Comment reconnaître un faux courriel de virement Interac ? Vérifiez toujours l'adresse exacte de l'expéditeur (un vrai courriel provient uniquement du domaine interac.ca), survolez le bouton « Déposer l'argent » sans cliquer pour voir la vraie destination, méfiez-vous de tout délai d'expiration exagéré, et rappelez-vous qu'aucun message légitime ne demande vos identifiants bancaires complets sur une page distincte. En cas de doute, ouvrez directement votre application bancaire plutôt que le lien reçu par courriel — le virement, s'il est réel, y apparaîtra aussi.
Le faux courriel de confirmation de virement Interac est devenu, en 2026, l'une des arnaques les plus signalées à nos techniciens à Montréal et partout au Québec. Contrairement à un courriel de phishing générique qui imite une facture ou un colis, cette arnaque cible directement le geste bancaire le plus courant chez les Canadiens : envoyer ou recevoir de l'argent entre particuliers. Notre article Exemples d'Emails de Phishing en 2026 couvre dix scénarios généraux de courriels frauduleux ; celui-ci se concentre spécifiquement sur les faux courriels « vous avez reçu un virement » et « complétez votre transfert », avec un tableau comparatif, une checklist de vérification et des cas vécus propres à cette arnaque précise.
Ce qui rend cette arnaque particulièrement efficace
Presque tous les adultes au Canada ont déjà reçu ou envoyé un virement Interac — c'est devenu le réflexe numéro un pour rembourser un ami, payer un loyer ou vendre un article en ligne. Cette familiarité joue directement en faveur des fraudeurs : contrairement à un faux courriel de banque étrangère ou de service peu connu, un faux courriel Interac ne paraît jamais exotique. Il ressemble exactement à quelque chose que vous avez déjà vu et accepté sans réfléchir des dizaines de fois.
Comment fonctionne l'arnaque, étape par étape
Le faux courriel Interac se présente sous trois variantes principales, toutes construites autour du même principe : imiter à la perfection un message que vous recevez normalement dans un contexte parfaitement plausible.
Variante 1 : « Vous avez reçu de l'argent »
Vous recevez un courriel annonçant qu'une personne — parfois un nom générique, parfois un nom légèrement modifié d'un contact réel obtenu via une fuite de données antérieure — vous a envoyé un montant, souvent une somme plausible mais pas ronde (247,50 $, 183,20 $) pour paraître authentique. Le bouton « Déposer votre argent maintenant » mène vers une fausse page copiant l'apparence exacte du portail Interac officiel, qui vous demande ensuite de « vous authentifier » en entrant votre nom d'utilisateur et mot de passe bancaires complets — une information qu'un vrai dépôt Interac ne demande jamais de cette façon.
Variante 2 : « Complétez votre virement »
Cette variante cible davantage les personnes qui viennent tout juste d'effectuer un virement réel ou d'en discuter dans le cadre d'une transaction (vente d'un meuble, paiement d'un service). Le courriel prétend qu'une « étape de vérification supplémentaire » est requise pour finaliser le transfert, souvent accompagné d'un logo Interac copié et d'un langage technique rassurant. Le lien mène à une page qui demande, en plus des identifiants bancaires, des informations personnelles supplémentaires (date de naissance, derniers chiffres du NAS) sous prétexte de « confirmer votre identité ».
Variante 3 : « Votre virement expire bientôt »
La variante la plus agressive sur le plan psychologique. Le message annonce qu'un virement en attente sera automatiquement retourné à l'expéditeur dans quelques heures si vous ne cliquez pas immédiatement pour « le réclamer ». Cette urgence artificielle est conçue précisément pour empêcher la réflexion : personne ne veut perdre un montant qui lui est destiné, et la pression du temps pousse à cliquer avant de vérifier quoi que ce soit.
L'effet de l'intelligence artificielle en 2026
Les outils d'IA générative permettent désormais aux fraudeurs de reproduire presque parfaitement la mise en page, la typographie et le ton exact des courriels Interac officiels, incluant les mentions légales en petits caractères en bas du message. Le signal le plus fiable n'est donc plus l'apparence visuelle du courriel, mais des éléments impossibles à falsifier de façon crédible : le domaine exact de l'expéditeur, la vraie destination du lien, et le fait que le virement apparaisse (ou non) directement dans votre propre application bancaire.
