TG
Sécurité des comptes
Arnaque Telegram : vol de compte, arnaque à la tâche et faux placements
Un contact vous demande de voter pour un concours, un « recruteur » vous paie pour liker des vidéos, un inconnu vous guide vers une plateforme de trading qui affiche des gains énormes ? Voici les arnaques les plus documentées sur Telegram, ce que Telegram dit de ses codes de connexion, et comment signaler.
Comment reconnaître une arnaque sur Telegram ?
Trois scénarios reviennent. Le vol de compte : une page externe vous fait saisir votre numéro puis le code de connexion, souvent après le message d'un contact déjà piraté (vote, concours, Telegram Premium offert). Telegram écrit que les codes de connexion qu'il envoie dans l'application arrivent dans la discussion vérifiée nommée « Telegram » et ne doivent jamais être partagés avec qui que ce soit. L'arnaque à la tâche : un faux recruteur vous paie quelques euros pour liker des vidéos, puis vous fait alimenter avec votre argent une cagnotte, souvent en cryptomonnaie, que vous ne pourrez jamais retirer (cybermalveillance.gouv.fr, mise à jour du 7 octobre 2026). Le faux placement : un inconnu vous oriente vers une plateforme ou un groupe qui promet des gains rapides, puis réclame d'autres dépôts. Ne payez jamais pour travailler ou pour débloquer un retrait, et activez la validation en deux étapes.
- Codes de connexion
- Quand Telegram vous envoie un code dans l'application, il arrive dans la discussion vérifiée nommée « Telegram » ; il peut aussi arriver par SMS. Ce code ne doit être partagé avec personne, y compris d'autres services ou applications (FAQ de Telegram). Les codes d'autres services arrivent, eux, dans la discussion vérifiée « Codes de vérification ».
- Validation en deux étapes
- Un mot de passe supplémentaire, dans Paramètres > Confidentialité et sécurité, que Telegram recommande d'activer. Il empêche la connexion depuis un autre appareil même si le code a été donné.
- Si un escroc se fait passer pour vous
- Telegram demande de contacter le compte @NoToScam.
- Signaler
- Un message : appui long puis « Signaler » dans l'application. Un contenu public : abuse@telegram.org, avec les liens t.me concernés. Un SMS de recrutement : 33700. Une escroquerie : plainte au commissariat ou à la gendarmerie.
- Placements
- L'AMF demande de ne pas suivre les conseils d'inconnus lus sur des groupes de messageries privées et de vérifier qu'un intermédiaire est autorisé en France avant d'investir (communiqué du 19 septembre 2025).
Les signaux qui doivent vous arrêter
- Une demande de mot de passe par email
- Une menace de suppression du compte sous 24 h
- Une pièce jointe .exe ou .zip que vous n'attendiez pas
- Un appel non sollicité d'un prétendu support technique
Vraie ou fausse notification ?
Faux email Telegram
✗Un expéditeur qui accole le nom du service à un autre mot, au lieu du domaine officiel telegram.org
✗"Cher utilisateur" au lieu de votre nom
✗Une fermeture de compte annoncée sous 24 heures, pour vous faire agir avant de vérifier
✗Lien vers site suspect
Vrai email Telegram
✓De: @telegram.org
✓Ne vous demande jamais votre mot de passe ou un code reçu par SMS
✗Pas d'urgence ni de menace
✓Invite à vérifier sur telegram.org
Arnaques Telegram les plus répandues
1
Le vol de compte par faux vote ou faux concours : un de vos contacts, dont le compte est déjà piraté, vous envoie un lien pour voter, signer une pétition ou recevoir Telegram Premium. Le site demande votre numéro, puis le code que Telegram vient de vous envoyer : en le saisissant, vous donnez votre compte. Les escrocs écrivent ensuite à vos contacts et peuvent exporter vos discussions (Kaspersky, février 2023).2
L'arnaque à la tâche : un SMS, un message privé ou une invitation dans un groupe vous propose un emploi d'« opérateur marketing ». Le faux recruteur vous fait passer sur WhatsApp ou Telegram, vous paie de petites sommes pour liker des vidéos ou vous abonner à des comptes, puis vous fait alimenter une cagnotte, généralement en cryptomonnaie (USDT), pour débloquer des lots de tâches impossibles à terminer (cybermalveillance.gouv.fr). Un signalement du 9 avril 2026 décrit ce schéma via Telegram, avec des « commissions » toujours plus élevées sur xffaiigg.lat.3
