Qu'est-ce que l'escroquerie du prince nigérian et comment se protéger ?

L'escroquerie du prince nigérian commence par un e-mail intrigant du « prince » lui-même, indiquant qu'il a besoin d'un peu d'aide pour sécuriser sa fortune. Il vous fait confiance pour cette tâche importante et promet une belle récompense en retour.

Cette « aide » implique généralement que vous lui envoyiez de l'argent ou que vous révéliez vos coordonnées bancaires. L'escroc prend alors l'argent et disparaît, si vous avez de la chance. Dans les cas les plus graves, ils maintiennent le mensonge et tentent de vous escroquer à nouveau ou de voler votre identité. Cette escroquerie est plus ancienne qu'Internet lui-même (son ancêtre, l'escroquerie du prisonnier espagnol, remonte potentiellement à la fin du XVIIIe siècle), et elle peut vous coûter des milliers d'euros.

Les escroqueries au prince nigérian existent-elles encore ?

Oui, les escroqueries au prince nigérian existent toujours bel et bien, et de nombreuses personnes reçoivent encore des e-mails sollicitant de l'argent de cette façon. Dans certains cas, elles ont évolué, comme avec la récente « escroquerie du prince de Dubaï », où une femme aux Philippines s'est fait escroquer près de 1 500 € pour un faux certificat de mariage avec un soi-disant prince de Dubaï.

Vous pensez peut-être que tout le monde connaît ces escroqueries sur Internet. Après tout, il existe des mèmes sur les escroqueries du prince nigérian. Mais elles restent étonnamment efficaces pour tromper les gens, même aujourd'hui. Il suffit d'un e-mail convaincant et d'un peu de tentation pour que les gens en deviennent victimes.

Ces e-mails d'escroquerie sont désormais encore plus faciles à rédiger pour les fraudeurs, qui s'appuient sur l'IA pour mener des campagnes de phishing toujours plus réalistes et convaincantes. Les e-mails inattendus de généreux inconnus nigérians ont donc encore de beaux jours devant eux.

Historique de l'escroquerie du prince nigérian

L'escroquerie du prince nigérian trouve son origine dans l'escroquerie du prisonnier espagnol à la fin des années 1700. Les victimes étaient persuadées d'aider à faire sortir clandestinement un individu fortuné de prison, en échange d'une récompense. L'expéditeur était souvent un proche de ce prisonnier, espérant faire sortir son cousin de prison.

Comme dans la version actuelle de l'escroquerie, aucune récompense n'est jamais arrivée.

Les escroqueries modernes du prince nigérian ont vu le jour dans les années 1980. Elles faisaient alors référence à des transactions douteuses dans le sillage du déclin de l'industrie pétrolière au Nigeria, et atteignaient leurs cibles par fax ou par courrier.  Au milieu des années 90, elles avaient évolué en e-mails d'escroquerie.

De nos jours, les escrocs utilisent cette histoire dans des escroqueries par phishing : le clic sur un lien dangereux peut entraîner le téléchargement de malwares sur votre appareil ou une redirection vers un site web malveillant.

Comment fonctionne l'escroquerie du prince nigérian

Ces escroqueries fonctionnent en promettant quelque chose d'attrayant, généralement de l'argent, soutenu par un prétexte (en théorie) convaincant. En plus de l'escroquerie du prince nigérian, des tactiques similaires sont utilisées dans les escroqueries sentimentales. Le point commun de ces deux types d'escroqueries est qu'elles exploitent les émotions humaines comme la cupidité, le désespoir, la flatterie et l'urgence.

1. Premier contact

L'escroc collecte une liste de contacts et envoie à ces cibles un message prétendant être un prince nigérian. Si votre adresse e-mail a été exposée lors d'une violation de données et circule donc sur le Dark Web, vous avez plus de chances de vous retrouver sur la liste de diffusion d'un escroc. Des listes de noms et d'adresses e-mail peuvent également être collectées à partir de sites web, de posts et de comptes de réseaux sociaux.

Seul un faible pourcentage de destinataires est susceptible de répondre, mais c'est tout ce dont l'escroc a besoin pour empocher une somme considérable. Ceux qui répondent sont ciblés de manière plus agressive, tandis que ceux qui ne répondent pas sont simplement abandonnés.

2. Élaboration du récit

Ce type d'e-mail contient souvent une phrase du genre « envoyez un peu d'argent pour m'aider à récupérer mon héritage royal et je vous donnerai une part de la fortune ».

L'histoire est intrigante et confidentielle, donnant au destinataire l'impression d'avoir un rôle important et lucratif à jouer. C'est cette excitation qui empêche la réflexion critique. La promesse d'une importante récompense financière est si tentante que la victime ne veut pas en douter.

Même si cet e-mail peut sembler être un exemple évident de phishing pour certains, les escrocs savent que si le destinataire y répond, il est probable qu'il envoie également de l'argent.

