Sécurité Internet pour senior : les bons réflexes pour naviguer sereinement sur le web

Internet a changé le quotidien des seniors : visioconférences avec les petits-enfants, démarches administratives, achats en ligne, banque à distance. Mais la contrepartie, c’est l’explosion des arnaques qui vous ciblent en priorité. Phishing, faux conseillers bancaires, sites contrefaits, vol d’identité : les escrocs misent sur la confiance et la moindre familiarité avec le numérique. Ce guide reprend l’essentiel de la sécurité Internet pour senior : repérer les pièges, protéger vos mots de passe, sécuriser vos paiements, préserver votre vie privée. Sans jargon, avec des gestes simples à appliquer dès aujourd’hui.

Pourquoi les seniors sont des cibles privilégiées

Les escrocs n’attaquent pas au hasard. Ils choisissent les profils qui leur paraissent les plus rentables et les moins méfiants. Comprendre pourquoi vous êtes visé est la première brique d’une vraie protection.

Trois raisons qui font de vous une cible

• Moins d’habitude des codes d’Internet : vous n’avez pas grandi avec les e-mails et les SMS d’arnaque. Les techniques évoluent vite, et les escrocs comptent dessus.
• Confiance plus facile : un appel poli qui se présente comme « votre conseiller bancaire » a plus de chances de fonctionner sur quelqu’un qui n’a pas été biberonné aux arnaques téléphoniques.
• Isolement : un senior seul est plus vulnérable aux arnaques sentimentales (le faux militaire amoureux, la rencontre miraculeuse) qui jouent sur l’émotion pour vider un compte en banque. Ces escroqueries font partie de la grande famille des scams, à connaître pour mieux les repérer.

Ce que vous risquez vraiment

• Perte financière directe : prélèvements frauduleux, virements forcés, économies envolées en quelques clics.
• Usurpation d’identité : vos données personnelles servent à ouvrir des comptes, contracter des crédits ou commettre d’autres fraudes en votre nom. Pour aller plus loin, lisez notre dossier sur l’usurpation d’identité et comment s’en protéger.
• Stress durable : se faire piéger laisse des traces. Beaucoup de seniors victimes développent une méfiance excessive d’Internet, voire abandonnent complètement le numérique.

Les arnaques en ligne à connaître absolument

Avant de se protéger, il faut savoir reconnaître. Voici les quatre grandes familles d’arnaques qui pullulent en 2026, avec les signes qui doivent vous mettre la puce à l’oreille.

Le phishing : l’e-mail piège

Le phishing (hameçonnage) est la technique la plus répandue. Vous recevez un e-mail qui imite parfaitement votre banque, La Poste, les impôts ou Amazon. Le message annonce un problème urgent : colis bloqué, paiement refusé, compte suspendu. Un lien vous invite à « vérifier vos informations ». La page d’arrivée ressemble au vrai site, mais elle aspire votre identifiant et votre mot de passe.

Les bons réflexes : ne cliquez jamais sur un lien dans un e-mail inattendu. Ouvrez votre navigateur, tapez vous-même l’adresse de votre banque ou de l’organisme concerné, et connectez-vous comme d’habitude. Si un problème existe vraiment, vous le verrez dans votre espace personnel. Notre guide les bons réflexes pour se protéger du phishing détaille les indices qui trahissent un faux message.

Le vishing : le faux conseiller au téléphone

Le vishing est la version téléphonique du phishing. Un soi-disant conseiller de votre banque vous appelle, parfois en affichant un vrai numéro (technique du spoofing). Il vous prévient d’une « opération frauduleuse en cours » et vous demande de valider l’annulation avec votre code à 6 chiffres reçu par SMS, ou de communiquer vos identifiants. En réalité, vous validez le virement qui vide votre compte.

Règle d’or : aucune banque ne vous demandera jamais votre code de validation, votre mot de passe complet ou de réaliser un virement « pour annuler une fraude ». Raccrochez. Rappelez votre conseiller au numéro qui figure sur votre carte bancaire ou votre relevé. Si vous avez le moindre doute, prenez le temps : un vrai conseiller comprendra parfaitement votre prudence.

Le smishing et le quishing : SMS et QR codes piégés

Le smishing utilise le SMS comme appât : faux avis de livraison Chronopost, fausse amende, faux remboursement de la CAF. Le quishing mise sur les QR codes (sur un parking, une affiche, une fausse contravention) qui pointent vers un site frauduleux une fois scannés. Pour aller plus loin sur ce dernier, lisez notre dossier sur l’arnaque au QR code.

Dans les deux cas, le réflexe est identique : ne cliquez pas, ne scannez pas. Passez par votre application officielle (Chronopost, impôts, CAF) ou tapez l’adresse à la main.