Trois histoires vécues au Québec (récits composites à but illustratif)
Les scénarios suivants sont des reconstitutions fictives, inspirées de situations types que nos techniciens rencontrent régulièrement en intervention. Les noms et détails sont inventés, mais les mécanismes de l'arnaque sont représentatifs de ce que vivent réellement des Québécois chaque semaine.
Cas 1 — Nathalie, technicienne comptable à Laval
Nathalie gère la comptabilité d'une petite entreprise de rénovation. Un vendredi après-midi chargé, elle reçoit un courriel annonçant qu'un client a envoyé un virement de 1 840 $ pour une facture en attente — un montant tout à fait plausible dans le contexte de son travail quotidien. Prise par le rythme de sa journée, elle clique sur « Déposer maintenant » sans vérifier l'adresse de l'expéditeur et entre les identifiants du compte bancaire de l'entreprise sur la fausse page qui s'ouvre. Le lendemain, elle constate que 4 200 $ ont été retirés du compte de l'entreprise via des virements internes qu'elle n'a jamais autorisés. Ce cas illustre pourquoi les employés qui manipulent des paiements devraient toujours vérifier un dépôt directement dans l'application bancaire de l'entreprise, jamais via un lien courriel, peu importe l'urgence apparente.
Cas 2 — Marc-Antoine, vendeur sur Marketplace à Québec
Marc-Antoine vend un ensemble de meubles de patio sur Facebook Marketplace pour 350 $. Un acheteur intéressé affirme avoir envoyé le paiement par Interac et transfère à Marc-Antoine une capture d'écran, puis un « courriel de confirmation » réacheminé qui ressemble en tout point à une vraie notification Interac. Convaincu d'avoir été payé, Marc-Antoine organise la livraison des meubles. En réalité, l'« acheteur » n'a jamais envoyé le moindre virement — le courriel était entièrement fabriqué pour tromper Marc-Antoine, qui perd à la fois ses meubles et l'argent qu'il croyait avoir reçu. Cette variante de l'arnaque, très fréquente sur les plateformes de petites annonces, souligne l'importance de vérifier un dépôt directement dans son propre compte bancaire plutôt que de se fier à un courriel transmis par l'acheteur lui-même.
Cas 3 — Huguette, retraitée à Trois-Rivières
Huguette, 74 ans, reçoit un courriel prétendant qu'un virement de 500 $ de la part d'un « neveu » lui est destiné, mais qu'elle doit « confirmer son identité bancaire » dans les deux heures pour éviter que la somme ne soit retournée. Vivant seule et n'ayant personne à proximité pour valider le message avant d'agir, elle clique sur le lien et fournit ses informations bancaires complètes sur la fausse page, convaincue de parler à un système Interac légitime. Les fraudeurs vident son compte d'épargne en quelques heures. Ce cas rappelle pourquoi les personnes aînées, souvent ciblées précisément pour leur isolement et leur moindre familiarité avec les signaux d'alerte numériques récents, bénéficient grandement d'avoir un proche ou un service de confiance à appeler avant de cliquer sur tout message urgent lié à l'argent.
Le point commun des trois cas
Dans chacune des trois histoires, la victime a agi rapidement, sous une forme de pression (urgence professionnelle, confiance envers un acheteur, peur de perdre un montant destiné). Aucun des trois n'a pris le réflexe simple qui aurait bloqué l'arnaque : ouvrir directement son application bancaire pour vérifier si le virement y apparaît réellement, plutôt que de cliquer sur le lien du courriel reçu.
Vous avez un doute sur un courriel Interac reçu ?
Nos techniciens certifiés vérifient si votre appareil ou vos comptes ont été compromis et sécurisent vos accès en cas de clic accidentel. Même journée, dès 119,99 $. Aucun frais si non résolu.
