Au Mexique, un adulte est victime en moyenne de 86 tentatives d'escroquerie par an. Découvrez les 6 méthodes les plus courantes par téléphone et sur WhatsApp, et comment vous protéger.
Au Mexique, les tentatives d'escroquerie par téléphone et par SMS sont désormais monnaie courante. Selon le rapport « État des escroqueries au Mexique 2025 », un adulte reçoit en moyenne 86 tentatives par an, soit une tous les quatre jours. WhatsApp, les appels téléphoniques et les SMS sont les canaux préférés des malfaiteurs, et la Condusef a signalé une augmentation des plaintes pour fraude présumée en 2026, dont beaucoup sont liées à l'ingénierie sociale (vishing).
Nous vous présentons ici les six modalités les plus courantes, adaptées au contexte mexicain, avec leur mode de fonctionnement et des conseils pratiques pour ne pas se faire piéger.
C'est l'arnaque la plus fréquemment signalée. Une personne se fait passer pour un employé de votre banque (BBVA, Banorte, Santander, Citibanamex, etc.) ou du service de sécurité. Elle vous alerte au sujet d'un prélèvement non identifié, d'une tentative de clonage ou du blocage imminent de votre compte. Elle vous demande ensuite vos codes SMS, votre code PIN, votre token ou de transférer votre argent vers un « compte sécurisé ».
Règle d'or : aucune banque mexicaine ne demande de mots de passe, de codes PIN, de codes de vérification ni de virements par téléphone ou via WhatsApp. Raccrochez immédiatement et appelez le numéro officiel indiqué dans votre application ou au dos de votre carte.
Vous recevez des appels ou des messages agressifs provenant prétendument d'agences de recouvrement ou d'applications de prêts rapides (appelées « montadeudas »). On vous menace de saisies, de diffamation auprès de vos proches ou de plaintes si vous ne payez pas des montants exagérés correspondant à des dettes que vous ne reconnaissez pas ou que vous n'avez jamais contractées.
Conseil : les institutions légitimes ne recourent ni aux menaces ni à la diffamation. S’il s’agit d’une application de prêt, vérifiez si elle est enregistrée auprès du SIPRES de la Condusef. N’effectuez aucun paiement sous la pression et signalez l’incident au 089 ou à la police cybercriminelle.
Des messages WhatsApp, des SMS ou des appels se faisant passer pour Amazon, Mercado Libre, DHL, Estafeta ou Correos de México. Ils vous informent qu’un colis est retenu, que vous devez payer une taxe ou des frais de livraison, ou qu’il y a un problème avec votre commande. Ils contiennent des liens vers de faux sites ou vous demandent vos informations de carte bancaire.
Que faire : ne cliquez jamais sur les liens contenus dans des messages non sollicités. Effectuez vos opérations uniquement à partir des applications ou des sites officiels. Cette technique est souvent associée à celle du faux conseiller bancaire.
Une personne se fait passer pour un policier, un agent du ministère public, un employé de l’ SAT, de l’IMSS ou d’un parquet. Elle vous parle d’une enquête, d’une amende, d’une saisie, d’un « enlèvement virtuel » d’un proche ou d’une démarche urgente. Elle exige des virements immédiats ou des données personnelles sous la menace.
Important : les autorités ne demandent jamais de paiements ni d'informations confidentielles par téléphone. Raccrochez, ne rappelez pas et vérifiez directement auprès de l'institution concernée ou de vos proches. Signalez l'incident au 089 (signalement anonyme) ou au 911.
Des promesses de rendements élevés dans le domaine des cryptomonnaies, du trading, des plateformes étrangères ou des systèmes pyramidaux, par le biais d'appels téléphoniques, de WhatsApp ou des réseaux sociaux. Ils utilisent de faux témoignages et exercent une pression pour vous inciter à investir « dès aujourd'hui ».
Protection : vérifiez toujours que l'entreprise ou l'intermédiaire est agréé par la CNBV ou enregistré auprès de la Condusef. Méfiez-vous des rendements garantis ou trop élevés. Si cela semble trop beau pour être vrai, il s'agit presque toujours d'une arnaque.
La règle générale : tout contact non sollicité qui vous pousse à agir immédiatement est suspect. Il peut se présenter sous la forme d’une assistance technique, d’un gain, d’une mise à jour des données de l’IMSS ou de l’ SAT, voire d’un proche en difficulté.
La prévention est votre meilleure défense. Les malfaiteurs misent sur la peur et la précipitation : prenez quelques secondes pour vérifier, ce petit moment peut vous faire économiser des milliers de pesos et vous épargner bien des maux de tête. Partagez ces informations avec votre famille, en particulier avec les personnes âgées et celles qui utilisent beaucoup WhatsApp.
Ces mêmes techniques d’ingénierie sociale — sentiment d’urgence, usurpation d’identité, pression psychologique — sont également celles utilisées pour compromettre la sécurité d’une entreprise : un e-mail ou un appel semblant provenir du « support technique » ou d’un dirigeant peut ouvrir la voie à un incident bien plus coûteux qu’une simple arnaque individuelle. Si votre filiale au Mexique souhaite former son équipe et renforcer ses processus face à ce type de fraude, découvrez comment nous abordons la cybersécurité pour les entreprises au Mexique — et si vous souhaitez connaître l’autre facette du problème, lisez également ce qu’il faut faire si votre entreprise est victime d’une attaque par ransomware, ou comment les escroqueries ont évolué lorsqu’un virus s’est propagé via Messenger.
30 minutes avec l'un de nos directeurs. Pas de présentation commerciale — on va droit au but.