FR
Lorsque la rivière Bhotekoshi a débordé dans le district de Rasuwa, au Népal, le 26 août 2026, les inondations ont fait des centaines de victimes et de nombreux disparus. En l’espace de quelques heures, le monde entier avait les yeux rivés sur cette tragédie et partout, les gens voulaient apporter leur aide. Mais dès ces mêmes heures, les escrocs étaient déjà à l’œuvre.
La police népalaise a lancé un avertissement public dès le lendemain, alertant les citoyens sur le fait que des fraudeurs faisaient circuler de faux codes QR, créaient de faux groupes Facebook et WhatsApp au nom du « Fonds d'aide aux sinistrés du Premier ministre » et appelaient les gens pour obtenir leurs coordonnées bancaires sous prétexte de les inscrire à l'aide humanitaire. Le Kathmandu Post a rapporté que la police avait exhorté chacun à vérifier les coordonnées bancaires destinées aux dons exclusivement via le site officiel du bureau du Premier ministre avant d’envoyer la moindre roupie.
Le Népal n’est pas un cas isolé. Il s’agit du dernier épisode d’une histoire qui se répète après chaque tremblement de terre, ouragan, incendie de forêt et inondation sur la planète.
Fait marquant : en 2024, l’Internet Crime Complaint Center (IC3) du FBI a reçu plus de 4 500 plaintes faisant état d’environ 96 millions de dollars de pertes liées à des associations caritatives frauduleuses, des comptes de financement participatif et des campagnes d’aide aux sinistrés. (FBI IC3, janvier 2025)
Les escrocs n’attendent pas que la poussière retombe. Ils agissent plus vite que les organisations humanitaires légitimes, plus vite que les journalistes et souvent plus vite que les autorités. Comprendre leur mode de fonctionnement est la première étape pour s’assurer que votre générosité parvienne aux personnes qui en ont réellement besoin.
Le moment choisi pour les fraudes liées aux catastrophes n’est pas le fruit du hasard. Les escrocs exploitent délibérément la période qui suit immédiatement une catastrophe, lorsque l’émotion du public est à son comble, que les médias regorgent d’images de souffrance et que les gens se sentent poussés à agir rapidement. Cette urgence est leur arme.
Ce schéma a été observé au cours de plusieurs décennies de catastrophes :
L’ouragan Katrina (2005)
Lorsque Katrina a dévasté la côte du golfe du Mexique, les fraudeurs ont inondé les boîtes de réception d’e-mails sollicitant des dons pour de fausses associations caritatives dont les noms étaient délibérément similaires à ceux d’organisations légitimes telles que la Croix-Rouge américaine. Le Centre national de lutte contre la fraude liée aux catastrophes du ministère américain de la Justice a été créé en partie pour répondre à l’explosion des fraudes caritatives liées à Katrina, qui comprenaient notamment de fausses sollicitations téléphoniques, de faux sites web et l’usurpation d’identité de fonds de secours officiels.
La pandémie de COVID-19 (2020-2021)
La pandémie a démontré qu’une « catastrophe » ne se limite pas nécessairement à une inondation ou à un tremblement de terre. Alors que des milliards de personnes cherchaient des informations et de l’aide, des escrocs ont lancé de faux sites d’inscription à la vaccination, des pages de dons frauduleuses au nom de l’OMS et des campagnes d’hameçonnage se faisant passer pour des agences sanitaires nationales. Le même scénario, appliqué à l’échelle mondiale.
Les ouragans Hélène et Milton (2025)
À la suite de deux ouragans majeurs sur l’Atlantique en 2025, de fausses associations caritatives ont dérobé environ 34 millions de dollars aux donateurs. Le procureur général de Floride a engagé des poursuites contre 23 organisations de secours frauduleuses, ce qui a conduit à 8 arrestations et à la fermeture de 15 faux sites web. Les escroqueries caritatives ont bondi d’environ 400 % dans les semaines qui ont suivi le passage des tempêtes.
Inondations de la Bhotekoshi au Népal (août 2026)
Dans les 24 heures qui ont suivi les inondations ayant causé la mort d’au moins 359 personnes, la police népalaise mettait déjà en garde le public contre de faux codes QR, l’usurpation d’identité du Fonds de secours du Premier ministre sur les réseaux sociaux, ainsi que des appels téléphoniques visant à dérober des mots de passe à usage unique et des identifiants bancaires.
Le point commun à tous ces événements: les escrocs enregistrent de nouveaux noms de domaine, créent des pages convaincantes sur les réseaux sociaux et commencent à solliciter des dons avant même que les opérations de secours légitimes ne soient pleinement mobilisées.