Vrai courriel Interac vs faux courriel : le tableau comparatif
Placés côte à côte, les deux types de courriels partagent une apparence très semblable — c'est justement ce qui les rend dangereux. Voici les éléments concrets qui les distinguent.
| Élément | Vrai courriel Interac | Faux courriel (arnaque) |
|---|---|---|
| Adresse de l'expéditeur | Domaine officiel se terminant en interac.ca | Domaine similaire mais différent (interac-transfert.com, notification-interac.net, ou adresse générique gratuite) |
| Nom de l'expéditeur affiché | Nom de la personne qui vous envoie l'argent, format cohérent | Souvent identique en apparence, mais l'adresse réelle révèle la supercherie une fois affichée en entier |
| Question de sécurité | Mentionnée sans jamais révéler la réponse dans le courriel | Absente, ou parfois affichée directement dans le message (signe classique de fraude) |
| Lien « Déposer l'argent » | Mène vers une page du domaine interac.ca ou directement vers votre propre institution financière | Mène vers un domaine inconnu ou très légèrement modifié, visible en survolant le lien sans cliquer |
| Informations demandées | Réponse à la question de sécurité choisie par l'expéditeur, dans votre propre portail bancaire déjà authentifié | Nom d'utilisateur et mot de passe bancaires complets, parfois numéro de carte ou NAS |
| Délai d'expiration | Généralement plusieurs jours avant le retour des fonds à l'expéditeur | Urgence exagérée (« expire dans 1 heure », « aujourd'hui seulement ») |
| Montant affiché | Correspond exactement à ce que vous attendiez ou à un contexte connu | Montant plausible mais inattendu, ou lié à une transaction que vous ne reconnaissez pas clairement |
| Présence dans l'appli bancaire | Le virement apparaît aussi directement dans votre compte ou application bancaire | Rien n'apparaît dans votre compte réel, car aucun virement n'a réellement été initié |
La checklist de vérification avant de cliquer
Voici la procédure exacte que nos techniciens recommandent de suivre systématiquement avant d'accepter un virement Interac reçu par courriel.
À vérifier avant de cliquer sur « Déposer l'argent »
- ☐L'adresse complète de l'expéditeur se termine bien par interac.ca, vérifiée lettre par lettre.
- ☐Je reconnais clairement la personne ou le contexte de ce virement (achat, remboursement, transaction connue).
- ☐En survolant le bouton « Déposer l'argent » sans cliquer, l'adresse affichée en bas du navigateur mène vers interac.ca ou le site de mon institution financière.
- ☐Le courriel mentionne une question de sécurité sans en révéler la réponse directement dans le texte.
- ☐Aucune demande de nom d'utilisateur et mot de passe bancaires complets sur une page distincte du lien.
- ☐Aucun délai d'expiration exagéré (« dans l'heure », « aujourd'hui seulement ») ne me pousse à agir dans la panique.
- ☐J'ai vérifié directement dans mon application bancaire habituelle, sans passer par le lien du courriel, que le virement y apparaît réellement.
Si vous ne pouvez pas cocher toutes ces cases avec certitude, ne cliquez sur aucun lien du courriel. Ouvrez plutôt votre application bancaire habituelle directement, ou contactez la personne censée vous avoir envoyé l'argent par un moyen que vous connaissez déjà (téléphone, message texte à un numéro enregistré) pour confirmer.
Que faire si vous avez cliqué ou donné vos informations
La rapidité d'action fait toute la différence. Voici la procédure d'urgence selon ce que vous avez fait exactement.
Si vous avez cliqué sur le lien sans rien saisir
- Fermez immédiatement l'onglet, sans interagir davantage avec la page
- Ne téléchargez et n'ouvrez aucun fichier proposé par la page
- Lancez une analyse antivirus complète de votre appareil, au cas où le simple chargement de la page aurait déclenché un téléchargement invisible
- Surveillez votre compte bancaire de près dans les jours suivants
Si vous avez saisi vos identifiants bancaires sur la fausse page
- Contactez votre institution financière immédiatement, via le numéro inscrit au dos de votre carte, jamais via un moteur de recherche ou le courriel suspect
- Demandez le gel ou le changement immédiat de vos accès bancaires en ligne
- Changez votre mot de passe bancaire depuis un appareil non compromis, et activez l'authentification à deux facteurs si ce n'est pas déjà fait
- Surveillez vos relevés de compte quotidiennement dans les jours suivants
- Signalez l'incident au Centre antifraude du Canada
Si vous êtes vendeur et croyez avoir reçu un faux virement (arnaque Marketplace)
- Vérifiez directement dans votre application bancaire, jamais via un courriel transféré par l'acheteur, que le montant a réellement été déposé
- Ne remettez jamais un article ou un service avant que le virement soit confirmé dans votre propre compte, peu importe la pression exercée par l'acheteur
- Si vous avez déjà remis l'article, documentez la conversation et déposez un rapport auprès de votre corps policier local
Si votre ordinateur montre des signes inhabituels après avoir cliqué sur un lien douteux (ralentissement, fenêtres suspectes), notre article 15 signes qu'un ordinateur est piraté détaille les indices à surveiller de près dans les jours suivants.
