Guide des arnaques sur Internet - Comment repérer les arnaques en ligne et les éviter

Dans la musique comme ailleurs, des arna­queurs sévissent : ils ne sont évidem­ment qu’une toute petite mino­rité, mais leur pouvoir de nuisance est suffi­sam­ment grand pour que vous soyez vigi­lant quant à vos usages sur Inter­net. C’est d’ailleurs pour cela qu’après avoir fait tout notre possible pour sécu­ri­ser les petites annonces d’Au­dio­fan­zine, nous en sommes venus à créer le tiers de confiance Looper, qui demeure la solu­tion la plus sûre pour éviter les arnaques : en recou­rant à une vali­da­tion humaine de tierce partie lors de la vente, l’ache­teur et le vendeur disposent d’une garan­tie de bon dérou­le­ment de la tran­sac­tion. 

En regard de cette solu­tion, un brin de bon sens est aussi néces­saire. Il faut évidem­ment savoir se méfier des occa­sions « trop belles pour être vraies » : même sur le marché de l’oc­ca­sion, trou­ver un produit vendu à 10% de sa valeur devrait éveiller un mini­mum de suspi­cion… Mais il faut égale­ment se fami­lia­ri­ser avec les grands types d’ar­naques qui sévissent sur le web, bien au-delà d’Au­dio­fan­zine, et que nous allons détailler…

L’ar­naque au chèque volé : cas où la victime est le vendeur

Je peux vous parler en connais­sance de cause, car cela m’est person­nel­le­ment arrivé il y a quelques années sur une brocante. J’ai vendu un objet d’oc­ca­sion pour 150€, l’ache­teur avait un chéquier et « avait laissé sa carte d’iden­tité dans sa voiture » (ben voyons…). J’étais en confiance, car il était avec sa femme et un enfant (j’ai donc cru bon de faire confiance à un « bon père de famille »). J’ai encaissé le chèque et, une semaine après, il était déclaré comme volé, donc j’ai été débité de la somme, plus des frais bancaires de 30 €. Au total, si j’ad­di­tionne ces frais à la valeur de l’ob­jet qui m’a été volé, j’ai perdu 180 euros…

Les escro­que­ries de chèques volés sont de diffé­rents types, mais lors de l’achat d’un instru­ment à distance, c’est le cas plus simple qui s’ap­plique : l’ache­teur envoie d’abord le chèque par la poste au vendeur. Le vendeur envoie alors géné­ra­le­ment le maté­riel à récep­tion du chèque. Le vendeur est crédité sur son compte quasi immé­dia­te­ment (2–3 jours). Quelques jours plus tard, la banque émet­trice du chèque déclare à la banque du vendeur que le chèque en ques­tion était volé. La banque du vendeur débite la somme du chèque, plus des frais bancaires.

Vous vous dîtes peut-être qu’il suffit d’at­tendre une semaine avant d’en­voyer le maté­riel ? Eh bien non : le problème serait le même, car l’op­po­si­tion à un chèque volé, même s’il prend géné­ra­le­ment quelques jours, peut dans les faits dépas­ser une semaine, voire plus long­temps, encore si le proprié­taire du chéquier ne se rend compte que plus tard qu’il s’est fait voler son chéquier. La limite est de six mois !

Quant à deman­der une carte d’iden­tité, cela ne résout rien à distance : vous ne voyez pas la carte d’iden­tité de l’ache­teur, et même si vous deman­dez un scan d’une pièce d’iden­tité, l’ache­teur peut très bien falsi­fier le docu­ment, ou avoir volé le porte­feuille entier, et donc, possé­der tous les docu­ments lui permet­tant de se faire passer pour le proprié­taire du chéquier. Ce n’est donc pas une solu­tion tota­le­ment fiable.

Chèque sans provi­sion : pour­quoi attendre ne protège pas

Ceci n’est pas une arnaque à propre­ment parler, mais est source de bien des désa­gré­ments et risques. Le musi­cien est bien connu pour être à la fois fauché et moyen­ne­ment orga­nisé. Si l’ache­teur envoie un chèque, que le vendeur l’en­caisse, que l’ache­teur a mal calculé qu’il serait débité de son loyer en même temps, par exemple, et qu’il n’a pas un droit à un décou­vert suffi­sant, que va-t-il se passer ?

