Arnaques courantes sur Instagram

Sur Instagram, les escrocs contactent le plus souvent leurs cibles par message, commentaire ou publicité, en se faisant passer pour Instagram, une marque connue ou un proche. Leur but est presque toujours le mot de passe, un code de connexion ou un paiement à l'avance. Les techniques changent, mais les signaux d'alerte restent les mêmes : l'urgence, un lien, la demande d'un code et le passage de la conversation vers une autre application.

Faux avis de droit d'auteur et d'infraction

L'une des techniques les plus répandues est un message, parfois un e-mail, d'un compte nommé « Instagram Support » ou « Meta Copyright » : une publication enfreindrait le droit d'auteur, et faute d'appel sous 24 à 48 heures, le compte serait supprimé. Le lien vers l'« appel » mène à une fausse page de connexion Instagram qui demande le mot de passe, puis le code de l'authentification à deux facteurs. En 2026, une nouvelle variante est apparue : les escrocs déposent de véritables plaintes pour droit d'auteur, mais infondées, jusqu'à ce que le compte soit temporairement suspendu, puis réclament de l'argent dans une autre messagerie pour retirer la plainte. Même dans ce cas, payer ne sert à rien, car cela ne garantit rien et peut mener à un nouveau chantage ; l'appel officiel est gratuit.

• Un véritable avertissement pour droit d'auteur ou infraction apparaît dans les notifications de l'application et dans le menu « Statut du compte ».
• Les e-mails d'Instagram proviennent de l'adresse mail.instagram.com ; un domaine ressemblant mais différent (par exemple à une lettre près) indique une arnaque.
• Si le compte a réellement été restreint : Compte Instagram désactivé ou suspendu.

« Badge bleu gratuit » et offres de vérification

Le message promet que le compte peut obtenir le badge de vérification (coche bleue) : il suffirait de remplir un formulaire. Celui-ci demande le nom de profil, le mot de passe et le code reçu, parfois aussi des frais. Le vrai badge de vérification s'obtient avec l'abonnement Meta Verified ou par la vérification propre de Meta ; l'abonnement se prend uniquement dans l'application, dans l'Espace Comptes, et personne ne demande de mot de passe par message pour cela.

Concours et fausses annonces de gain

• Compte imité : l'escroc copie la photo de profil et le nom de l'organisateur d'un vrai concours (à un point ou une lettre près), puis « félicite » par message les personnes qui ont commenté la vraie publication.
• Frais pour le lot : le gagnant doit payer par carte des frais de livraison, de douane ou de « vérification » ; les données de la carte peuvent ensuite servir à des prélèvements récurrents.
• Connexion pour récupérer le lot : le lien mène à une page de connexion. Un vrai concours n'exige jamais de saisir un mot de passe ou un code.
• Vérification : le véritable organisateur annonce le gagnant depuis son propre compte, actif de longue date, généralement aussi dans la publication.

Offres d'investissement et d'« argent facile »

Publicité pour la cryptomonnaie, le trading de devises ou des « revenus passifs », souvent avec la photo d'une célébrité ou après un échange amical avec un inconnu. Les escrocs gagnent la confiance avec des captures d'écran de gains et une fausse plateforme d'investissement ; un premier petit gain peut même être versé. Au moment de retirer une somme plus importante, ils réclament un « impôt », des « frais » ou un « montant de déblocage ». Un rendement élevé garanti, l'urgence et le passage dans un groupe WhatsApp ou Telegram signalent presque toujours une arnaque.

Fausses boutiques en ligne

• Dans une publication sponsorisée, des articles de marque étonnamment bon marché, un « déstockage » ou les « derniers exemplaires ».
• Le compte est récent, les commentaires sont désactivés, ou seuls des commentaires élogieux et semblables les uns aux autres apparaissent.
• La commande ne se fait que par message, le paiement par virement à l'avance ou entre proches, sans protection de l'acheteur.
• Sur le profil, « À propos de ce compte » indique depuis quand le compte existe et combien de fois son nom a changé ; des changements de nom fréquents et un compte récent sont des signaux d'alerte.

Au nom d'un proche : vote, code, aide

Une demande arrive depuis le compte d'un proche : voter pour lui dans un concours, l'aider à récupérer son compte ou transférer un code qu'il aurait « envoyé par erreur à ce numéro ». Le lien de vote est une fausse page de connexion Instagram, et le code est en réalité le code de réinitialisation ou de connexion du propre compte du destinataire. En le transférant, celui-ci livre son propre compte, et l'escroc écrit ensuite la même chose aux proches suivants. Dans ce cas, mieux vaut vérifier auprès de la personne par un autre moyen, par exemple par téléphone.

Signaler et que faire

1. Sur le profil du compte suspect ou dans le message, choisir le signalement dans le menu « … » et indiquer l'arnaque. Le signalement est anonyme.
2. Bloquer l'expéditeur ; mieux vaut conserver une capture d'écran de la conversation.
3. Si un mot de passe ou un code est tombé entre de mauvaises mains, changer immédiatement le mot de passe et activer l'authentification à deux facteurs ; si la connexion ne fonctionne plus : Compte Instagram piraté : les premières étapes.
4. En cas de données bancaires communiquées ou de virement, appeler immédiatement la banque ; il est aussi possible de porter plainte auprès de la police.