par texto ou par courriel pour des paiements ou des remboursements.
• Vérifiez les communications suspectes : Prenez le temps de confirmer la légitimité de tout message auprès de l’ARC avant d’y répondre.

Stratagèmes de récupération d’argent : ciblé à deux reprises

L’une des tendances les plus préoccupantes pour 2026 concerne les stratagèmes de « récupération » — où les fraudeurs ciblent les personnes qui ont déjà perdu de l’argent. Les victimes peuvent recevoir des appels ou des courriels de personnes prétendant être de la police, d’agences gouvernementales ou des enquêteurs travaillant à la récupération d’argent volé. On leur dit qu’ils doivent payer des frais, fournir des informations financières ou participer à une « opération d’infiltration » pour coincer les criminels.

En réalité, il s’agit de ces mêmes criminels — ou un nouveau groupe — qui exploitent la vulnérabilité une fois de plus. « Si quelqu’un vous promet de récupérer votre argent moyennant des frais, c’est un signal d’alarme, » prévient le CAFC. Les autorités légitimes n’exigeront jamais aucun paiement pour restituer de l’argent ou mener une enquête.

Comment vous protéger

• Ne payez jamais pour récupérer de l’argent : La police et les agences gouvernementales ne demanderont jamais de paiements pour assister à une enquête ou pour restituer de l’argent volé.

• Faites une vérification indépendante : Si quelqu’un prétend représenter le CAFC, la police ou une agence gouvernementale, contactez l’organisme directement par le biais des coordonnées officielles — et non en utilisant les détails fournis dans le message. 

• Signalez l’incident et ne répondez pas : Si vous croyez avoir été à nouveau pris pour cible, signalez-le immédiatement à votre banque, à la police et au CAFC.

Les arnaques liées à l’IA : une menace grandissante

L’intelligence artificielle a changé la donne pour les fraudeurs, leur permettant de créer de fausses voix, des vidéos et des messages très convaincants. Grâce à ces outils, les arnaques ont l’air plus authentiques que jamais.

L’usurpation de voix et l’hypertrucage

Les hypertrucages sont un type de média synthétique créé à l’aide de l’intelligence artificielle (IA) pour manipuler ou générer des images, des enregistrements audio ou des vidéos qui semblent réels. Simplement, un hypertrucage permet de remplacer le visage ou la voix d’une personne dans un enregistrement vidéo ou audio par le visage ou la voix d’une autre personne, en faisant croire que cette personne a dit ou fait quelque chose qu’elle n’a pas dit ou fait. 

L’une des utilisations les plus alarmantes de l’IA dans la fraude est l’usurpation de voix, qui permet aux fraudeurs de reproduire la voix d’un proche à l’aide d’un court échantillon audio. Cette technique a été utilisée dans des arnaques visant les grands-parents, dans lesquelles les fraudeurs se font passer pour des membres de la famille en détresse et demandent une aide financière immédiate.

« En Ontario, des fraudeurs ont utilisé l’usurpation de voix pour se faire passer pour un petit-fils impliqué dans un accident de voiture, » raconte le Dr Tom Keenan, expert en cybersécurité et auteur de Technocreep. « Ils ont combiné cela avec des identifiants d’appelant fictifs et un prétendu avocat pour convaincre une dame âgée d’envoyer 21 000 $. »

Comment vous protéger

• Créez un mot de passe familial : Demandez une information que seule votre proche connaîtrait.
• Prenez le temps de réfléchir avant d’agir : Les fraudeurs misent sur le sentiment d’urgence. Prendre le temps de procéder à des vérifications peut permettre d’éviter des erreurs coûteuses.
• Soyez sceptique : N’ayez pas peur de prendre le temps de réfléchir ou de dire « non ». Si vous avez l’impression que quelque chose ne va pas, faites confiance à votre instinct. 

L’hameçonnage assisté par l’IA

L’IA sert également à générer des courriels d’hameçonnage personnalisés, imitant le ton et les informations détaillées d’institutions de confiance. Ces messages font souvent référence à des renseignements personnels recueillis sur les médias sociaux, ce qui les rend plus convaincants.

« Les fraudeurs savent comment exploiter les données que vous partagez librement en ligne. Limiter son empreinte numérique peut contribuer grandement à se protéger, » conseille Horncastle.

Restez vigilant et au courant des nouvelles arnaques, protégez vos données et vérifiez soigneusement tous les détails si vous recevez un message.

Arnaques saisonnières et liées à l’actualité

Les fraudeurs orientent souvent leurs combines en fonction des tendances saisonnières et des actualités marquantes, ciblant ainsi les gens lorsqu’ils sont distraits ou investis sur le plan émotionnel.

Arnaques du temps des fêtes

Le temps des fêtes est une période de prédilection pour les fraudes. Les fausses notifications de livraison de colis, les magasins en ligne frauduleux et les fausses offres de cartes-cadeaux sont monnaie courante.

« Les arnaques du temps des fêtes profitent du chaos qui y règne, » met en garde Helik. « Étant donné la multitude de distractions, les gens sont plus susceptibles de négliger les signes avant-coureurs. »

Comment vous protéger

• Suivez les colis directement : Vérifiez toutes les livraisons prévues auprès des transporteurs en utilisant les numéros de suivi officiels.

Le mot de la fin : la sensibilisation est la meilleure façon de vous protéger.

La fraude est en constante évolution, mais la sensibilisation l’est tout autant. Plus vous êtes informé — des nouvelles tactiques, des tendances saisonnières et des signaux d’alerte — plus les fraudeurs auront du mal à réussir. Prendre le temps de vérifier, de s’interroger sur l’urgence et de protéger ses informations n’est pas seulement prudent — c’est puissant. Et dans un monde où la confiance est souvent exploitée, rester vigilant est l’une des décisions financières les plus judicieuses que vous puissiez prendre.