Guide complet anti-arnaque pour l'Inde : identification des fraudes, signalement et recuperation des fonds (2026)
Couvre l'identification et la réponse aux arnaques les plus courantes en Inde : fraude UPI, escroqueries OTP, arnaques à la mise à jour KYC et faux services client. Instructions détaillées étape par étape pour utiliser la ligne d'assistance 1930, déposer des plaintes en ligne via le NCRP, signaler au CERT-In et à la RBI, ainsi que les voies de récupération de fonds par le biais de litiges bancaires, remboursements UPI et le médiateur de la RBI.
L'Inde est l'un des pays au monde avec le plus fort taux d'adoption des paiements numériques : UPI (Unified Payments Interface) traite plus de 18 milliards de transactions par mois. Toutefois, cette numérisation rapide a également engendré de graves défis en matière de fraude en ligne. Selon les données de CERT-In (Computer Emergency Response Team) et du NCRP (National Cyber Crime Reporting Portal), les cas de fraude en ligne en Inde ont augmenté de plus de 35 % en glissement annuel en 2025, avec des pertes totales dépassant 1 200 milliards de roupies (environ 14,3 milliards USD). Ce guide vous aidera systématiquement à identifier les arnaques courantes en Inde, utiliser les outils ScamLens pour détecter les sites web suspects, signaler les fraudes par les canaux appropriés et maximiser vos chances de récupérer les fonds volés.
1. Panorama de la fraude en ligne en Inde (2026)
La fraude en ligne en Inde présente des caractéristiques locales distinctives. Voici les six types les plus courants :
1. Fraude UPI — Le piège des paiements numériques propre à l'Inde
UPI est le système de paiement instantané natif de l'Inde, et il a donné naissance à des méthodes d'arnaque uniques au pays :
- Fausses demandes de paiement (Collect Request Scam) : Les escrocs vous envoient une demande de collecte UPI en prétendant qu'il s'agit d'un « remboursement » ou d'un « bonus ». Dès que vous saisissez votre PIN pour autoriser, l'argent est débité de votre compte — et non crédité.
- Arnaque au faux code QR : Les escrocs se font passer pour des acheteurs sur des plateformes comme OLX et Quikr, vous envoyant un « code QR de paiement » à scanner. Le scanner transfère en réalité de l'argent vers l'escroc.
- Usurpation d'UPI ID : Les escrocs créent des identifiants UPI imitant de près des entreprises connues (par exemple, en écrivant « paytm » comme « paytnn ») pour vous inciter à transférer vers la mauvaise adresse.
- Arnaque au partage d'écran : Les escrocs vous demandent d'installer un logiciel d'accès à distance comme AnyDesk ou TeamViewer sous prétexte de « vous aider à résoudre un problème UPI », puis prennent le contrôle de votre téléphone pour effectuer des transactions.
Prévention clé : Dans UPI, scanner un code QR ou approuver une demande de collecte est toujours une opération de paiement — il n'existe pas de « scanner pour recevoir de l'argent ». Si quelqu'un vous demande de scanner un code pour « recevoir un paiement », c'est une arnaque à 100 %.
2. Fraude OTP — Vol de mot de passe à usage unique
- Les escrocs se font passer pour des employés de banque, du service client e-commerce ou des livreurs, appelant pour demander votre OTP sous des prétextes comme « vérification d'identité » ou « traitement d'un remboursement ».
- Une fois que vous partagez l'OTP, les escrocs effectuent immédiatement des transferts ou des achats en ligne.
- Variante : Les escrocs envoient des SMS avec des liens malveillants qui lisent et transfèrent automatiquement votre OTP.
Règle d'or : Aucune organisation légitime ne vous demandera jamais votre OTP par téléphone ou SMS. Raccrochez immédiatement si vous recevez une telle demande.
3. Arnaque à la mise à jour KYC
- Les escrocs se font passer pour des banques ou des plateformes de paiement comme Paytm/PhonePe, affirmant que votre vérification KYC est sur le point d'expirer et que votre compte sera gelé.
- Ils vous incitent à cliquer sur un lien pour saisir des informations sensibles comme les numéros de carte, le CVV et les numéros Aadhaar.
- Alternativement, ils vous demandent d'installer une application de contrôle à distance pour opérer directement votre téléphone à des fins d'usurpation d'identité.
Comment identifier : Les mises à jour KYC authentiques doivent être effectuées en agence bancaire ou dans les applications officielles — jamais via des liens SMS ou des appels téléphoniques.
4. Arnaque au faux service client (Fake Customer Care)
- Les escrocs placent de faux numéros de service client dans les résultats de recherche Google (par exemple, fausse ligne SBI, faux support Flipkart).
