Comment repérer un faux site ou message gouvernemental au Canada
Comment repérer un faux site ou message gouvernemental au Canada
L'usurpation d'identité gouvernementale est l'arnaque la plus efficace qui circule au Canada, parce qu'elle combine une autorité que vous ne pouvez pas ignorer avec un délai que vous ne pouvez pas vérifier rapidement. Les nouveaux arrivants sont ciblés de façon disproportionnée, souvent dans leur propre langue.
Tout ce qui suit est un petit nombre de règles qui tiennent sous la pression.
Règle 1 — lisez le domaine, pas les mots
La seule partie d'une adresse web qui identifie qui gère le site est le domaine immédiatement avant la première barre oblique simple.
Réel :
https://www.canada.ca/en/revenue-agency...https://www.ontario.ca/page/...https://ircc.canada.ca/...- Sites provinciaux et municipaux sur leurs propres domaines officiels
Pas réel, peu importe ce que dit le reste de l'adresse :
canada.ca.forms-secure.net— le domaine ici estforms-secure.netcra-canada-refund.comservice-canada-benefits.orgontario-gov.ca
L'astuce est toujours la même : placer les mots de confiance quelque part dans l'adresse où ils sont décoratifs. Lisez de droite à gauche à partir de la première barre oblique simple.
La bonne habitude : n'arrivez jamais sur un site gouvernemental en cliquant un lien dans un courriel, un texto ou une publicité de recherche. Tapez canada.ca ou ontario.ca vous-même, ou utilisez un signet, et naviguez à partir de là.
Règle 2 — sachez ce que les vrais organismes ne font jamais
L'ARC, IRCC, Service Canada et ServiceOntario ne font pas :
- Exiger un paiement en cartes-cadeaux, cryptomonnaie, cartes prépayées ou virement Interac
- Menacer d'arrestation, d'expulsion ou d'action juridique immédiate au téléphone
- Demander votre mot de passe, ou un code de vérification envoyé à votre téléphone
- Envoyer des textos avec des liens pour réclamer un remboursement ou vérifier l'identité
- Demander un NAS, un numéro de passeport ou de carte santé par courriel ou texto
- Vous demander de rester en ligne pendant que vous allez à une banque ou un magasin
- Annuler votre NAS — c'est une menace inventée utilisée constamment et il n'existe aucun tel processus
Si l'un de ces cas se produit, c'est une arnaque. Il n'y a pas d'ambiguïté et aucune exception qui vaille.
Règle 3 — le piège des formulaires payants
Une grande industrie existe autour du facturage pour des formulaires et demandes gouvernementales.
Le schéma : un site qui a l'air officiel, se classe dans les résultats de recherche, et offre de « vous aider à faire une demande » pour un passeport, un permis, une prestation, une AVE ou un permis — contre des frais, parfois en plus des vrais frais gouvernementaux, parfois sans jamais rien déposer.
Ce qui est vrai :
- Les formulaires gouvernementaux sont gratuits à obtenir sur canada.ca et ontario.ca.
- Les frais de demande officiels sont payés au gouvernement, par le portail du gouvernement lui-même.
- Une aide payante légitime existe — un consultant en immigration titulaire d'un permis, un avocat, un comptable. Vous payez pour leur service professionnel, et ils devraient le dire clairement et vous donner un mandat écrit.
Quoi vérifier : est-ce un professionnel titulaire d'un permis qui fournit un service, ou un site anonyme qui facture un PDF gratuit? Voir Quoi envoyer à un courtier, agent ou consultant pour vérifier un permis.
Règle 4 — vérifiez en rappelant
L'afficheur est trivialement usurpé, et les appels d'arnaque affichent couramment un vrai numéro gouvernemental.
Raccrochez toujours et rappelez à un numéro que vous cherchez vous-même sur canada.ca ou ontario.ca. N'utilisez jamais un numéro que l'appelant vous a donné, ni un numéro affiché dans le message.
Même chose pour le courriel : si un message prétend que votre compte de l'ARC a besoin d'attention, connectez-vous à Mon dossier de l'ARC vous-même et cherchez un message sécurisé là. Les vrais avis apparaissent dans le compte.
Règle 5 — la pression est le signal
Chacune de ces arnaques repose sur l'urgence, parce que l'urgence empêche la vérification.
« Votre NAS a été suspendu. » « Il y a un mandat. » « Votre demande sera annulée aujourd'hui. » « Vous devez payer dans l'heure. »
Les vrais processus gouvernementaux avancent lentement, envoient des lettres, et vous donnent le temps de répondre. L'urgence plus une demande de paiement ou de renseignements personnels, c'est le signe, et c'est plus fiable que n'importe quel détail du message lui-même.
Vérifier un site rapidement
| Vérification | Réel | Faux |
|---|---|---|
| Domaine | canada.ca, ontario.ca | Tout le reste, peu importe comment c'est habillé |
| HTTPS | Présent | Aussi fréquemment présent — ça prouve le chiffrement, pas l'identité |
| Qualité de la langue | Cohérente, bilingue, éditée professionnellement | Formulations étranges, mise en forme mélangée, français manquant |
| Coordonnées | Numéros officiels listés sur canada.ca | Un formulaire seulement, ou un numéro de cellulaire |
| Mode de paiement | Portail gouvernemental, carte | Cartes-cadeaux, crypto, virement Interac à une personne |
| Urgence | Délais avec préavis | « Agissez dans les 24 heures » |
| Comment vous êtes arrivé | Vous avez tapé l'adresse | Vous avez cliqué un lien dans un message ou une pub |
Notez la ligne HTTPS. Un cadenas signifie que la connexion est chiffrée. Ça ne dit rien sur qui est à l'autre bout — les sites d'arnaque obtiennent des certificats aussi facilement que n'importe qui d'autre.