• Le chèque va être refusé côté vendeur, pour manque de provi­sion de l’ache­teur
• Cela va coûter des frais bancaires à la fois à l’ache­teur et au vendeur
• Le vendeur va devoir faire des démarches pour récla­mer le montant dû, avec le risque que l’ache­teur, même s’il est de bonne foi, n’ait plus les fonds pour le payer
• Pour peu que le vendeur soit lui aussi limite côté tréso­re­rie, il peut passer à son tour débi­teur de sa banque, ce qui engendre des frais et compli­ca­tions égale­ment de son côté.

L’ar­naque au chèque : cas où la victime est l’ache­teur

Para­doxe inté­res­sant : s’il est vrai que le vendeur n’est pas du tout couvert en cas de chèque volé, perdu ou sans provi­sion, l’ache­teur n’est pas couvert si son chèque est encaissé, mais qu’il ne reçoit jamais le maté­riel qu’il a acheté ! En effet, il est inter­dit de faire oppo­si­tion sur un chèque s’il n’est pas volé, même si son paie­ment est lié à un litige ou un arna­queur…

Le phishing : recon­naître un faux email PayPal ou bancaire

Le phishing est une méthode d’ar­naque redou­table qui sévit dans à peu près tous les domaines : banque, admi­nis­tra­tion, moyens de paie­ment, comptes email… Appelé aussi hame­çon­nage en fran­çais, il peut avoir diffé­rents objec­tifs :

• Vous faire payer direc­te­ment sur un site frau­du­leux (ex. : sur un faux site PayPal)
• Récu­pé­rer des données de paie­ment (numéro de carte bancaire)
• Récu­pé­rer des iden­ti­fiants et mots de passe (banque, compte télé­pho­nique, compte email…)

Dans tous les cas, la méthode reste à peu près la même : l’es­croc forge un email qui ressemble à celui d’un orga­nisme offi­ciel vous deman­dant des infor­ma­tions ou de payer en ligne. Les escrocs vont jusqu’à reprendre les éléments graphiques du site (logo), les mentions légales de la société, etc.

Un clic sur un lien situé dans l’email vous fait arri­ver sur un faux site. Ensuite, vous payez par carte bancaire (ils débitent votre compte) ou bien entrez vos infor­ma­tions de connexion (ex. : celles de votre compte PayPal) et le tour est joué, ils vident votre compte.

Comment repé­rer le phishing?

La méthode la plus fiable pour repé­rer un email de phishing est de regar­der deux choses :

• Point le plus impor­tant : vers quel site pointent les liens conte­nus dans l’email ? Atten­tion, souvent, la plupart des liens de l’email sont bons, par exemple, en bas d’un email de phishing PayPal, vous aurez écrit « www.paypal.fr – tous droits réser­vés » par exemple, et un clic sur le lien vous emmè­nera bien sur le site de PayPal. En revanche, la partie de l’email vous pous­sant à agir (paie­ment en ligne, connexion) ira souvent sur un site qui prétend être PayPal. Pour vous en assu­rer, regar­der l’URL du site une fois que vous aurez cliqué sur le lien. Souvent, l’ar­na­queur aura créé un sous-domaine avec le nom PayPal, mais c’est ce qui est à droite du domaine qui déter­mine l’ori­gine du site. Ainsi, http://paypal.fr.url-bidon.com appar­tient à url-bidon.com. Un webmas­ter peut choi­sir d’écrire n’im­porte quoi avant cette URL.
• Qui est le vrai expé­di­teur ? Si vous voyez servi­ce@­pay­pal.fr en expé­di­teur, cela ne veut pas forcé­ment dire que c’est le cas ! D’un point de vue tech­nique, il est très facile d’en­voyer un email de la part de Bill Gates. En faisant « répondre » à l’email, on peut souvent voir une autre adresse email appa­raître, par exemple paypal@­nom-du-site-arnaque.ru »

D’autre part, nous vous conseillons de toujours vous réfé­rer au site plutôt qu’aux emails. Lors d’échanges sur une plate-forme telle que Looper, PayPal ou La Poste (pour un suivi de colis), allez véri­fier sur le site offi­ciel, une fois connecté, ce qu’il en est. En effet, un email trafi­qué peut très bien avoir été créé pour vous faire croire, par exemple, que le produit a été expé­dié, mais le site de suivi de La Poste, lui, ne pourra pas être falsi­fié (étant entendu que vous devez véri­fier être sur le bon URL)…  Pour plus d’in­fos sur le phishing, vous pouvez consul­ter ce bon article publié sur Rue89 qui s’in­té­resse au cas parti­cu­lier de PayPal dans le contexte de tran­sac­tions sur Le Bon Coin.