- Lorsque vous appelez, l'« agent » vous demande d'installer un logiciel de contrôle à distance, de fournir des informations bancaires ou de transférer des « frais de traitement ».
- Ce type d'arnaque sévit également sur Google Maps — les escrocs modifient les numéros de téléphone des entreprises par les leurs.
Prévention : Obtenez les numéros de service client uniquement depuis les applications officielles ou les sites web officiels. Ne cherchez jamais les numéros d'assistance via les moteurs de recherche.
5. Arnaques à l'investissement et aux cryptomonnaies
- Les réseaux sociaux et les groupes WhatsApp font la promotion d'investissements en actions, contrats à terme ou cryptomonnaies avec des « bénéfices garantis ».
- Schéma courant : ils vous laissent investir un petit montant et obtenir des rendements (financés par les escrocs eux-mêmes) pour établir la confiance, puis poussent à des investissements plus importants avant que la plateforme ne « s'effondre » ou que les escrocs ne disparaissent.
- Fausses plateformes de trading : aspect professionnel mais sans aucune accréditation réglementaire ni inscription auprès de SEBI.
- Arnaques au « doublement » de cryptomonnaies : promesse de retourner 2 ETH pour chaque 1 ETH envoyé, en utilisant de fausses captures de transactions.
6. Arnaques à l'emploi (Job Scam)
- Messages de recrutement offrant un « salaire journalier de 5 000 à 10 000 roupies » envoyés par Telegram et WhatsApp.
- Scripts courants : « Tâches à domicile », « liker des vidéos », « rédiger des avis ».
- Initialement, vous accomplissez des tâches simples et recevez un paiement. Par la suite, on vous demande de « recharger » pour continuer, avec des montants croissants.
- Certaines arnaques à l'emploi collectent vos informations Aadhaar et PAN pour usurpation d'identité ultérieure.
Aperçu des données CERT-In/NCRP
Selon le rapport annuel 2025 de CERT-In et les statistiques du NCRP :
| Indicateur | Données |
|---|---|
| Plaintes pour fraude cyber en 2025 | Plus de 3,2 millions |
| Croissance en glissement annuel | +35 % |
| Part de la fraude liée à UPI | Environ 47 % |
| Perte moyenne par cas | ₹38 000 (environ 450 USD) |
| Taux de récupération des fonds (signalement dans les 72 heures) | Environ 28 % |
| Taux de récupération des fonds (signalement après 72 heures) | Moins de 5 % |
Ces chiffres renforcent un message central : La rapidité est déterminante. Plus vous signalez tôt, plus la probabilité de récupérer vos fonds est élevée.
2. Comment utiliser ScamLens pour déterminer si vous êtes victime d'une arnaque
Lorsque vous recevez un lien suspect, rencontrez un site web douteux ou soupçonnez être victime d'une arnaque, ScamLens peut vous aider à évaluer rapidement la situation.
Interface hindi de ScamLens : Visitez scamlens.org/hi/ pour utiliser l'interface en hindi (हिन्दी) — toutes les fonctionnalités et résultats d'analyse sont disponibles en hindi.
Étapes
- Ouvrez scamlens.org et basculez vers le hindi (हिन्दी) ou votre langue préférée dans le coin supérieur droit.
- Saisissez l'URL du site web suspect (par exemple,
suspicious-investment-app.com) dans la barre de recherche de la page d'accueil. - ScamLens renverra un rapport d'analyse de sécurité complet en quelques secondes, comprenant :
- Score de confiance (Trust Score) : 0-100, les scores inférieurs indiquent un risque plus élevé.
- Correspondances de renseignements sur les menaces : Si le site a été signalé par plus de 90 sources mondiales de renseignements.
- Résumé des risques par IA : Une explication en langage simple des risques spécifiques.
- Informations d'enregistrement du domaine : Date d'enregistrement, registraire, emplacement du serveur et autres détails techniques.
- Pour les préoccupations liées aux cryptomonnaies, visitez scamlens.org/hi/check-crypto et saisissez une adresse de portefeuille pour vérifier si elle est associée à des arnaques connues.
Scénarios pratiques :
- Vous avez reçu un « lien d'investissement » transféré dans un groupe WhatsApp — vérifiez-le d'abord avec ScamLens.
- Vous avez trouvé une page de paiement suspecte d'un vendeur sur OLX — scannez-la avant de procéder.
- Vous avez reçu un lien de mise à jour KYC par SMS — copiez le lien dans ScamLens pour vérifier.
3. Rechercher et signaler des sites web suspects sur ScamLens
Rechercher des rapports existants
- Saisissez l'URL dans la barre de recherche sur scamlens.org.