Les faux sites et le vol d’identité

Certains sites copient l’apparence d’enseignes connues pour récupérer vos coordonnées bancaires ou votre carte d’identité. D’autres, plus subtils, promettent un produit miracle à prix cassé : la commande n’arrive jamais, mais votre numéro de carte est revendu sur des forums clandestins.

Trois vérifications avant d’acheter sur un site inconnu : la mention https:// avec un petit cadenas dans la barre d’adresse, des mentions légales complètes (raison sociale, adresse, numéro SIRET), et des avis externes (tapez le nom du site suivi du mot « avis » dans Google).

Bien protéger vos mots de passe

Vos mots de passe sont les clés de votre vie numérique. Un mot de passe faible ou réutilisé partout, c’est la porte ouverte. Voici les pratiques recommandées par l’ANSSI et la CNIL en 2026.

Construire un mot de passe vraiment solide

• Au moins 12 caractères, mélangeant majuscules, minuscules, chiffres et signes de ponctuation.
• Aucune information personnelle : ni date de naissance, ni prénom des petits-enfants, ni nom de l’animal. Trop facile à deviner sur les réseaux sociaux.
• Un mot de passe différent pour chaque site : si un site se fait pirater, votre boîte mail et votre banque ne seront pas concernées.
• L’astuce de la phrase de passe : prenez une phrase facile à retenir et tirez-en les initiales. « Mon chat Pompon mange 3 croquettes par jour ! » donne McPm3cpj!. Solide et mémorisable.

À noter : contrairement à une vieille idée reçue, l’ANSSI ne recommande plus de changer ses mots de passe régulièrement « par principe ». Un mot de passe long et unique vaut mieux qu’un mot de passe court qu’on modifie tous les trois mois. Voir notre guide complet pour créer un mot de passe fort et sécurisé.

Utiliser un gestionnaire de mots de passe

Avoir un mot de passe différent par site, c’est très bien sur le papier. Mais en mémoriser cinquante, personne n’y arrive. La solution s’appelle le gestionnaire de mots de passe : un coffre-fort numérique qui retient tout à votre place. Vous ne mémorisez qu’un seul mot de passe maître, et le gestionnaire remplit automatiquement vos identifiants sur chaque site.

Beaucoup sont gratuits, faciles à prendre en main, et fonctionnent aussi bien sur ordinateur que sur smartphone. Notre comparatif des meilleurs gestionnaires de mots de passe vous aide à choisir celui qui vous correspond.

Activer la double authentification

La double authentification (ou 2FA) ajoute une seconde clé en plus du mot de passe : un code reçu par SMS, généré par une application ou envoyé par mail. Même si un escroc met la main sur votre mot de passe, il ne pourra pas se connecter sans ce second code. À activer impérativement sur votre boîte mail principale, votre banque et vos réseaux sociaux. Notre guide explique pas à pas comment activer l’authentification à double facteur sur les principaux services.

Sécuriser vos paiements et achats en ligne

L’argent attire les escrocs. Pour vos opérations bancaires et vos achats, quelques règles simples réduisent drastiquement le risque.

Bonnes pratiques pour la banque en ligne

• Tapez l’adresse à la main ou utilisez l’application officielle de votre banque (à télécharger sur Google Play ou l’App Store, jamais via un lien reçu par SMS).
• Évitez les WiFi publics (gare, hôtel, café) pour consulter vos comptes. Privilégiez votre WiFi domestique ou les données mobiles de votre forfait.
• Activez la validation par application bancaire pour chaque paiement (3D Secure). Aujourd’hui, c’est même obligatoire pour la plupart des achats en ligne.
• Surveillez vos comptes au moins une fois par semaine. Plus vous repérez vite une opération suspecte, plus la banque pourra agir rapidement.

Acheter en ligne sans se faire avoir

• Privilégiez les boutiques connues ou recommandées par des proches.
• Vérifiez les avis externes sur Trustpilot ou Avis Vérifiés, et méfiez-vous des sites qui n’ont que des avis cinq étoiles trop élogieux.
• Payez via un service intermédiaire comme PayPal quand c’est possible : votre numéro de carte n’est jamais transmis au vendeur, et vous bénéficiez d’une protection acheteur en cas de litige.
• Méfiez-vous des prix trop bas. Un iPhone neuf à 200 €, une console PS5 à 150 € : c’est un piège, dans 100 % des cas.

Préserver votre vie privée en ligne

Vos données personnelles ont une valeur marchande. Plus vous en laissez traîner, plus vous êtes exposé aux arnaques ciblées. Voici les gestes qui limitent votre exposition.

Réglages des réseaux sociaux

• Passez vos comptes en mode privé sur Facebook, Instagram ou TikTok : seuls vos contacts approuvés voient vos publications.
• Ne publiez jamais votre date de naissance complète, votre adresse, votre numéro de téléphone, ni vos dates de vacances en temps réel (cambriolage assuré).
• Faites le tri dans votre liste d’amis : les profils inconnus, même très polis, sont souvent des escrocs en repérage.