Combien coûte cette arnaque — et combien coûte s'en protéger (budget en dollars canadiens)
Les montants perdus dans ce type d'arnaque varient énormément selon le contexte, mais un ordre de grandeur aide à mesurer l'enjeu réel.
| Scénario | Perte typique observée |
|---|---|
| Arnaque Marketplace / Kijiji (vendeur floué) | 100 $ à 800 $ |
| Identifiants bancaires volés, compte vidé rapidement | 500 $ à 5 000 $+ |
| Compte professionnel compromis (PME) | 1 500 $ à 15 000 $+ |
| Audit de sécurité et sécurisation des comptes chez IT Cares | Dès 119,99 $, aucun frais si non résolu |
Ce dernier point mérite d'être souligné : le coût d'une vérification préventive ou d'une intervention rapide après un clic accidentel reste très largement inférieur au montant moyen perdu lorsque l'arnaque réussit pleinement. Un appel de 15 minutes à votre institution financière, ou une consultation avec un technicien pour sécuriser vos comptes après un clic suspect, coûte une fraction de ce qu'une fraude bancaire complétée peut représenter — sans compter le temps et le stress nécessaires pour tout récupérer après coup.
Ressources gouvernementales et où signaler une tentative
Plusieurs organismes canadiens et québécois peuvent vous aider à signaler une tentative de fraude ou à obtenir de l'assistance si vous en avez été victime.
- Centre antifraude du Canada — antifraudcentre-centreantifraude.ca ou 1-888-495-8501, pour signaler toute tentative de fraude, même sans perte financière
- Interac — signalement d'usurpation — la page officielle de support d'Interac permet de signaler un courriel ou site qui imite frauduleusement sa marque
- Sûreté du Québec / service de police municipal — pour déposer un rapport officiel si vous avez subi une perte financière, particulièrement utile pour toute démarche ultérieure avec votre institution financière ou une assurance
- Autorité des marchés financiers (AMF) — pour les questions liées à la fraude financière touchant des consommateurs québécois
- Gendarmerie royale du Canada (GRC) — pour les cas impliquant un réseau de fraude plus large ou des sommes importantes
Signaler aide les autres, pas seulement vous
Beaucoup de gens qui reconnaissent une tentative de fraude la suppriment simplement sans la signaler. Chaque signalement au Centre antifraude du Canada contribue pourtant à identifier des campagnes actives et à alerter d'autres institutions, même lorsque vous n'avez subi aucune perte personnelle.
Cette arnaque et le phishing en général : ce qui la distingue
Le faux courriel Interac est une forme précise de phishing, mais elle mérite un traitement à part parce qu'elle exploite un contexte financier immédiat plutôt qu'une simple usurpation de marque. Notre guide plus large, Exemples d'Emails de Phishing en 2026, présente dix scénarios différents (fausse facture, faux colis, fausse alerte de compte, fraude du président) pour une vue d'ensemble des tactiques courantes — utile si vous voulez comprendre le paysage complet du phishing, au-delà du cas précis des virements bancaires traité ici.
Par ailleurs, comme mentionné plus haut, les campagnes de faux courriels Interac profitent directement des avancées en intelligence artificielle générative pour produire des messages visuellement impeccables. Notre article Phishing Généré par IA en 2026 : Comment Reconnaître un Courriel Ultra-Réaliste approfondit spécifiquement cette dimension technologique — comment les outils d'IA sont utilisés pour peaufiner ce genre de fraude, et quels signaux restent fiables même face à un texte parfait.
Votre entreprise gère des paiements et virements au quotidien ?
IT Cares audite vos pratiques de sécurité, forme vos employés à repérer les faux courriels de paiement et sécurise vos comptes contre la compromission bancaire.