- Si le site a déjà été vérifié par d'autres utilisateurs, vous verrez des rapports historiques, des évaluations communautaires et des commentaires d'utilisateurs.
- Consultez les « Votes de la communauté » pour voir les évaluations des autres utilisateurs — les sites signalés comme arnaque par plusieurs utilisateurs sont à risque extrêmement élevé.
Signaler un site web frauduleux
- Sur la page du rapport de domaine, cliquez sur le bouton « Signaler ce site web ».
- Sélectionnez le type d'arnaque (par exemple, fraude à l'investissement, hameçonnage, usurpation, etc.).
- Décrivez votre expérience et le montant perdu (facultatif mais recommandé pour aider les autres utilisateurs).
- Après soumission, le score de risque du site est ajusté et les autres utilisateurs verront un avertissement lorsqu'ils le visiteront.
Chaque signalement que vous faites protège les autres. Le mécanisme communautaire de ScamLens signifie que plus il y a de signalements, plus vite les sites frauduleux sont identifiés et bloqués.
4. Liste de vérification pour la collecte de preuves
Avant de déposer une plainte auprès de la police ou une réclamation, collectez systématiquement les preuves suivantes. Plus vos preuves sont complètes, plus le dépôt de plainte sera efficace et plus la probabilité de récupération des fonds sera élevée.
Preuves essentielles
| Type de preuve | Détails | Mode de conservation |
|---|---|---|
| Captures d'écran des transactions UPI | UPI Transaction ID, montant, heure et UPI ID du destinataire pour chaque transfert | Captures d'écran + note manuscrite du Transaction ID |
| Historique des conversations WhatsApp | Conversations complètes avec les escrocs (messages vocaux et images inclus) | Exporter le chat (Paramètres WhatsApp → Exporter le chat) |
| Journaux d'appels | Numéro de téléphone de l'escroc, heure d'appel, durée | Captures d'écran du journal d'appels |
| Captures d'écran SMS | Contenu du SMS frauduleux, numéro de l'expéditeur, horodatage | Sauvegarder les captures |
| Relevés bancaires | Tous les enregistrements de transactions liés à la fraude | Exporter en PDF depuis la banque en ligne/l'application |
| Captures du site web/application frauduleux | Pages web, interfaces de l'application, fausses promesses | Captures d'écran + noter l'URL |
| Informations sur l'escroc | UPI ID, compte bancaire, numéro de téléphone, comptes sociaux de l'escroc | Compiler dans un seul document |
| Registre d'utilisation abusive d'Aadhaar/PAN | Si vous avez fourni des informations Aadhaar ou PAN | Noter ce qui a été partagé et quand |
| Registre d'installation d'application de contrôle à distance | Si vous avez installé AnyDesk/TeamViewer, etc. | Capture d'écran de l'ID de connexion et de l'heure |
Conseils spécifiques à l'Inde pour les preuves
- Le UPI Transaction ID est essentiel : C'est la référence principale pour que les banques tracent les fonds. Chaque transaction UPI a un Transaction ID unique de 12 chiffres — notez-le systématiquement.
- Ne supprimez pas les conversations WhatsApp : Même si l'escroc supprime les messages, votre copie reste valide. Utilisez la fonction « Exporter le chat » de WhatsApp pour générer un fichier complet.
- Exposition du numéro Aadhaar : Si vous avez partagé votre numéro Aadhaar avec un escroc, visitez immédiatement myaadhaar.uidai.gov.in pour verrouiller vos données biométriques Aadhaar.
- Capture du rapport ScamLens : Après avoir analysé un site frauduleux sur ScamLens, sauvegardez une capture du rapport d'analyse comme preuve complémentaire.
5. Canaux de signalement (Inde)
1. 1930 — Ligne nationale d'assistance contre la cybercriminalité
Autorité : Établie par le ministère de l'Intérieur indien comme ligne d'assistance unifiée contre la cybercriminalité à l'échelle nationale, disponible 24h/24, 7j/7 toute l'année.
Portée : Toute fraude financière en ligne, en particulier les cas urgents impliquant des transferts de fonds immédiats.
Étapes :
- Appelez immédiatement le 1930 (numéro national, appel gratuit).
- Sélectionnez votre langue après connexion (hindi, anglais et certaines langues régionales supportées).
- Décrivez le type d'arnaque et le montant impliqué.
- Fournissez : votre nom, numéro de téléphone, nom de la banque, UPI Transaction ID, et l'UPI ID ou le compte bancaire de l'escroc.
- L'opérateur enregistrera immédiatement le cas dans le CFCFRMS (système de gestion et de signalement des fraudes financières cyber des citoyens).
- Le système notifie automatiquement les banques concernées pour initier les procédures de gel des fonds.