3. Demande d'acompte

Après une campagne d'ingénierie sociale progressive, au cours de laquelle l'escroc manipule la victime pour lui faire confiance, le paiement effectif est demandé.

L'escroc peut prétendre avoir besoin de régler des « frais de traitement » ou avoir rencontré un autre obstacle coûteux en raison de la complexité administrative de sa situation. En fin de compte, il ne fait que vous soutirer de l'argent. Aucune récompense n'arrive. Il peut même vous soutirer davantage de paiements en vous tenant informé de sa « situation », mais il ne fait que vous manipuler davantage.

4. Escalade et exploitation

Plus vous correspondez longtemps avec un « prince nigérian », plus il abusera de votre confiance. Le danger commence à s'intensifier ici, car ils peuvent même tenter de voler vos identifiants de connexion et de prendre le contrôle de votre compte bancaire, en prétextant avoir besoin de vos informations personnelles ou bancaires à des fins de « vérification ».

Si on vous incite à cliquer sur un lien ou à télécharger un logiciel pour quelque raison que ce soit, il pourrait s'agir d'un malware conçu pour extraire des informations ou prendre le contrôle de vos comptes. Cela pourrait être catastrophique et mener à une usurpation d'identité.

Signes révélateurs de l'escroquerie du prince nigérian

La détection précoce des signaux d'alarme des escroqueries permet d'en éviter l'aggravation. Et pas seulement les escroqueries au prince nigérian, mais aussi les escroqueries à la charité, les escroqueries à l'investissement et les escroqueries à la loterie : toute escroquerie sollicitant un virement d'argent présente des signaux d'alarme similaires.

• E-mails inattendus provenant d'expéditeurs inconnus : Si vous ne connaissez pas l'expéditeur et que vous ne pouvez vérifier aucun lien avec des amis ou de la famille, il n'y a aucune raison de répondre.
• Promesses d'argent : Pourquoi quelqu'un vous promettrait-il de l'argent sans rien faire ? Méfiez-vous des offres trop belles pour être vraies.
• Mauvaise grammaire ou fautes d'orthographe : Ces erreurs peuvent parfois être intentionnelles, afin de cibler les destinataires les moins méfiants. Vous pourriez penser que l'expéditeur semble peu intelligent et qu'il est possible de le manipuler, mais c'est en réalité très risqué. Les escrocs peuvent être dangereux.
• Demandes de frais à l'avance ou de coordonnées bancaires : N'effectuez jamais de paiement à une personne inconnue pour quelque chose qui est promis pour plus tard. Il s'agit probablement d'une escroquerie aux frais anticipés.
• Adresse e-mail de l'expéditeur suspecte : Si l'adresse e-mail semble étrange, contient des caractères aléatoires ou tente de paraître officielle (malgré un domaine générique comme gmail ou aol), ignorez-la complètement.
• Demandes de connexion en cliquant sur un lien : Vous pouvez toujours vous connecter au site web en question en saisissant manuellement l'URL correcte dans la barre d'adresse.
• Sentiment d'urgence : Les escrocs cherchent à vous pousser à cliquer sur un lien de phishing avant même que vous ayez le temps de réfléchir. Aucun e-mail n'est si urgent qu'il ne puisse être relu attentivement avant d'y donner suite.
• Usurpation d'un titre ou d'une position d'autorité : Les escrocs se font souvent passer pour des représentants gouvernementaux, des dirigeants d'entreprise, les forces de l'ordre, voire des princes, afin de vous intimider ou de vous impressionner pour obtenir votre coopération sans la moindre question. Les organisations légitimes ne font pas pression sur vous par le biais d'e-mails inattendus.
• Préférence pour les modes de paiement non remboursables : Ignorez les justifications des escrocs pour l'utilisation de modes de paiement inhabituels, tels que les cartes-cadeaux, les virements bancaires ou PayPal. S'ils vous respectaient ou souhaitaient travailler avec vous de manière équitable, ils utiliseraient une plateforme de paiement fiable.

Comment se protéger des escroqueries au prince nigérian

Vous pouvez vous protéger des escroqueries au prince nigérian par e-mail en faisant attention aux personnes auxquelles vous répondez et aux liens sur lesquels vous cliquez. Ne répondez pas aux messages de personnes inconnues et ne cliquez sur aucun lien dans des messages ou e-mails inattendus.

• Ne cliquez pas sur des liens suspects : Ne cliquez sur aucun lien dans des messages ou e-mails inattendus, même si l'e-mail semble légitime à première vue. Si vous avez une question concernant la sécurité de votre compte, vous pouvez vous connecter via le site web en saisissant son URL dans votre navigateur.
• Utilisez des filtres antispam : Ces outils bloquent de nombreux e-mails contenant des liens de phishing, ce qui réduit le risque de cliquer accidentellement sur quelque chose de dangereux.
• Utilisez un outil de détection des escroqueries : Si vous n'êtes pas sûr qu'un message soit une escroquerie, vous pouvez utiliser un détecteur d'escroquerie gratuit basé sur l'IA pour l'analyser et signaler les menaces potentielles.
• Ne partagez jamais d'informations personnelles ou financières avec des inconnus : Protégez vos données personnelles, même les informations apparemment anodines comme votre date de naissance et votre ville de résidence.
• Vérifiez les messages suspects de manière indépendante avant d'y répondre : Ne répondez pas directement au message. Contactez plutôt la personne ou l'organisation via un canal fiable, tel qu'un site web officiel, un numéro de téléphone ou une adresse e-mail connue.