PayPal est un outil de paie­ment à distance très popu­laire et, disons-le honnê­te­ment, rela­ti­ve­ment sûr par rapport aux paie­ments par chèque ou par vire­ment. Cepen­dant, il a ses limites dont certains escrocs usent et abusent…

L’ar­naque sur PayPal : « envoi d’ar­gent à un ami »

PayPal prend une commis­sion sur les paie­ments afin de rému­né­rer son service. C’est normal, mais certaines personnes veulent contour­ner le système pour éviter de payer une commis­sion. Une solu­tion existe (inter­dite par les condi­tions géné­rales de vente de PayPal), qui consiste à payer le vendeur en faisant passer le paie­ment pour un « envoi d’ar­gent à un ami », une option propo­sée par PayPal. Il n’y a alors pas de frais… Et aucune protec­tion.

Un vendeur escroc va donc propo­ser à un ache­teur de payer avec cette option « pour éviter les frais ». L’ache­teur va payer. Le vendeur ne va rien envoyer. L’ache­teur n’aura alors aucun recours, car le don entre proches n’entre pas dans le cadre d’une quel­conque garan­tie.

Ce type d’ar­naques est fina­le­ment à rappro­cher de l’arnaque via Western Union qui part du même prin­cipe : un achat à distance et un don à un proche sont deux choses tota­le­ment diffé­rentes.

L’ar­naque sur Paypal : « abus de la protec­tion ache­teur »

L’ache­teur est (sur)protégé car il peut à tout moment, sous six mois, décla­rer cassé le produit qu’il a reçu du vendeur. S’il ouvre un litige, il est recré­dité et le vendeur est débité. C’est alors au vendeur de prou­ver sa bonne foi : date d’en­voi, suivi du colis, accep­ta­tion du colis, mais aussi, preuve du bon état du produit… Cette situa­tion se comprend et elle est légi­time, cepen­dant, le problème vient ici de la durée de rétrac­ta­tion tota­le­ment abusive.

Mais il existe encore bien des arnaques sur cette plate­forme, comme vous pouvez le voir en lisant cet article dédié aux arnaques sur le site de Paypal et cet article sur Signal-Arnaques détaillant des types d’ar­naques pous­sées sur PayPal. Et souli­gnons-le, PayPal n’est pas la seule plate­forme qui permette aux escrocs de perpé­trer leurs larcins.

L’ar­naque sur Western Union : cas de l’es­croc vendeur

Très répan­due auprès d’es­crocs situés en Côte d’Ivoire (mais pas seule­ment) et proche dans son fonc­tion­ne­ment de l’ar­naque sur PayPal « envoi d’ar­gent à un ami », l’ar­naque par Western Union est « grosse comme une maison » quand on la connaît. Pour­tant, nombreux sont les gens à se faire avoir chaque jour, même s’ils sont loin d’être idiots.

La règle est pour­tant simple : Western Union est fait pour envoyer de l’ar­gent à sa famille ou à ses vrais amis que l’on connaît en chair et en os. WU n’est pas fait pour faire des achats.

Le cas le plus fréquent est en tout cas le suivant : l’es­croc publie une petite annonce plutôt allé­chante. L’ache­teur doit payer par Western Union tout ou partie de la somme (pour « bloquer la vente »). Une fois le paie­ment effec­tué sur WU, le vendeur dispa­raît, et il n’y a aucun moyen de se retour­ner contre lui.

L’ar­naque sur Western Union : cas de l’es­croc ache­teur

Ce cas est un peu moins répandu, mais on le retrouve quand même souvent : un soi-disant ache­teur est inté­ressé par le produit en vente. Il dit qu’il est actuel­le­ment à l’étran­ger et que, pour une raison ou un autre, il faut payer soit (choi­sis­sez) : des frais de douane, des frais de garde, ou toute autre inven­tion de sa part. L’ache­teur est prêt à prendre ces frais à sa charge, mais c’est au vendeur d’avan­cer ces frais. Il doit les payer par Western Union. Une fois que le vendeur a avancé les frais, l’ache­teur-escroc dispa­raît dans la nature.