- Vous recevrez un numéro de plainte — conservez-le précieusement.
Documents nécessaires :
- Votre nom et numéro de téléphone
- Informations de compte bancaire
- UPI Transaction ID ou reçu de transfert
- Coordonnées de l'escroc (téléphone, UPI ID, compte bancaire)
- Montant perdu et moment de la fraude
Conseil essentiel : La valeur principale de la ligne 1930 est le gel immédiat des fonds. Après votre appel, le système peut geler les fonds restants sur le compte de l'escroc dans les plus brefs délais. La fenêtre d'or est de 2 heures après avoir été arnaqué — plus vous appelez vite, plus le taux de succès est élevé.
2. cybercrime.gov.in — Portail national de signalement de la cybercriminalité (NCRP)
Autorité : Plateforme de dépôt de plainte en ligne opérée par le ministère de l'Intérieur indien, permettant la soumission et le suivi complets des affaires.
Étapes :
- Visitez cybercrime.gov.in.
- Cliquez sur « File a Complaint ».
- Sélectionnez le type de plainte : « Financial Fraud » ou « Other Cyber Crime ».
- Inscrivez-vous/connectez-vous avec votre numéro de téléphone (vous recevrez un OTP).
- Remplissez le formulaire détaillé :
- Informations personnelles (nom, adresse, quatre derniers chiffres d'Aadhaar)
- Type de fraude (UPI Fraud, Internet Banking Fraud, Credit/Debit Card Fraud, etc.)
- Description détaillée de la fraude
- Montant impliqué et date
- Informations sur l'escroc (téléphone, compte, site web, etc.)
- Téléchargez les fichiers de preuves (captures, historiques de chat, etc. — PDF et JPG acceptés, 5 Mo maximum par fichier).
- Après soumission, vous recevrez un numéro de référence de plainte pour suivre votre affaire sur le portail.
Documents nécessaires : Numéro de téléphone (pour l'OTP), numéro Aadhaar, relevés bancaires, captures de transactions, informations sur l'escroc
Note : Les plaintes NCRP sont automatiquement attribuées à la cellule de cybercriminalité de votre État. Il est recommandé d'appeler d'abord le 1930, puis de déposer en ligne via le NCRP pour une double protection.
3. 100 — Police d'urgence
Portée : Menaces urgentes pour la sécurité personnelle, crimes en cours, situations nécessitant la présence policière.
Étapes :
- Composez le 100 (numéro d'urgence national de l'Inde).
- Indiquez votre localisation et l'urgence.
- Pour la fraude cyber, l'opérateur vous dirigera généralement vers le 1930 ou le commissariat le plus proche pour déposer une plainte.
Note : Pour une fraude financière purement en ligne (sans menace pour la sécurité personnelle), privilégiez le 1930 plutôt que le 100.
4. CERT-In — Équipe indienne de réponse aux urgences informatiques
Autorité : Agence rattachée au ministère de l'Électronique et des Technologies de l'Information (MeitY), responsable de la réponse aux incidents de cybersécurité.
Portée : Incidents techniques de cybersécurité — infections par malware, sites de phishing, fuites de données, intrusions dans les systèmes, etc.
Étapes :
- Visitez cert-in.org.in.
- Cliquez sur « Report an Incident ».
- Remplissez le formulaire de rapport d'incident, comprenant :
- Type d'incident (Phishing, Malware, Website Defacement, etc.)
- URL, adresses IP et en-têtes de courriel impliqués
- Heure de l'incident et étendue de l'impact
- Vous pouvez également envoyer un courriel à [email protected] pour signaler un incident.
- Joignez les détails techniques et les preuves (code source de la page, liens malveillants, en-têtes de courriel, etc.).
Documents nécessaires : URL du site frauduleux, courriels suspects originaux (avec en-têtes), fichier APK malveillant ou nom du package
Conseil : La réponse de CERT-In se concentre sur le volet technique (blocage des sites malveillants et des IP), idéal pour signaler les sites de phishing et les malwares. Si votre objectif principal est la récupération des fonds, déposez également auprès du 1930 et du NCRP.
5. RBI (Reserve Bank of India) — Plaintes pour fraude bancaire et financière
Portée : Transactions bancaires non autorisées, fraude par carte de crédit/débit, fraude bancaire en ligne, plaintes concernant les services bancaires.
Voie de plainte (escalade en trois niveaux) :
Niveau 1 : Plainte auprès de votre banque
- Contactez immédiatement le service client de votre banque (chaque banque dispose d'une ligne d'assistance 24 heures).
- Signalez la transaction non autorisée et demandez le gel du compte ou de la carte.
- Soumettez une plainte écrite et obtenez un numéro de plainte.
