Arnaques Telegram : comment les reconnaître, les éviter et les signaler

Telegram est l’une des plus grandes plateformes de messagerie, avec environ un milliard d’utilisateurs — Telegram lui-même annonce plus d’un milliard, tandis que des fournisseurs de sécurité comme Kaspersky évoquent plus de 900 millions d’utilisateurs mensuels. Cette portée est amplifiée par son architecture : les groupes peuvent contenir jusqu’à 200 000 membres, et les chaînes diffusent un à plusieurs à un nombre illimité d’abonnés. Une chaîne frauduleuse peut donc toucher plus de victimes potentielles qu’une petite ville, et seuls ses administrateurs peuvent poster, ce qui laisse aux arnaqueurs le contrôle total du récit.

Trois autres caractéristiques importantes. Premièrement, les noms d’utilisateur permettent à quiconque de vous écrire sans révéler votre numéro de téléphone, abaissant ainsi le coût de l’usurpation d’identité. Deuxièmement, l’open Bot API de Telegram permet à n’importe qui de créer des bots qui discutent, envoient des fichiers et même acceptent des paiements — la FAQ de Telegram avertit que tout bot doit être considéré comme un’inconnu. Troisièmement, par défaut, vos discussions cloud régulières sont chiffrées entre votre appareil et les serveurs Telegram mais pas de bout en bout ; seuls les secret chats sont liés à l’appareil et chiffrés de bout en bout. Ces choix ne sont pas malveillants, mais ensemble ils donnent aux fraudeurs échelle, automatisation et anonymat.

Les enjeux sont élevés. La Federal Trade Commission a enregistré 12,5 milliards de dollars de pertes dues à la fraude des consommateurs en 2024 — soit une hausse de 25 % par rapport à 2023 — et le centre d’enquête FBI IC3 a recensé 859 532 plaintes et plus de 16 milliards de pertes la même année. Dans ces deux jeux de données, la fraude à l’investissement, majoritairement liée aux cryptomonnaies, est la catégorie la plus coûteuse. Les chercheurs de Kaspersky ont aussi observé une hausse de 53 % des publications souterraines évoquant des arnaques Telegram à mi-2024, signe d’un intérêt criminel croissant sur la plateforme.

La fraude aux investissements cryptos domine. Les arnaqueurs créent des chaînes et groupes imitant des échanges légitimes, des marques financières ou des investisseurs célèbres, puis promettent des retours garantis ou exceptionnellement élevés. Les directives de la FTC sont claires : seuls les escrocs garantissent un profit, et les paiements en cryptomonnaie n’ont pas les protections légales des cartes bancaires, et sont en général irréversibles une fois envoyés. La firme Chainalysis a constaté que les arnaques à haut rendement figuraient parmi les plus rentables de 2024, correspondant à un total estimé à 40,9 milliards de dollars reçus par des adresses crypto illicites cette année-là.

Les arnaques pig-butchering sont les variantes les plus dommageables à long terme. Un inconnu commence une conversation amicale ou romantique — souvent via un prétexte tel qu’un SMS envoyé au mauvais numéro — et passe des semaines à gagner la confiance avant de vous orienter vers une fausse plateforme d’échange où de petits dépôts semblent rapporter des gains spectaculaires. Une fois que vous investissez sérieusement, les retraits sont bloqués et l’arnaqueur disparaît. Des interviews académiques montrent que cette expérience est dévastatrice financièrement et émotionnellement, et que la honte empêche souvent les victimes de signaler. La règle d’or de la FTC : ne mélangez jamais rencontres en ligne et conseils en investissement, et ne transférez jamais d’argent à une personne que vous n’avez pas rencontrée en vrai.