Se proté­ger face aux arnaques

Vous voici désor­mais plus au fait des prin­ci­pales méthodes utili­sées par les escrocs, sachant qu’il en existe de nombreuses variantes en regard de la créa­ti­vité dont ils savent faire preuve et des outils qu’ils ont désor­mais à leur dispo­si­tion, en ces temps où l’IA simpli­fie gran­de­ment la créa­tion de faux docu­ments… Un homme comme une femme averti en valant deux, vous voici mieux armés pour ne pas vous faire avoir, même si vous pouvez aussi assu­rer votre sécu­rité en adop­tant quelques bonnes pratiques, ou en recou­rant à certains outils ou services dédiés à cela.

Or, la base de la sécu­rité en infor­ma­tique, c’est d’abord d’uti­li­ser des mots de passe robus­tes… Cela protège évidem­ment vos données, l’ac­cès à vos services et à votre argent, mais cela vous garan­tit aussi qu’un escroc ne se fera pas passer pour vous pour commettre ses méfaits. En effet, lors­qu’ils sévissent en ligne, nombre d’es­crocs le font en utili­sant les comptes de vrais utili­sa­teurs dont ils ont dérobé les accès. Cela leur permet de jouir d’une aura de confiance (on se fie plus volon­tiers à un utili­sa­teur qui a durant des années été membre d’un site sans poser de problème qu’à un utili­sa­teur qui vient de créer son compte) propice à l’ar­na­que…

N’hé­si­tez pas d’ailleurs à tester votre ou vos adresses e-mail sur le site havei­beenpw­ned.com, ce qui vous permet­tra de savoir si des données concer­nant ces dernières ont été pira­tées.

Utili­sez un mot de passe unique et complexe pour chaque plate­forme

Cela paraît idiot, mais le nombre d’uti­li­sa­teurs utili­sant des mots de passe évidents demeure élevé. N’uti­li­sez surtout pas le nom du site ou « musique » comme mot de passe ! Même votre date de nais­sance est facile à retrou­ver, tout comme le prénom de votre mère ou celui de votre guita­riste préféré. Et on ne parlera même pas des célé­bris­simes 123456 ou 000000… Dites-vous bien que les pirates disposent de logi­ciels qui testent toutes les combi­nai­sons évidentes en premier lieu et qu’il est souvent facile d’ap­prendre quan­tité de choses sur vous rien qu’en récu­pé­rant ce qui traine sur vous sur Inter­net et les réseaux sociaux…

Le plus sûr, c’est donc d’uti­li­ser un mot de passe robuste, c’est-à-dire complexe à devi­ner. Et pour ce faire, l’idéal est d’uti­li­ser une suite de carac­tères qui ne signi­fie rien et qui mêle des chiffres et des lettres, des majus­cules et des minus­cules, et contient quelques carac­tères spéciaux.

Il existe quan­tité d’uti­li­taires pour géné­rer ce type de mots de passe et pour les stocker dans un espace sécu­risé afin de simpli­fier leur usage. 1pass­word est le plus popu­laire mais on trouve ça et là de nombreuses alter­na­tives payantes ou free­mium (Proton, Bitwar­den, etc.), sachant que l’idéal en termes de sécu­rité, c’est de dispo­ser d’un mot de passe diffé­rent pour chaque site.

Pour­quoi ? Parce que si vous utili­sez toujours le même mot de passe pour tous les sites, il suffit que l’un d’entre eux se fasse pira­ter ses données pour que les pirates disposent alors du sésame qui leur donnera accès à tous vos espaces privés.

Comment géné­rer un mot de passe robuste dont vous vous souvien­drez ?