Questions fréquentes — Faux courriel de virement Interac
Vérifiez d'abord l'adresse exacte de l'expéditeur — un vrai courriel provient toujours du domaine interac.ca. Survolez le bouton « Déposer l'argent » sans cliquer pour voir la vraie destination du lien, méfiez-vous de toute urgence artificielle (expiration dans l'heure), et rappelez-vous qu'aucun message légitime ne vous demandera votre nom d'utilisateur et mot de passe bancaires complets sur une page distincte. En cas de doute, ouvrez directement votre application bancaire plutôt que le lien du courriel.
Oui. Lorsqu'une personne vous envoie un virement Interac, un courriel de notification légitime provenant du domaine interac.ca vous est effectivement envoyé, vous invitant à répondre à une question de sécurité pour déposer les fonds dans votre compte. C'est justement parce que cette pratique est normale que les fraudeurs l'imitent aussi facilement — le vrai défi est de distinguer le vrai courriel du faux, pas de rejeter tous les courriels Interac par principe.
Fermez immédiatement l'onglet sans interagir davantage avec la page. Lancez une analyse antivirus complète de votre appareil au cas où le chargement de la page aurait déclenché un téléchargement invisible, et surveillez votre compte bancaire dans les jours suivants pour toute activité inhabituelle. Le risque reste généralement limité si aucune information n'a été saisie, mais la vigilance est de mise.
Contactez votre institution financière immédiatement, via le numéro inscrit au dos de votre carte, pas via un moteur de recherche. Demandez le gel ou le changement de vos accès en ligne et surveillez vos comptes de très près dans les heures et jours suivants. Changez également votre mot de passe bancaire depuis un appareil non compromis, et activez l'authentification à deux facteurs si ce n'est pas déjà fait. Signalez ensuite l'incident au Centre antifraude du Canada.
Un prétendu acheteur affirme avoir envoyé un virement Interac pour l'article que vous vendez, puis vous transfère un faux courriel de confirmation copiant exactement l'apparence d'une vraie notification Interac. Le message vous invite à cliquer sur un lien pour « accepter » ou « débloquer » les fonds, ce qui mène en réalité à une fausse page bancaire conçue pour voler vos identifiants. Le vendeur croit avoir été payé et remet l'article, alors qu'aucun argent n'a jamais changé de main.
Un virement Interac réellement complété et déposé est généralement irréversible, exactement comme un retrait en argent comptant. C'est pourquoi la meilleure protection reste la vérification avant l'acceptation, plutôt que la récupération après coup. Si vous avez transmis des identifiants bancaires (plutôt qu'un virement lui-même) sur un faux site, votre institution peut parfois intervenir si elle est alertée très rapidement, mais rien n'est garanti.
Oui. Signalez le courriel comme hameçonnage directement dans Gmail ou Outlook, transférez-le au Centre antifraude du Canada, et si vous avez subi une perte financière, déposez également un rapport auprès de votre corps policier local (Service de police de votre ville ou Sûreté du Québec). Interac maintient aussi une page officielle pour signaler les tentatives d'usurpation de sa marque.
Les fraudeurs ciblent souvent les personnes aînées parce qu'elles sont statistiquement plus susceptibles de détenir des économies substantielles, d'être moins familières avec les signaux d'alerte numériques récents, et de vivre parfois seules sans quelqu'un à proximité pour valider une demande suspecte avant d'agir. Le ton rassurant et professionnel des faux courriels Interac, combiné à une urgence bien dosée, fonctionne particulièrement bien contre une population moins habituée à ce type de message.
Commentaires (3)
J'ai failli tomber dans le panneau avec un courriel « vous avez reçu 275 $ ». Le domaine dans le lien n'était pas interac.ca, je l'ai vu juste à temps en survolant. Cet article confirme exactement ce que j'avais remarqué.
Ma mère a reçu un de ces faux courriels la semaine passée et m'a appelée avant de cliquer, heureusement. L'histoire de Huguette dans l'article ressemble énormément à ce qui aurait pu lui arriver. Je vais lui montrer la checklist.
Vendeur sur Marketplace depuis des années, je n'avais jamais pensé à vérifier le vrai dépôt dans mon appli bancaire avant de remettre un article. Bon rappel, merci pour le tableau comparatif très clair.
Laisser un commentaire