- Selon la réglementation de la RBI, la banque doit résoudre le problème dans les 10 jours ouvrables suivant la réception de la plainte.
Niveau 2 : RBI Ombudsman (Médiateur intégré)
- Si la banque n'a pas résolu le problème dans les 30 jours ou si vous n'êtes pas satisfait du résultat.
- Visitez cms.rbi.org.in (système de gestion des plaintes de la RBI).
- Soumettez une plainte en ligne, en téléchargeant votre numéro de plainte bancaire et les preuves pertinentes.
- Le médiateur de la RBI rendra une décision dans les 30 jours.
Niveau 3 : Appel auprès de la RBI
- Si vous n'êtes pas satisfait de la décision du médiateur, vous pouvez faire appel auprès du gouverneur adjoint de la RBI dans les 30 jours.
Documents nécessaires : Relevés bancaires, détails des transactions, numéro de plainte bancaire, registres de communication avec la banque
6. TRAI DND — Signalement des appels et SMS indésirables
Portée : SMS spam, appels nuisibles, messages texte frauduleux.
Étapes :
- Téléchargez l'application TRAI DND (disponible sur iOS/Android).
- Inscrivez-vous avec votre numéro de téléphone.
- Sélectionnez « Register Complaint » pour signaler des appels ou SMS indésirables.
- Saisissez le numéro incriminé et sélectionnez la catégorie (par exemple, « Fraud/Scam »).
- Après soumission, TRAI enquêtera et sanctionnera les opérateurs en infraction.
Alternative : Envoyez un SMS au 1909 avec le numéro de l'expéditeur de spam.
7. Sachet (sachet.rbi.org.in) — Signalement d'activités financières illégales
Portée : Schémas de Ponzi, collecte de fonds illégale, sociétés financières non enregistrées, applications de prêt illégales.
Étapes :
- Visitez sachet.rbi.org.in.
- Cliquez sur « Lodge a Complaint ».
- Sélectionnez le type de cible de la plainte (par exemple, « Unauthorized Scheme », « Unauthorized NBFC », etc.).
- Remplissez les détails : nom de l'entreprise, site web, montant investi, rendements promis, etc.
- Téléchargez les preuves (matériel promotionnel, relevés de transfert, captures du site web de l'entreprise).
- Après soumission, la RBI et les régulateurs financiers compétents enquêteront.
Documents nécessaires : Informations sur l'entreprise, registres d'investissement, matériel promotionnel/promesses
Conseil : En Inde, de nombreux « investissements à haut rendement » promus via WhatsApp sont des activités financières non enregistrées non autorisées par SEBI ou la RBI. Vous pouvez vérifier sur Sachet si une entreprise a été inscrite sur liste noire.
8. Cellules de cybercriminalité des États
Chaque État dispose d'une unité d'enquête spécialisée en cybercriminalité où vous pouvez déposer une plainte en personne :
| État/UT | Contact de la cellule de cybercriminalité |
|---|---|
| Delhi | Cyber Crime Unit, Mandir Marg, 011-2658 9271 |
| Maharashtra (Mumbai) | BKC Cyber Police Station, 022-2626 1451 |
| Karnataka (Bengaluru) | CID Cyber Crime, 080-2294 3050 |
| Tamil Nadu (Chennai) | Cyber Crime Wing, 044-2534 5893 |
| Telangana (Hyderabad) | Cyber Crime PS, 040-2785 2040 |
| Bengale-Occidental (Kolkata) | Lalbazar Cyber Crime PS, 033-2214 5092 |
| Gujarat (Ahmedabad) | Cyber Crime Cell, 079-2539 7460 |
Étapes :
- Apportez une pièce d'identité (Aadhaar Card/Voter ID/Passeport).
- Apportez tous les documents de preuves (originaux + copies).
- Déposez un FIR (First Information Report) ou une plainte écrite.
- Obtenez une copie du FIR ou un récépissé de plainte — c'est un document essentiel pour les procédures juridiques ultérieures.
6. Faire retirer les sites web frauduleux via les fournisseurs de services
En plus de déposer une plainte auprès de la police, vous pouvez contacter proactivement les fournisseurs de services de domaine pour faire retirer les sites frauduleux et éviter que d'autres personnes ne soient victimes.
Étape 1 : Rechercher les informations d'enregistrement du domaine (WHOIS)
- Visitez whois.domaintools.com ou who.is.
- Saisissez le domaine du site frauduleux pour consulter les informations du registraire.
- Notez le nom du registraire et l'adresse e-mail de contact pour les abus.