Si vous avez déjà saisi vos détails
Agissez rapidement, dans cet ordre :
- Changez le mot de passe que vous avez saisi — immédiatement, et partout où vous l'avez réutilisé.
- Si vous avez donné un NAS ou des détails de pièce d'identité, placez une alerte de fraude auprès des deux bureaux de crédit canadiens. Voir Que faire si votre NAS ou pièce d'identité est volé.
- Si vous avez payé, appelez votre banque ou émetteur de carte tout de suite — certaines transactions peuvent être arrêtées.
- Si vous avez installé quoi que ce soit ou accordé un accès à distance, déconnectez l'appareil d'Internet et faites-le vérifier.
- Signalez-le au Centre antifraude du Canada et à votre police locale.
- Informez le vrai organisme, pour que votre compte puisse être signalé.
Il n'y a rien d'embarrassant là-dedans. Ces opérations sont menées professionnellement et conçues spécifiquement pour fonctionner sur des personnes prudentes sous pression de temps.
Comment my-id.ca aide
Deux habitudes réduisent ce risque plus que n'importe quelle liste de contrôle, et les deux sont des choses que le produit facilite.
Atteindre les sites officiels par votre propre chemin de confiance plutôt que par des liens. Nos guides de formulaires Ontario et fédéraux renvoient à la page gouvernementale officielle de chaque formulaire, pour que vous naviguiez depuis une source que vous avez choisie plutôt que depuis une publicité de recherche.
Ne pas resaisir vos détails dans n'importe quel formulaire devant vous. my-id.ca remplit les formulaires à partir de votre profil enregistré, et le remplissage automatique est désactivé sur chaque site jusqu'à ce que vous l'activiez pour ce site — donc rien n'est proposé à une page à laquelle vous n'avez pas délibérément fait confiance.
Votre propre compte my-id.ca peut être sécurisé avec des clés d'accès, qui ne peuvent pas être hameçonnées, parce qu'il n'y a pas de mot de passe pour qu'une fausse page le capture.
Prochaines étapes
- Que faire si votre NAS ou pièce d'identité est volé
- Vos données ont fait l'objet d'une atteinte — que faire maintenant
- Se connecter avec une clé d'accès
- Garder vos documents d'immigration en sécurité
Important : ceci est de l'information générale, pas un avis juridique
Cet article est de l'information générale — ce n'est pas un avis juridique, de sécurité ou financier, et my-id.ca ne fournit pas de consultation juridique ou professionnelle. my-id.ca n'est pas un organisme gouvernemental, un cabinet d'avocats, un avocat, un service de police ni un conseiller titulaire d'un permis, et n'est ni affilié ni approuvé par le gouvernement du Canada, le gouvernement de l'Ontario, l'Agence du revenu du Canada, IRCC, Service Canada, ServiceOntario, la GRC ou le Centre antifraude du Canada.
Les techniques d'arnaque, les domaines officiels et les pratiques de contact des organismes évoluent avec le temps. Confirmez toujours les indications actuelles sur les sources officielles — canada.ca, ontario.ca et le Centre antifraude du Canada — et signalez les crimes soupçonnés à votre police locale. Pour des conseils adaptés à votre situation, consultez un professionnel qualifié. Si quoi que ce soit dans ce guide diffère d'une source officielle, la source officielle a raison.
Questions fréquentes
- Comment savoir si un site gouvernemental canadien est réel?
- Lisez le domaine immédiatement avant la première barre oblique simple. Les vraies pages fédérales sont sur canada.ca et les vraies pages ontariennes sur ontario.ca. Des adresses comme canada.ca.forms-secure.net ou cra-canada-refund.com ne sont pas des sites gouvernementaux, peu importe ce qui apparaît ailleurs dans l'adresse.
- L'ARC envoie-t-elle des textos avec des liens?
- L'ARC n'envoie pas de textos avec des liens pour réclamer un remboursement ou vérifier votre identité. Elle communique par la poste et par des messages sécurisés dans Mon dossier. Si un message vous inquiète, connectez-vous à Mon dossier vous-même plutôt que de suivre un lien.
- Les sites payants qui remplissent des formulaires gouvernementaux sont-ils légitimes?
- Certains sont des services payants légitimes; beaucoup sont conçus pour paraître officiels et facturent quelque chose que le gouvernement fournit gratuitement. Les demandes gouvernementales sont gratuites ou comportent des frais officiels payés directement au gouvernement. Si vous payez un tiers, sachez que vous payez pour son service, pas pour la demande.
- Un organisme gouvernemental appellera-t-il jamais pour exiger un paiement immédiat?
- Non. L'ARC, IRCC et Service Canada n'exigent pas de paiement en cartes-cadeaux, cryptomonnaie ou virement Interac, ne menacent pas d'arrestation ou d'expulsion au téléphone, et ne demandent pas de mots de passe ni de codes envoyés à votre téléphone.
- Que faire si j'ai déjà saisi mes détails sur un faux site?
- Changez tout mot de passe que vous avez saisi, immédiatement et partout où vous l'avez réutilisé. Si vous avez donné un NAS ou des détails de pièce d'identité, placez une alerte de fraude auprès des deux bureaux de crédit canadiens. Si vous avez payé, contactez votre banque ou émetteur de carte. Puis signalez-le au Centre antifraude du Canada.
- Comment vérifier un numéro de téléphone qui prétend être du gouvernement?
- Raccrochez et rappelez à un numéro que vous cherchez vous-même sur canada.ca ou ontario.ca. N'utilisez jamais un numéro fourni par l'appelant ou affiché dans le message. L'afficheur peut être usurpé et l'est couramment.