Outils pour naviguer plus discrètement

• Un bloqueur de publicités (uBlock Origin, par exemple) limite le pistage publicitaire et bloque les fenêtres intrusives qui mènent souvent à des sites douteux.
• Un VPN chiffre votre connexion et masque votre adresse IP, particulièrement utile sur les WiFi publics. Pour bien démarrer, voir comment installer un VPN sur PC, Mac, Android ou iPhone.
• Un navigateur orienté vie privée comme Firefox ou Brave bloque par défaut une bonne partie des traceurs.

Protéger votre ordinateur, smartphone et tablette

Aucune précaution comportementale ne remplace un appareil bien protégé. Voici les bases techniques à ne pas négliger.

Les quatre gestes techniques essentiels

• Installez les mises à jour de votre système (Windows, macOS, iPhone, Android) dès qu’elles sont proposées. La majorité corrige des failles de sécurité.
• Utilisez un antivirus à jour. Windows Defender, intégré gratuitement à Windows, suffit largement pour un usage classique. Pour aller plus loin, voir notre sélection des meilleurs antivirus gratuits pour Windows.
• Téléchargez uniquement depuis les magasins officiels : Microsoft Store, App Store, Google Play. Évitez les sites tiers qui distribuent du logiciel « gratuit » bourré de malwares.
• Sauvegardez vos données régulièrement : photos, documents importants, carnet d’adresses. En cas de rançongiciel ou de panne, vous ne perdez rien. Notre guide explique comment sauvegarder ses données simplement.

Spécial smartphone et tablette

• Vérifiez les autorisations demandées par chaque application. Une appli de lampe torche n’a aucun besoin d’accéder à vos contacts ou à votre micro.
• Verrouillez votre écran avec un code à 6 chiffres, l’empreinte digitale ou la reconnaissance faciale. En cas de perte ou de vol, c’est ce qui empêche d’accéder à vos données.
• Activez la localisation à distance (Localiser sur iPhone, Localiser mon appareil sur Android) : vous pourrez retrouver, verrouiller ou effacer votre appareil à distance.

Que faire en cas d’arnaque avérée ?

Si malgré tout vous êtes victime d’une arnaque, agissez vite. Chaque heure compte pour limiter les dégâts.

1. Faites opposition immédiatement sur votre carte bancaire en appelant le numéro inscrit sur votre carte ou le 0 892 705 705 (serveur interbancaire).
2. Changez les mots de passe des comptes potentiellement compromis (boîte mail en priorité, banque, réseaux sociaux).
3. Signalez l’arnaque sur cybermalveillance.gouv.fr ou via le site internet-signalement.gouv.fr (Pharos).
4. Déposez plainte au commissariat ou à la gendarmerie. Préparez les preuves : captures d’écran, e-mails, relevés bancaires.
5. Prévenez vos proches. Si les escrocs ont accédé à votre messagerie, ils risquent de contacter votre entourage en se faisant passer pour vous.

En cas de doute ou de besoin d’aide pour les démarches, la plateforme nationale d’assistance cybermalveillance.gouv.fr propose un accompagnement gratuit et adapté aux particuliers.

Reprendre confiance avec Internet

La sécurité en ligne n’est pas une affaire de génie informatique. C’est une question de bons réflexes, répétés au quotidien. Quelques gestes simples vous mettent à l’abri de 95 % des arnaques. L’objectif n’est pas de vous faire peur d’Internet, mais de vous rendre autonome : appeler vos petits-enfants en visio, gérer vos comptes, faire vos courses en ligne, le tout sans angoisse.

Pour aller plus loin sur le sujet, notre dossier sur l’inclusion numérique des seniors propose des pistes concrètes pour se former et trouver de l’aide près de chez vous.

Foire aux questions sur la sécurité Internet pour senior

Qu’est-ce que le phishing en termes simples ?

Le phishing est un e-mail (ou un SMS) qui imite une institution de confiance (banque, La Poste, impôts) pour vous pousser à cliquer sur un lien et à entrer vos identifiants sur une fausse page. Le but est de voler vos mots de passe ou vos coordonnées bancaires. La règle : ne cliquez jamais sur un lien dans un message inattendu, allez sur le vrai site en tapant l’adresse vous-même.

Ma banque peut-elle m’appeler pour me demander mes codes ?

Non, jamais. Aucune banque sérieuse ne vous demandera votre mot de passe, votre code de validation à 6 chiffres ou de réaliser un virement « pour bloquer une fraude ». Si vous recevez un appel de ce type, raccrochez immédiatement et rappelez votre conseiller au numéro figurant sur votre carte bancaire ou votre relevé.

Faut-il vraiment changer ses mots de passe tous les trois mois ?

