En octobre 2026, l’arnaque la plus active a été le faux vote WhatsApp, qui vole votre compte en vous faisant saisir un code : les recherches « arnaque whatsapp » ont atteint leur plus haut niveau des douze derniers mois la dernière semaine d’octobre. La panne Orange du 21 octobre a aussi déclenché une vague de faux SMS de dédommagement. Le réflexe du mois : ne saisissez jamais un code reçu par SMS ou affiché sur un site à la demande de quelqu’un, même d’un proche.
Chaque mois, le Baromètre des arnaques Tout sur la Cyber classe les arnaques qui ont le plus circulé en France, à partir des alertes officielles, des recherches sur Google et de notre veille.
Sommaire : Le top 5 d’octobre · Les nouvelles arnaques à surveiller · En recul · Les fuites de données du mois · Les chiffres officiels · Notre méthode · Citer ce baromètre · Les éditions précédentes
Le top 5 des arnaques d’octobre 2026
| Arnaque | Canal | Tendance du mois | Notre guide |
|---|---|---|---|
| 1. Faux vote pour un concours sur WhatsApp | Message WhatsApp d’un proche piraté | Nouvelle, en très forte hausse | Sécuriser son compte WhatsApp |
| 2. Faux SMS de dédommagement Orange | SMS | Nouvelle | Le faux SMS Orange |
| 3. Faux SMS de colis, d’amende ou de « fichage » | SMS | En hausse | Le guide des faux SMS |
| 4. Arnaque à la récupération de fonds | Appel téléphonique | Signalée par Cybermalveillance.gouv.fr | L’arnaque au placement |
| 5. Arnaques à la vente sur Vinted | Messagerie, puis WhatsApp ou mail | En hausse modérée | Les arnaques Vinted |
1. Le faux vote WhatsApp, qui pirate votre compte
Un proche vous écrit sur WhatsApp pour vous demander de voter pour une jeune fille inscrite à un concours de danse. Le lien mène à un faux site de vote qui demande votre numéro, puis vous fait saisir un code : ce code relie votre compte à l’appareil des escrocs, qui écrivent ensuite à tous vos contacts en se faisant passer pour vous. La Gendarmerie nationale a donné l’alerte le 26 octobre et Cybermalveillance.gouv.fr a publié un bulletin de vigilance le lendemain.
Sur Google, les recherches « arnaque whatsapp » ont été multipliées par plus de seize entre la semaine du 11 octobre et celle du 25 octobre. Pour vous protéger, activez la vérification en deux étapes et contrôlez la liste des appareils connectés, comme expliqué dans notre guide pour sécuriser son compte WhatsApp.
2. Le faux SMS de dédommagement après la panne Orange
Après la panne du réseau mobile d’Orange du 21 octobre, des SMS ont proposé un dédommagement contre un clic et la saisie d’une carte bancaire. Le vrai geste d’Orange, le doublement de la data pendant un mois, s’applique tout seul au renouvellement du forfait, sans lien à cliquer. Les recherches « arnaque orange » ont été multipliées par près de sept la semaine de la panne. Tous les indices pour reconnaître le faux sont dans notre alerte sur le faux SMS de dédommagement Orange.
3. Les faux SMS de colis, d’amende et de « fichage »
Les faux SMS restent la porte d’entrée la plus courante : colis à affranchir, amende impayée, et faux messages qui vous annoncent un « fichage » à la Banque de France. La Banque de France a mis à jour son alerte sur ces messages le 24 septembre : elle n’envoie jamais de SMS alarmant qui demande de rappeler un numéro ou de donner ses coordonnées bancaires. Les recherches « arnaque sms » ont progressé de 17 % entre septembre et octobre. Notre guide des faux SMS détaille les modèles qui circulent.
4. L’arnaque à la récupération de fonds
Elle vise les personnes déjà victimes d’un faux placement ou d’une arnaque aux cryptos. Quelques semaines plus tard, un faux policier, un faux avocat ou un faux enquêteur de l’AMF appelle pour proposer de récupérer l’argent perdu, contre des frais versés d’avance. Cybermalveillance.gouv.fr l’a signalée dans sa lettre d’information d’octobre. Aucun service officiel ne fait payer la récupération de vos fonds : raccrochez, puis appelez directement l’organisme sur un numéro que vous avez trouvé par vos propres moyens. Notre article sur l’arnaque au placement en ligne explique comment ces escrocs choisissent leurs cibles.
5. Les arnaques à la vente sur Vinted
Les recherches « arnaque vinted » ont progressé de 22 % entre septembre et octobre, à l’approche des achats de fin d’année. Le schéma le plus courant consiste à vous faire quitter la messagerie de Vinted pour WhatsApp ou un mail, puis à vous envoyer un faux lien de paiement. Notre guide des arnaques Vinted montre le seul circuit de paiement qui vous protège.