Pour plus de conseils, consultez notre guide sur les manières de vous protéger contre le phishing.

Que faire si vous êtes victime d'une escroquerie du prince nigérian

Réagissez rapidement si vous êtes victime d'une escroquerie. Si vous avez envoyé de l'argent via une plateforme sécurisée comme PayPal, vous pourrez peut-être récupérer les fonds, sans toutefois que cela soit garanti. Voici ce que vous devez faire si vous êtes victime d'une escroquerie par e-mail :

• Cessez toute communication avec l'escroc : Plus vous lui parlez, plus il a de chances de vous amener à divulguer davantage d'informations.
• Conservez toutes les preuves possibles : Ne supprimez pas les messages et ne bloquez pas l'escroc pour l'instant. Faites autant de captures d'écran que possible au cas où il se douterait que vous êtes sur sa piste.
• Contactez votre banque : Expliquez que vous avez été victime d'une escroquerie et demandez si le paiement peut être annulé. Les services de virement bancaire comme Western Union disposent également de lignes d'assistance contre la fraude.
• Faites opposition sur vos comptes : Si vous avez communiqué vos informations de carte bancaire à un escroc, gelez ou bloquez la carte concernée.
• Essayez de récupérer l'argent : Si vous avez utilisé une plateforme de paiement comme PayPal, contactez leur équipe d'assistance et voyez s'ils peuvent annuler le paiement. Soyez également vigilant face aux autres escroqueries PayPal qui existent.
• Signalez l'escroquerie : Nous vous recommandons de signaler l'escroquerie aux autorités de votre commissariat de police local ou en ligne via THESEE.
• Modifiez vos mots de passe et activez l'authentification à deux facteurs : Vous leur avez peut-être fourni suffisamment d'informations pour prendre le contrôle de vos comptes, surtout si vous avez cliqué sur un lien de phishing. Prenez donc des mesures pour protéger ces comptes dès que possible.
• Surveillez les comptes financiers : Suivez toutes les transactions sur vos comptes compromis.
• Obtenez une protection contre l'usurpation d'identité : Inscrivez-vous à un service qui vous aidera à réduire, voire à réparer les dommages causés par l'usurpation d'identité. Vous aurez l'esprit tranquille en sachant qu'une équipe d'experts veille sur vous.

Gardez une longueur d'avance sur les escrocs avec Norton

Tomber dans le piège d'une escroquerie peut être une source de stress émotionnel et financier considérable, c'est pourquoi la prévention ne doit jamais être prise à la légère. Heureusement, les logiciels de cybersécurité peuvent vous aider à identifier sans effort les escroqueries dans votre messagerie.

Norton 360 Deluxe associe une sécurité des appareils puissante à une détection des escroqueries basée sur l'IA, pour aider à vous avertir des liens, messages et sites web dangereux, même lorsqu'ils semblent totalement légitimes à première vue.

FAQ

Quand l'escroquerie du prince nigérian a-t-elle commencé ?

L'escroquerie du prince nigérian remonte aux années 1700. À l'époque, cela se passait par courrier et l'histoire impliquait un riche parent coincé dans une prison espagnole. Aidez à payer le pot-de-vin, faites sortir le cousin et recevez la récompense. Même escroquerie, personnages différents.

Comment savoir si vous dialoguez avec un escroc ?

Vous pouvez reconnaître un escroc avec lequel vous dialoguez si celui-ci vous met sous pression, crée un sentiment d'urgence, tient des propos incohérents, refuse de faire une vidéo ou de prouver son identité, et change rapidement de sujet (en orientant la conversation vers les investissements et le trading, par exemple).

Les escroqueries au prince nigérian viennent-elles vraiment du Nigeria ?

Pas nécessairement. Vous êtes tout aussi susceptible d'être victime d'une escroquerie de la part d'une personne située dans un autre pays, comme les Pays-Bas, le Ghana, l'Inde ou l'Allemagne. Les réseaux d'escrocs peuvent être basés n'importe où. Pire encore, une opération d'escroquerie peut employer des dizaines de personnes, toutes mobilisées pour vous dérober votre argent.

Ouvrir un e-mail d'escroquerie du prince nigérian peut-il infecter mon ordinateur ?

Non, rien ne peut infecter votre appareil si vous avez uniquement ouvert l'e-mail ou le SMS. Le danger survient lorsque vous répondez, cliquez sur un lien de phishing ou téléchargez une pièce jointe.