Leur mode de fonctionnement est suffisamment systématique pour que la FTC et le FBI aient tous deux publié des recommandations précisant exactement à quoi s’attendre. Connaître ces tactiques spécifiques permet de les repérer beaucoup plus facilement.
Faux sites web caritatifs et noms imités
Les fraudeurs enregistrent des noms de domaine incluant le nom ou le lieu de la catastrophe dans les heures qui suivent un événement majeur. Ils créent des sites web à l’aide d’images d’archives et de photos d’actualité volées, imitent l’identité visuelle d’organisations légitimes et mettent en place des systèmes de paiement qui acheminent les fonds directement vers leurs propres comptes. Le site disparaît généralement au bout de quelques semaines, bien après que l’argent a été détourné.
L’utilisation de noms similaires est une stratégie délibérée. Un donateur recherchant « aide de la Croix-Rouge aux victimes des inondations » pourrait tomber sur « Fonds d’aide de la Croix-Rouge aux victimes des inondations » ou « American Red Relief », des noms suffisamment proches pour paraître légitimes à première vue.
Faux codes QR et collectes de fonds sur les réseaux sociaux
Comme l’a spécifiquement signalé la police népalaise, les escrocs copient les logos et la mise en page des agences gouvernementales officielles pour créer des codes QR convaincants qui redirigent vers des pages de paiement frauduleuses. Ceux-ci se propagent rapidement sur Facebook, WhatsApp, TikTok, Instagram et Viber, partagés par des personnes bien intentionnées qui n’ont aucune idée que le code est faux.
Les collectes de fonds sur les réseaux sociaux sont particulièrement dangereuses, car des plateformes comme GoFundMe permettent à n’importe qui de créer une campagne avec un minimum de vérification. Les escrocs créent des campagnes accompagnées de photos émouvantes et d’histoires captivantes, inventant parfois de faux témoignages personnels de survivants de catastrophes.
Appels d’usurpation d’identité et messages de hameçonnage
Les escroqueries par téléphone impliquent des appelants prétendant représenter des fonds d’aide officiels, qui demandent aux victimes de s’« inscrire » pour bénéficier d’une aide ou de vérifier leur identité en fournissant leurs coordonnées bancaires, leurs codes PIN ou des mots de passe à usage unique. Le FBI a spécifiquement averti que les escrocs peuvent également usurper l’identité de célébrités, d’influenceurs ou de victimes de catastrophes très médiatisées pour solliciter des dons.
Les liens de hameçonnage envoyés par SMS ou par e-mail redirigent les destinataires vers de faux portails de dons conçus pour récupérer leurs identifiants de paiement.
L'arnaque du « proche en détresse »
La police népalaise a signalé une variante particulièrement manipulatrice : des messages provenant de numéros inconnus affirmant qu’un membre de la famille est sain et sauf après la catastrophe, mais qu’il a besoin d’argent de toute urgence. Le soulagement émotionnel d’apprendre qu’un proche a survécu, combiné à l’urgence feinte, fait de cette arnaque l’un des pièges psychologiques les plus efficaces de l’arsenal des escrocs.
Faux site web caritatif : se propage via les moteurs de recherche, les réseaux sociaux, les publicités et les liens de hameçonnage. Les escrocs cherchent à obtenir des dons, des informations de paiement ou des données personnelles.
Code QR contrefait: partagé via WhatsApp, Facebook, TikTok, Instagram et Viber. Les escrocs s’en servent pour collecter des dons ou voler des informations de paiement et bancaires.
E-mails/SMS de hameçonnage: envoyés par e-mails de masse, SMS ou sur les réseaux sociaux. L’objectif est de voler des coordonnées bancaires, des mots de passe ou des codes OTP.
Fausse collecte de fonds sur les réseaux sociaux : promue via des publications partagées, de fausses pages, des groupes et des comptes usurpés. Les escrocs cherchent à obtenir des dons directs ou des informations de paiement.
Appels d’usurpation d’identité: effectués par téléphone, via WhatsApp ou d’autres services vocaux. Les escrocs peuvent demander des coordonnées bancaires, des codes PIN ou des mots de passe à usage unique (OTP).
Faux message d’urgence familiale : envoyé par SMS, WhatsApp ou des applications de messagerie. Les escrocs prétendent qu’un membre de la famille a besoin d’une aide urgente et demandent de l’argent ou un virement bancaire.
La plupart des escroqueries liées aux dons présentent des signes avant-coureurs reconnaissables. Le problème est qu’au lendemain d’une catastrophe, les gens sont émotionnellement enclins à agir rapidement plutôt qu’à prendre le temps de vérifier. C’est précisément ce sur quoi misent les escrocs.