Si toute­fois vous ne souhai­tez pas recou­rir à un gestion­naire de mots de passe, prenez tout de même la peine d’al­ter­ner entre plusieurs mots de passe robustes que vous aurez créés vous-même et dont vous pour­rez vous souve­nir. Une tech­nique simple pour créer un mot de passe à la fois complexe pour les autres, mais simple à rete­nir pour vous est de prendre les premières lettres d’une phrase que vous seul connais­sez. Par exemple, pour un site d’ins­tru­ments de musique « Je joue de la guitare 6 cordes et j’aime ça » pour­rait géné­rer le code Jjdlg6­ce­jaç. Remar­quez que, dans l’exemple, j’ai pris le soin d’avoir une majus­cule et un chiffre, ce qui renforce le mot de passe. Vous pour­riez même pous­ser le vice jusqu’à ajou­ter un carac­tère spécial à la fin, par exemple un point ou un point d’ex­cla­ma­tion. Ou rempla­cer le « et » par un « & », le « à » par un « @ ». Ça donne ici Jjdlg6c&jaç!. Pas mal comme mot de passe indé­chif­frable, non ?

L’autre avan­tage de ce type de mot de passe est que vous pouvez faci­le­ment avoir une variante pour chaque site (un point crucial !). Sur un site de sport ? « Je fais du vélo à deux roues et j’aime ça » => Jfdv@2r&jaç.

Préci­sons-le toute­fois : s’il n’y a rien de mieux qu’une suite de carac­tères ne voulant rien dire, il faut qu’elle soit tout de même assez longue, car les pirates disposent de logi­ciels leur permet­tant de tester toutes les variantes. Voyez d’ailleurs ce tableau qui montre comment, en fonc­tion de sa complexité et de sa longueur, un mot de passe peut récla­mer un temps allant de quelques secondes à des milliards d’an­nées…

Du coup, si vous souhai­tez dispo­ser d’un mot de passe assez long et dont vous pouvez vous souve­nir, vous pouvez aussi opter pour la combi­nai­son simple de trois mots sans rapports : il faudra des milliards d’an­nées à un logi­ciel pour retrou­ver banane-oreiller-proust par exemple, quand il demeure très simple à mémo­ri­ser… Pour plus d’in­fos sur ce sujet, n’hé­si­tez pas à consul­ter cet inté­res­sant article de la CNIL.

Acti­vez la double authen­ti­fi­ca­tion sur les services que vous utili­sez 

La plupart des sites et services en ligne sérieux vous proposent d’ac­ti­ver une double authen­ti­fi­ca­tion lorsque vous vous connec­tez : non seule­ment vous devez connaître votre login et votre mot de passe, mais vous devez en outre indi­quer un code tempo­raire que vous rece­vez via e-mail ou SMS. Même s’il peut paraître un tanti­net contrai­gnant, c’est un moyen extrê­me­ment effi­cace pour ajou­ter un niveau de sécu­rité supplé­men­taire à tous vos espaces en ligne… Et puisque vous le deman­dez : oui, Audio­fan­zine propose un système à double authen­ti­fi­ca­tion, comme il propose aussi un tiers de confiance qui réduit à néant les possi­bi­li­tés d’ar­naque.

Utili­sez le service de tiers de confiance Looper

C’est pour assu­rer la sécu­rité des tran­sac­tions dans ses petites annonces qu’Au­dio­fan­zine a créé Looper. Le système est simple : pour une modeste commis­sion sur le fruit de la vente, le service se pose en inter­mé­diaire dans la tran­sac­tion. C’est à lui que l’ache­teur remet l’agent, et le vendeur ne touche rien tant qu’il n’a pas envoyé le produit à l’ache­teur et que ce dernier n’a pas déclaré l’ob­jet conforme (il dispose de 48 heures pour le tester). Grâce à Looper, l’iden­tité du vendeur est égale­ment authen­ti­fiée (il doit nous four­nir des justi­fi­ca­tifs en amont de la vente), tandis que nos experts inter­viennent dans les rares cas de litige. Dans tous les cas, c’est donc la solu­tion la plus sûre pour ache­ter et vendre en ligne en toute séré­nité.

Ceci étant dit, au cas où vous ne souhai­te­riez pas recou­rir à un tel service, il reste encore quelques règles de base à obser­ver pour dimi­nuer le risque d’ar­na­que…

Réfé­rez-vous toujours au site plutôt qu’aux emails ou aux SMS

Nous en avons parlé : le phishing est une arnaque typique qui consiste à vous envoyer un email vous faisant croire qu’il provient d’une source (PayPal, votre banque…) en repre­nant notam­ment toute la charte graphique, mais dont les liens sont souvent diffé­rents et mènent vers un site discrè­te­ment frau­du­leux (par exemple paypal.arnq.ru qui est donc le nom de domaine « arnq.ru », un site russe). Vous allez sur le site, tapez votre login et mot de passe pour vous connec­ter au (faux) site PayPal, ce qui permet aux escrocs de récu­pé­rer votre login et votre mot de passe.