Étape 2 : Déposer une plainte auprès du registraire de domaine
Registraires internationaux :
- GoDaddy : supportcenter.godaddy.com/AbuseReport
- Namecheap : Envoyez un courriel à [email protected]
- Cloudflare : abuse.cloudflare.com
Registraires indiens :
- BigRock : Envoyez un courriel à [email protected] avec les preuves de fraude
- GoDaddy India : Même canal de plainte que GoDaddy global
- HostGator India : Envoyez un courriel à [email protected]
- Net4India : [email protected]
Points clés du modèle de courriel de plainte :
- Objet : Abuse Report - Phishing/Fraud Website: [domaine]
- Contenu : Nom de domaine, description du type de fraude, preuves de la victime (captures), numéro de plainte policière (si disponible)
- Demande : Suspendre le domaine ou retirer le contenu du site web
Étape 3 : Plaintes pour les domaines .in (NIXI/INREGISTRY)
Si le site frauduleux utilise un domaine de code pays indien .in ou .co.in :
- Visitez le site de NIXI (National Internet Exchange of India) : nixi.in
- Ou contactez INREGISTRY (registre des domaines .in) : registry.in
- Envoyez un courriel de plainte à [email protected] expliquant que le domaine est utilisé pour des activités frauduleuses.
- Joignez les numéros de plainte policière (FIR/numéro de plainte NCRP) et les captures de preuves.
- NIXI/INREGISTRY a l'autorité de suspendre les domaines .in soupçonnés d'activité illégale.
Étape 4 : Signaler aux moteurs de recherche
- Google Safe Browsing : safebrowsing.google.com/safebrowsing/report_phish
- Demande de suppression Google Search Console : search.google.com/search-console/removals
- Bing Webmaster : www.bing.com/webmasters/conman
- PhishTank : phishtank.org — soumettre des rapports de sites de phishing
Après signalement, les moteurs de recherche afficheront des avertissements de sécurité pour le site dans les résultats de recherche et les navigateurs, empêchant efficacement davantage de personnes de le visiter.
7. Récupération des fonds
La récupération des fonds est une course contre la montre. Voici les voies de récupération spécifiques disponibles en Inde :
1. Plainte bancaire — Le délai de 30 jours est crucial
Selon la circulaire de la RBI de 2017 (RBI/2017-18/15), la responsabilité pour les transactions électroniques non autorisées est répartie comme suit :
| Scénario | Votre responsabilité | Exigence de délai |
|---|---|---|
| Causé par une défaillance du système bancaire | Responsabilité zéro | Pas de limite de temps |
| Violation par un tiers, pas votre faute | Responsabilité zéro (si signalé dans les 3 jours ouvrables) | Dans les 3 jours ouvrables |
| Votre faute (ex., partage de l'OTP) | Responsabilité totale | — |
| Signalé après 3 jours ouvrables | Responsabilité partielle selon la politique de la banque | Les pertes continuent de croître |
Étapes :
- Immédiatement contactez le service client de votre banque, signalez la transaction non autorisée et demandez le gel du compte.
- Dans les 3 jours ouvrables, soumettez une plainte écrite à la banque (en ligne ou en agence).
- La banque doit fournir un remboursement temporaire (shadow reversal) dans les 10 jours ouvrables.
- La banque dispose de 90 jours pour mener l'enquête. Si votre non-responsabilité est établie, le remboursement temporaire devient permanent.
- Si la banque refuse le remboursement ou n'agit pas, déposez une plainte auprès du médiateur de la RBI après 30 jours.
2. Processus de remboursement UPI
Via NPCI (National Payments Corporation of India) :
- Trouvez la transaction dans votre application UPI (par exemple, PhonePe, Google Pay, Paytm).
- Appuyez sur « Raise Dispute » ou « Report Issue ».
- Sélectionnez « Fraud/Unauthorized Transaction ».
- Remplissez une description détaillée et soumettez.
- NPCI coordonnera l'enquête entre votre banque et la banque du destinataire.
- La période d'enquête est généralement de 30 à 45 jours.
Conseil : Si la contestation via l'application échoue, vous pouvez vous plaindre directement auprès de NPCI — visitez npci.org.in ou envoyez un courriel à [email protected].
3. Traçage des cryptomonnaies
La récupération des fonds pour les arnaques aux cryptomonnaies est la plus difficile, mais pas totalement sans espoir :
- Utilisez ScamLens Crypto Trace pour tracer le flux de fonds sur la blockchain.
- Si les fonds ont été transférés vers un exchange connu (par exemple, WazirX, CoinDCX, Binance), déposez une plainte auprès du département de conformité de l'exchange et demandez un gel.
- Déposez un signalement sur NCRP en précisant l'implication de cryptomonnaies, en fournissant le hash de transaction on-chain (TX Hash).