Soyez attentif à ces signaux d’alerte avant de faire un don :
L’organisation est apparue après la catastrophe. Les associations caritatives de secours légitimes existent avant que les catastrophes ne se produisent. Si une association caritative ou une page de collecte de fonds a été créée dans les jours qui ont suivi un événement spécifique, considérez-la avec un scepticisme marqué.
Une pression pour faire un don immédiatement. L’urgence est une tactique de manipulation. Les véritables associations caritatives ne mettent pas en place de compte à rebours et n’insistent pas pour que vous donniez « tout de suite ». Comme le conseille la FTC, les associations caritatives légitimes ne vous poussent pas à agir rapidement.
Demandes de paiement par cartes-cadeaux, virement bancaire ou cryptomonnaie. Ces moyens de paiement sont intraçables et irréversibles. Aucune association caritative légitime ne les exige. C’est l’un des signes les plus évidents d’une arnaque.
Le nom de l'association caritative ressemble de manière suspecte à celui d'une organisation bien connue. De légères variations orthographiques ou l'ajout de mots tels que « Fund », « Relief » ou « International » constituent des tactiques classiques d'imitation.
Le site web a été enregistré récemment. Un nom de domaine enregistré quelques jours seulement après une catastrophe, même s’il semble professionnel, constitue un signal d’alerte majeur. Vous pouvez vérifier la date d’enregistrement et la fiabilité d’un site web à l’aide de l’outil gratuit de vérification de sites web de ScamAdviser.
Absence de coordonnées vérifiables ou d’adresse enregistrée. Les associations caritatives légitimes disposent d’adresses physiques, de numéros d’enregistrement et de coordonnées vérifiables.
Des codes QR ou des liens partagés par des comptes inconnus. Ne scannez jamais un code QR et ne cliquez jamais sur un lien de don partagé par une personne que vous ne connaissez pas, en particulier sur les réseaux sociaux pendant une catastrophe.
Demandes concernant votre code PIN bancaire, votre mot de passe à usage unique (OTP) ou votre mot de passe. Aucune association caritative n’a besoin de ces informations pour accepter un don. Toute personne qui vous les demande tente de vous escroquer.
« Ne partez pas du principe que les messages d’organismes caritatifs publiés sur les réseaux sociaux sont légitimes. Et lorsque vous envoyez un SMS pour faire un don, vérifiez le numéro sur le site officiel de l’organisme. » — Commission fédérale du commerce
Ce problème va bien au-delà des catastrophes naturelles. ScamAdviser a déjà documenté la manière dont des escroqueries liées aux dons ont exploité la guerre en Ukraine, où des fraudeurs ont créé de fausses pages de collecte de fonds imitant des organisations humanitaires légitimes quelques jours seulement après le début du conflit. Le même schéma s’est reproduit lors du tremblement de terre en Thaïlande et de nombreuses autres crises, comme l’explique le guide A-Z des escroqueries de ScamAdviser.
La solution n’est pas de cesser de faire des dons. L’aide d’urgence en cas de catastrophe dépend de la générosité du public, et la grande majorité des organisations reconnues accomplissent un travail extraordinaire grâce aux fonds qu’elles reçoivent. L’objectif est de vous assurer que votre argent parvienne bien à destination.
Vérifiez avant de donner
Les escroqueries liées aux catastrophes réussissent parce qu’elles exploitent l’un des plus beaux instincts de l’être humain : le désir d’aider. Les escrocs le savent bien et misent sur la combinaison d’un sentiment d’urgence émotionnelle et d’un manque d’informations pour contourner votre esprit critique.
La meilleure défense est simple : prenez 60 secondes pour réfléchir. Vérifiez le site web. Assurez-vous que l’organisation existe bel et bien. Faites un don via un canal officiel que vous avez trouvé vous-même, et non via un canal qui vous a trouvé.
Chaque dollar qui parvient à une organisation humanitaire légitime fait une réelle différence pour de vraies personnes. Chaque dollar qui va à un escroc est volé deux fois : une fois au donateur, et une fois aux victimes de la catastrophe qui en avaient besoin.
Avant de faire un don à une association caritative ou à un fonds d’aide, vérifiez le site web sur ScamAdviser.com. Si quelque chose vous semble suspect, signalez-le afin que d’autres puissent également être mis en garde.
Adam Collins est chercheur en cybersécurité chez ScamAdviser ; il utilise un pseudonyme pour des raisons de confidentialité et de sécurité. Fort de plus de quatre ans d’expérience en première ligne du monde numérique, il est spécialisé dans la traduction de menaces complexes en conseils concrets. Sa mission : mettre en évidence les signaux d’alerte afin que vous puissiez naviguer sur le Web en toute confiance.