Les arnaques liées aux emplois et tâches ont explosé avec la montée du télétravail. De faux recruteurs mènent des entretiens écrits sur Telegram, puis demandent coordonnées bancaires, documents d’identité ou un acompte pour débloquer des “missions premium” dont les gains promis n’arrivent jamais. Les données de la FTC montrent un quasi-triplement des signalements d’arnaques à l’emploi entre 2020 et 2024, avec des pertes passant de 90 millions à 501 millions de dollars. La règle simple pour déjouer presque toutes ces arnaques : les employeurs honnêtes ne demandent jamais d’argent pour travailler.

L’usurpation d’identité complète la liste. Les fraudeurs se font passer pour le support Telegram, des services d’aide d’échange, des admins de chaînes, des amis en difficulté, ou même des bots “de vérification” — un faux bot documenté a incité les utilisateurs à exécuter du code installant un malware capable de pirater leur compte Telegram. Les véritables équipes de support ne vous contactent jamais en premier, ne demandent jamais votre mot de passe ou code de connexion, et n’ont pas besoin d’accéder à distance à votre appareil. D’autres variantes comprennent de fausses promos qui réclament des frais d’expédition, des arnaques en petites annonces, des pièges à abonnement, et des liens ou pièces jointes de phishing contenant des malwares.

Les comptes frauduleux sont plus proches qu’imaginé. Une étude académique portant sur 35 382 chaînes Telegram a révélé que les chaînes flaguées par le label officiel “arnaque” récoltent encore en moyenne plus de 31 000 abonnés, et qu’un utilisateur peut typiquement atteindre une chaîne frauduleuse en deux transferts de messages à partir d’une chaîne vérifiée. Telegram marque les chaînes avec des badges “vérifié” et “arnaque” visibles — vérifiez ceux-ci avant de faire confiance à une communauté, et prenez le badge arnaque comme un arrêt définitif.

Les défenses côté plateforme aident mais ne remplacent pas la vigilance personnelle. Telegram indique bloquer des dizaines de milliers de groupes et chaînes chaque jour — plus de 40 millions en 2025 — combinant signalements d’utilisateurs et modération par machine learning. Les comptes signalés pour spam ont des limitations, ne pouvant contacter que leurs contacts, avec des sanctions plus longues pour récidivistes. Ces systèmes éliminent un volume énorme d’abus, mais les comptes d’arnaques renaissent constamment, d’où l’importance cruciale de vos habitudes de vérification.

Si de l’argent ou des données sensibles ont été échangés, agissez immédiatement hors de l’application. Contactez votre banque, émetteur de carte ou prestataire de paiement pour tenter un remboursement et bloquer toute transaction ultérieure. Aux États-Unis, déposez plainte aux FTC via ReportFraud.ftc.gov et au centre de plainte FBI IC3 via ic3.gov ; ailleurs, utilisez votre service national de signalement des fraudes et la police locale. Préservez les preuves en premier — noms d’utilisateur, adresses de portefeuille, enregistrements de transaction, captures d’écran — car les signalements appuyés sont plus solides, et bloquer l’arnaqueur peut supprimer l’historique de chat dans certains cas.

La vigilance contre les arnaques s'étend également aux logiciels que vous installez autour de Telegram. Les fausses applications Telegram, les clients piratés et les extensions malveillantes sont des vecteurs fréquents de logiciels malveillants. Installez donc uniquement depuis les boutiques officielles et lisez attentivement la description, les autorisations et la politique de confidentialité avant d'ajouter quoi que ce soit. Même les listes légitimes méritent un examen approfondi : lors de la revue en date du 19 juillet 2026, la notice de confidentialité de l'extension tierce TVDownloader sur le Chrome Web Store indique qu'elle traite des informations personnelles identifiables, des activités des utilisateurs et du contenu des sites web, tandis que la politique du développeur décrit un ensemble différent de données d'utilisation collectées automatiquement. Considérez la divulgation plus large de la boutique comme contraignante, vérifiez personnellement toutes les politiques actuelles et les demandes d'autorisation, et ne téléchargez que les médias que vous êtes autorisé à consulter et à réutiliser.