Conseils :

1. toujours regar­der l’URL de site avant de taper vos logins et mots de passe
2. préfé­rer les inter­faces en ligne plutôt que les emails (exemple : plutôt aller sur https://mp.audio­fan­zine.com plutôt que de répondre direc­te­ment aux emails.
3. garder un esprit critique : ni PayPal, ni Looper, ni votre banque ne vous enverra jamais un email vous deman­dant de renvoyer votre mot de passe par ce biais

Ne sortez jamais de la plate­forme à la demande de votre inter­lo­cu­teur !

La plupart des arna­queurs tentent de vous faire sortir de la plate­forme sur laquelle ils sont entrés en contact avec vous en vous deman­dant votre adresse email, votre télé­phone ou encore votre compte Face­book. Cela leur permet de brouiller les pistes et d’échap­per à toute iden­ti­fi­ca­tion, notam­ment par une plate­forme comme Looper qui veille préci­sé­ment à authen­ti­fier les prota­go­nistes et assu­rer un suivi précis de toute la tran­sac­tion.

Même si l’on s’y sent plus à l’aise, notez que le télé­phone n’est pas plus sécure pour vous, car en usant de tech­niques de mani­pu­la­tion bien plus complexes (biais cogni­tifs, condi­tion­ne­ment, PNL, menta­lisme, etc.) à mettre en œuvre dans un échange écrit, un bon bara­ti­neur saura vous mettre en confiance. Ne doutez jamais du profes­sion­na­lisme et du talent dont peut faire preuve un escroc…

Ne cédez jamais à la pres­sion !

Évidem­ment, une tran­sac­tion ronde­ment menée ne doit pas traî­ner des semaines. Mais si l’ache­teur/le vendeur vous met la pres­sion pour que vous fassiez au plus vite la tran­sac­tion, au mieux il est impoli, au pire c’est un escroc qui tente de vous pous­ser à payer rapi­de­ment avant d’avoir le temps de vous rendre compte que c’est une arnaque. Dans le doute, tempo­ri­sez et contac­tez-nous via la messa­ge­rie du site… 

Comment signa­ler ou porter plainte en cas d’ar­naque

Quand le mal est fait, il ne vous reste parfois plus qu’à vous en remettre aux auto­ri­tés qui pour­ront enga­ger des pour­suites et disposent des moyens légaux et logis­tiques pour dili­gen­ter une enquête. Sur injonc­tion d’un procu­reur, Audio­fan­zine a d’ailleurs à de nombreuses reprises colla­boré à des opéra­tions de police ou de gendar­me­rie pour aider à l’ar­res­ta­tion d’es­crocs sévis­sant sur le web, sachant que l'escro­que­rie est un crime passible de cinq ans de prison et de 375 000 € d’amende (article Article 313–1 du Code pénal).

Pour porter plainte ou effec­tuer un simple signa­le­ment, vous pouvez bien sûr vous rendre dans le commis­sa­riat le plus proche de chez vous, mais sachez que, face à la recru­des­cence d’ar­naques en ligne, le gouver­ne­ment a mis en place le dispo­si­tif THESEE (Trai­te­ment Harmo­nisé des Enquêtes et Signa­le­ments pour les E-Escro­que­ries), une plate­forme qui permet de signa­ler aux services de police une petite annonce frau­du­leuse et de porter plainte en cas d’ar­naque.

N’hé­si­tez pas à vous rendre sur cette page pour en savoir plus…

Conclu­sion

En 2024–2025, on estime que 15 % des personnes âgées de 15 ans et plus ont été victimes d’au moins une forme de fraude person­nelle, dont 10 % de fraude à la carte bancaire, 2,7 % d’es­cro­que­rie et 1 % d’usur­pa­tion d’iden­tité. Si ces chiffres demeurent impres­sion­nants, il convient tout de même de souli­gner que, dans l’écra­sante majo­rité des cas, les tran­sac­tions se font en toute honnê­teté. Sachez donc garder une mesure pour ne pas céder à la para­noïa, sachant qu’en obser­vant les simples règles de base listées dans ce guide, vous devriez ne jamais avoir à subir d’es­cro­que­rie.