- L'ED (Enforcement Directorate) de l'Inde et les cellules de cybercriminalité ont des capacités spécialisées pour enquêter sur la fraude aux cryptomonnaies.
- Pour les cas importants (dépassant ₹50 lakh), envisagez de faire appel à une société professionnelle d'investigation blockchain.
4. Litiges cartes de crédit/débit
- Appelez immédiatement le numéro au dos de votre carte, signalez la fraude et demandez le gel de la carte.
- Soumettez une demande de « Chargeback » (litige de remboursement) via l'application ou la banque en ligne de votre banque.
- Pour les cartes de crédit, déposer un litige avant le paiement EMI ou la facturation peut temporairement différer ce paiement.
- Pendant l'enquête de la banque, aucun intérêt n'est facturé sur le montant contesté.
- La période d'enquête est généralement de 45 à 90 jours.
5. Tribunal de la consommation (Consumer Forum)
Si la banque ou la plateforme de paiement ne coopère pas, vous pouvez déposer une plainte auprès du tribunal de la consommation :
- Visitez edaakhil.nic.in pour soumettre une plainte de consommateur en ligne.
- Pour les montants jusqu'à ₹1 crore, déposez auprès du District Forum.
- Pour ₹1 à 10 crore, déposez auprès de la State Commission.
- Pour les montants dépassant ₹10 crore, déposez auprès de la National Commission.
- Les frais du tribunal de la consommation sont minimes (quelques centaines de roupies) et vous pouvez déposer sans avocat.
8. Méfiez-vous des arnaques à la récupération
Ceci est un avertissement extrêmement important. Après avoir été arnaqué, vous pouvez être dans un état d'anxiété, ce qui vous rend le plus vulnérable aux « arnaques à la récupération » — où les escrocs exploitent votre désespoir de récupérer vos fonds pour vous escroquer une seconde fois.
Arnaques à la récupération courantes en Inde
- Usurpation d'identité CBI/NIA : Se présentant comme des agents du Bureau central d'investigation (CBI) ou de l'Agence nationale d'investigation (NIA), exigeant le paiement de « frais de traitement du dossier » pour récupérer vos fonds.
- Usurpation de la police cyber : Prétendant avoir arrêté l'escroc et que vous devez payer un « dépôt de garantie » ou des « frais de traitement » pour récupérer votre argent.
- Usurpation de fonctionnaires de la RBI : Prétendant que la RBI a gelé vos fonds volés et que vous devez payer des « frais de déblocage ».
- Faux services de « hackers » : Prétendant pouvoir « pirater le compte de l'escroc » pour récupérer vos fonds, facturant des frais initiaux élevés.
- Faux cabinets d'avocats : Se faisant passer pour des cabinets d'avocats en ligne, promettant une récupération à 100 % des fonds et facturant des « frais de litige » à l'avance.
Règles pour identifier les arnaques à la récupération
- Aucun organisme officiel ne vous demandera jamais de payer des frais avant de récupérer vos fonds volés.
- Le CBI, la NIA et les autorités de cybercriminalité ne vous contacteront pas de manière proactive par WhatsApp ou téléphone.
- Personne ne peut garantir la récupération à 100 % des fonds volés.
- La RBI ne contactera jamais directement des particuliers pour percevoir des frais.
- Si quelqu'un prétend pouvoir « pirater » le compte de l'escroc, c'est lui-même un escroc.
Si vous rencontrez une arnaque à la récupération présumée, utilisez ScamLens pour vérifier le site web qu'ils fournissent et signalez-le au 1930.
9. Conseils de prévention + ScamLens
Liste de prévention quotidienne
- Ne partagez jamais votre OTP — quel que soit l'interlocuteur (banque, police, gouvernement), aucune organisation légitime ne demandera votre OTP.
- Recevoir de l'argent via UPI ne nécessite pas de saisir votre PIN — si quelqu'un vous demande de saisir votre PIN pour « recevoir de l'argent », c'est une arnaque.
- N'installez pas d'applications de contrôle à distance — AnyDesk, TeamViewer, Quick Support — sauf demande d'un professionnel informatique de confiance.
- Restez vigilant dans les groupes WhatsApp/Telegram — toute « opportunité d'investissement », « cadeau gratuit » ou « gagnez des milliers en travail à temps partiel » est à haut risque.
- Vérifiez les liens suspects avec ScamLens d'abord — prenez l'habitude de visiter scamlens.org/hi/ pour scanner avant de cliquer.
- Activez l'authentification à deux facteurs (2FA) — activez-la pour vos applications bancaires, applications UPI et comptes e-mail.
- Vérifiez régulièrement les relevés de transactions bancaires — signalez toute transaction inhabituelle à votre banque immédiatement.