Non, c’est une idée reçue dépassée. L’ANSSI et la CNIL recommandent aujourd’hui d’utiliser des mots de passe longs (au moins 12 caractères), uniques pour chaque site, et de ne les changer qu’en cas de suspicion de compromission. Mieux vaut un bon mot de passe stable qu’un mot de passe court modifié tous les trimestres.

Un gestionnaire de mots de passe est-il sécurisé pour un senior ?

Oui, et c’est même la solution la plus sûre quand on a beaucoup de comptes en ligne. Le gestionnaire chiffre toutes vos données et vous n’avez plus qu’un seul mot de passe maître à retenir. Plusieurs sont gratuits et faciles à prendre en main, comme Bitwarden ou Proton Pass. Ils fonctionnent aussi bien sur ordinateur que sur smartphone.

Comment reconnaître un site marchand frauduleux ?

Vérifiez trois choses avant d’acheter : la présence du https:// avec un cadenas dans la barre d’adresse, des mentions légales complètes (raison sociale, adresse, numéro SIRET visible), et des avis externes sur Trustpilot ou en tapant le nom du site suivi du mot « avis » dans Google. Méfiez-vous des prix anormalement bas et des sites trop neufs sans aucun retour client.

Que faire si j’ai cliqué sur un lien suspect ?

Si vous n’avez rien rempli, fermez simplement la page et lancez un scan antivirus. Si vous avez entré un mot de passe, changez-le immédiatement sur le vrai site, ainsi que sur tout autre site où vous l’auriez réutilisé. Si vous avez communiqué votre numéro de carte bancaire, faites opposition tout de suite et signalez l’incident sur cybermalveillance.gouv.fr.

Est-il dangereux d’utiliser le WiFi public d’un café ou d’une gare ?

Oui, c’est à éviter pour toute opération sensible (banque, achats, accès à vos e-mails). Les WiFi publics sont mal sécurisés et un escroc connecté au même réseau peut intercepter vos données. Privilégiez les données mobiles de votre forfait, ou activez un VPN qui chiffre votre connexion.

Vers qui se tourner quand on est victime d’une arnaque en ligne ?

Trois interlocuteurs en parallèle : votre banque (pour faire opposition et signaler les virements frauduleux), la plateforme officielle cybermalveillance.gouv.fr (qui vous accompagne gratuitement) et la police ou la gendarmerie (pour déposer plainte, étape indispensable pour espérer un remboursement). Pour les contenus illégaux, signalez aussi sur internet-signalement.gouv.fr.

Repérer les signes d’un appareil compromis

Un ordinateur ou un smartphone piraté envoie souvent des signaux faciles à reconnaître quand on sait où regarder. Voici les indices qui doivent vous alerter au quotidien.

• Lenteur soudaine de l’appareil sans raison apparente, surchauffe ou batterie qui se vide deux fois plus vite que d’habitude.
• Pop-ups intempestifs, redirections du navigateur vers des sites inconnus, nouvelle barre d’outils que vous n’avez pas installée.
• Vos proches reçoivent des messages bizarres de votre part (e-mail, Messenger, WhatsApp) que vous n’avez jamais envoyés.
• Connexions inconnues à vos comptes : un mail de votre banque ou de Gmail vous signalant une connexion depuis une ville où vous n’êtes jamais allé.
• Programmes ou applications inconnus installés sans votre accord, icônes qui apparaissent sur le bureau ou sur l’écran d’accueil.

Au moindre doute, lancez un scan antivirus complet et changez les mots de passe de vos comptes sensibles depuis un autre appareil sain.

Accompagner un parent ou un grand-parent

Beaucoup de seniors victimes d’arnaques n’osent pas en parler, par honte ou par peur d’être infantilisés. Si vous êtes proche d’un senior qui utilise Internet, quelques attitudes simples font une vraie différence.

• Posez la question régulièrement : « As-tu reçu des e-mails ou des appels bizarres ? ». Une routine de dialogue désamorce beaucoup de pièges avant qu’ils n’aboutissent.
• Mettez en place les bases techniques ensemble : un gestionnaire de mots de passe, la double authentification sur la boîte mail et la banque, les sauvegardes automatiques.
• Convenez d’un signal d’alerte : « avant tout virement inhabituel ou tout clic sur un lien venant d’un message urgent, tu m’appelles ». Cinq minutes au téléphone évitent souvent plusieurs milliers d’euros de perte.
• Ne grondez jamais en cas d’arnaque réussie. La honte pousse la victime à se taire et aggrave la situation. Aidez calmement à faire opposition, à signaler et à déposer plainte.

Quiz sécurité Internet : faites le point sur vos connaissances

Mots de passe, mails suspects, arnaques en ligne… Savez-vous vraiment comment réagir ? Répondez à ce court quiz pour faire le point sur vos connaissances en matière de sécurité Internet.