Les nouvelles arnaques à surveiller
Les faux SMS d’amende avec votre nom et votre plaque
Depuis le 24 octobre, un pirate affirme détenir un fichier de 847 064 plaques d’immatriculation associées à des noms, des adresses et des numéros de téléphone. Le fichier n’est pas authentifié et aucune vague de SMS liée à ce fichier n’est démontrée à ce jour, mais un SMS d’amende qui cite votre vrai nom et votre vraie plaque serait bien plus crédible. L’ANTAI n’envoie jamais de SMS, et les seuls sites de paiement sont amendes.gouv.fr et stationnement.gouv.fr. Les autres signes sont dans notre article sur les faux messages ANTAI.
Les faux messages « Binance » après le piratage du 29 octobre
Le 29 octobre, des pirates attribués à la Corée du Nord ont volé environ 6,3 milliards de dollars sur les portefeuilles de Binance. Binance affirme couvrir toutes les pertes : vous n’avez aucune démarche à faire. Les messages qui vous demandent de déplacer vos cryptos « par sécurité » sont des arnaques. Nous détaillons les bons réflexes dans Piratage de Binance : que faire.
En recul en octobre
Les recherches « arnaque banque » ont baissé de 13 % entre septembre et octobre. Ce recul porte sur les recherches, pas forcément sur le nombre de tentatives : les faux conseillers bancaires passent aussi par les faux SMS de « fichage » décrits plus haut.
Les fuites de données du mois
Plusieurs fuites ont touché des Français en octobre. Engie a confirmé le vol de données de clients (nom, coordonnées, numéros de contrat et de compteur, sans données bancaires), le Parti communiste français a confirmé une fuite touchant ses adhérents et sympathisants, et la Fédération française de tir a confirmé le vol de photos d’identité et de documents de licenciés. S’y ajoute le fichier de plaques d’immatriculation évoqué plus haut, revendiqué mais non confirmé. Toutes les fuites récentes et leur statut sont dans notre tableau des fuites de données en France.
Les chiffres officiels publiés en octobre
- Un Français sur deux a déjà été informé d’une violation de ses données personnelles (Cybermalveillance.gouv.fr, lettre d’information d’octobre 2026).
- 55 % des Français s’estiment suffisamment informés sur les cybermenaces, contre 63 % en 2024, selon le 3e baromètre Ipsos.Digital relayé par Cybermalveillance.gouv.fr.
- En 2025, plus de 504 000 personnes ont suivi un parcours d’assistance sur Cybermalveillance.gouv.fr.
Recevoir le baromètre chaque mois
La prochaine édition paraîtra début décembre. Laissez votre adresse e-mail pour la recevoir dès sa publication.
Notre méthode
Le classement croise trois sources. La première est l’ensemble des alertes publiées dans le mois par les autorités (Cybermalveillance.gouv.fr, Gendarmerie, Police, Banque de France, ANTAI) et par les marques imitées. La deuxième est l’évolution des recherches sur Google en France, mesurée avec Google Trends : cet indice compare chaque recherche à son propre niveau dans le temps, il ne donne pas un nombre de victimes. La troisième est notre veille, avec les alertes publiées sur Tout sur la Cyber.
Une arnaque entre dans le top 5 si elle a fait l’objet d’une alerte officielle ou d’une hausse nette des recherches dans le mois. Une arnaque revendiquée mais non confirmée reste dans la rubrique « à surveiller ». Les données Google Trends de la dernière semaine du mois sont partielles au moment de la publication. Notre démarche générale est décrite dans notre charte éditoriale.
Citer ce baromètre
Vous pouvez reprendre le classement et les chiffres de ce baromètre en citant la source avec un lien : « Source : Baromètre des arnaques Tout sur la Cyber, octobre 2026, toutsurlacyber.fr/barometre-arnaques/ ». Pour une question, écrivez à info@toutsurlacyber.fr.
Les éditions précédentes
Octobre 2026 est la première édition. Les suivantes seront publiées au début de chaque mois et archivées ici.
Sources : Cybermalveillance.gouv.fr, bulletin de vigilance « Hameçonnage aux faux votes pour des concours sur WhatsApp » (27 octobre 2026) et lettre d’information d’octobre 2026 ; Clubic, « Si un proche vous demande de voter pour une enfant sur WhatsApp, ne cliquez surtout pas » (28 octobre 2026) ; Banque de France, « Alerte fraude : faux messages SMS évoquant un fichage à la Banque de France » (12 juin 2026, mis à jour le 24 septembre 2026) ; Selectra, « SMS d’amende avec votre nom et votre plaque » (27 octobre 2026) et « Arnaque à la récupération » (3 octobre 2026) ; ZATAZ, « Piratage de la FFTir : la Fédération confirme le vol » (23 octobre 2026) ; Journal du Geek et KultureGeek sur la fuite de données chez Engie (29 et 30 octobre 2026) ; Cyberattaque.org sur la fuite de données du PCF (24 octobre 2026) ; Google Trends, recherches en France du 1er novembre 2025 au 31 octobre 2026, consulté le 31 octobre 2026.