- Verrouillez les données biométriques Aadhaar — verrouillez vos empreintes digitales et données d'iris dans l'application mAadhaar pour prévenir toute utilisation abusive.
- Soyez prudent avec les résultats de recherche Google — ne cherchez jamais « numéro du service client XX » pour appeler directement ; obtenez toujours les numéros depuis les applications officielles.
- Installez l'extension Chrome ScamLens — détection de sécurité des sites web en temps réel qui vous avertit avant de cliquer sur des liens frauduleux.
Protection complète ScamLens
- Vérification de sécurité des sites web : scamlens.org/hi/check-website — saisissez n'importe quelle URL pour obtenir un score de confiance et une analyse des risques.
- Vérification d'adresses de cryptomonnaies : scamlens.org/hi/check-crypto — vérifiez si une adresse de portefeuille est liée à des arnaques connues.
- Extension navigateur Chrome : Protection en temps réel avec alertes automatiques lors de la visite de sites suspects.
- Communautaire : Des utilisateurs du monde entier signalent collaborativement les sites frauduleux, maintenant la base de données constamment à jour.
- Support en hindi : Interface complète en hindi sans barrière linguistique.
10. Soutien psychologique
Être victime d'une arnaque n'est pas qu'une perte financière — c'est un choc psychologique considérable. De nombreuses victimes ressentent de la honte, de la culpabilité, de l'anxiété, voire de la dépression. Rappelez-vous : Être arnaqué n'est pas votre faute — l'escroc est le criminel.
Lignes d'écoute en santé mentale en Inde
| Organisation | Téléphone | Horaires | Description |
|---|---|---|---|
| iCall (TISS) | 9152987821 | Lun-Sam 8h00-22h00 | Conseil professionnel, anglais et hindi |
| Vandrevala Foundation | 1860-2662-345 | 24h/24, 7j/7 | Intervention de crise gratuite, multilingue |
| NIMHANS | 080-46110007 | Lun-Sam 9h30-16h30 | Institut national de santé mentale et de neurosciences |
| Snehi | 044-24640050 | 24h/24, 7j/7 | Ligne de soutien émotionnel |
| AASRA | 9820466726 | 24h/24, 7j/7 | Intervention de crise et prévention du suicide |
Un message pour les victimes
- Ne vous culpabilisez pas : Les escrocs sont formés professionnellement — leurs stratagèmes trompent même les employés de banque et les professionnels de l'informatique.
- Parlez-en : Parlez à votre famille ou vos amis de votre expérience. Porter ce fardeau seul ne fait qu'aggraver les choses.
- Déposez une plainte : Signaler ne sert pas qu'à récupérer votre argent — c'est aussi protéger les autres.
- N'abandonnez pas : Même si les fonds ne sont pas entièrement récupérés, votre plainte entre dans la base de données nationale et aide les forces de l'ordre à démanteler les réseaux de fraude.
- Cherchez de l'aide professionnelle : Si l'anxiété ou la dépression affecte votre vie quotidienne, appelez les lignes d'écoute ci-dessus. Ils vous comprennent et ne vous jugeront pas.
Liste d'actions récapitulative :
- Vous découvrez que vous avez été arnaqué → Appelez immédiatement le 1930 (fenêtre d'or de 2 heures)
- Déposez en ligne → cybercrime.gov.in
- Contactez votre banque → Gelez le compte, soumettez une plainte écrite dans les 3 jours ouvrables
- Collectez les preuves → UPI Transaction ID, historiques WhatsApp, captures d'écran
- Utilisez ScamLens → scamlens.org/hi/ pour détecter et signaler
- Méfiez-vous des arnaques à la récupération → Tout « service de récupération » demandant un paiement préalable est une arnaque
- Prenez soin de vous → Être arnaqué n'est pas votre faute ; appelez une ligne d'écoute en cas de besoin
Sauvegardez ce guide et partagez-le avec votre famille et vos amis. Nous espérons que vous n'en aurez jamais besoin — mais si c'est le cas, il peut vous aider à prendre la bonne décision au moment le plus critique.
Articles connexes
Signaux d'alerte des contrats intelligents : comment repérer un rug pull avant qu'il ne se produise
Comment les escrocs utilisent plusieurs portefeuilles — et comment les relier
Comprendre les scores de risque crypto : qu'est-ce qui rend un portefeuille suspect ?
Chrome AI Favoris
Gestionnaire de favoris IA avec détection de sécurité web. Résumé automatique, catégorisation intelligente, synchronisation cloud — alertes instantanées pour les sites suspects.
Disponible sur le Chrome Web Store. Compatible avec tous les navigateurs Chromium.