La fausse plateforme de trading : le 13 septembre 2026, une personne contactée sur Telegram par un pseudo de « trader » a été orientée vers autotrade25.com, présentée comme un outil de trading automatisé de cryptomonnaies. Après environ 1 800 dollars de dépôts, le site affichait un solde fictif de 19 077 dollars « disponible pour retrait ».4
Les faux bons plans boursiers en groupe : l'AMF décrit des épargnants recrutés par des publicités ou ajoutés d'office à des groupes de messagerie privée, poussés à acheter des actions promises à une forte hausse. Les promoteurs revendent leurs propres titres, le cours s'effondre, puis ils proposent d'aider à « récupérer » l'argent perdu (communiqué du 19 septembre 2025, qui cite WhatsApp en exemple).5
Les faux bots de portefeuille crypto : un signalement du 17 avril 2026 décrit des bots Telegram qui imitent des portefeuilles de la blockchain TON (Tonkeeper, @wallet) et promettent des jetons gratuits, pour faire signer une transaction qui transfère tout le contenu du portefeuille.Adresses et domaines Telegram : lesquels sont réels
Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.
Adresses et domaines authentiques
- telegram.org : domaine de Telegram. Il publie une politique DMARC p=reject (relevé DNS du 16 octobre 2026).
- t.me : domaine des liens Telegram, que Telegram demande de joindre pour signaler un contenu. N'importe qui peut créer un lien t.me vers son propre groupe ou bot : le domaine ne garantit rien sur ce qu'il contient.
- abuse@telegram.org : adresse de signalement automatisé des contenus publics indiquée par Telegram. C'est une adresse de signalement, pas d'envoi.
- @NoToScam : compte que Telegram demande de contacter quand un escroc se fait passer pour vous.
Adresses et domaines frauduleux relevés
- autotrade25.com : fausse plateforme de trading vers laquelle un contact Telegram a orienté un investisseur, signalée le 13 septembre 2026 sur signal-arnaques.com.
- xffaiigg.lat : site d'arnaque à la tâche dont les « missions » étaient pilotées sur Telegram, signalé le 9 avril 2026 sur signal-arnaques.com.
Comment repérer un faux email Telegram
Une page web vous demande votre numéro de téléphone puis un code Telegram, ou de scanner un QR code pour « vous connecter » : c'est la connexion d'un autre appareil à votre compte.
Quelqu'un, même un contact, vous demande le code reçu dans la discussion « Telegram ».
On vous paie pour liker, commenter ou noter, puis on vous demande d'avancer de l'argent pour continuer.
Un solde qui grossit sur un site, mais un retrait qui exige toujours un nouveau dépôt ou des « frais ».
Un inconnu ou un groupe vous promet des gains rapides et importants, ou vous a ajouté sans que vous l'ayez demandé.
Un lien envoyé par un contact pour un vote, un concours ou un cadeau Premium.
Protégez votre compte Telegram
Activez la validation en deux étapes : Paramètres > Confidentialité et sécurité.
Ne saisissez jamais un code Telegram ailleurs que dans l'application Telegram elle-même.
Si vous avez saisi votre code sur un faux site, ouvrez Paramètres > Appareils et mettez fin à toutes les autres sessions, puis activez la validation en deux étapes.
Ne payez jamais pour obtenir un emploi ou une formation : si un employeur vous demande de l'argent pour travailler, vous êtes face à une escroquerie (cybermalveillance.gouv.fr).
Avant tout placement, vérifiez sur le site de l'AMF que l'intermédiaire est autorisé en France, et consultez ses listes noires.
Signalez le message dans Telegram (appui long, « Signaler »), un SMS de recrutement au 33700, et déposez plainte si vous avez payé.
Questions fréquentes
Quelqu'un me demande le code reçu sur Telegram. Que faire ?▼
Ne le donnez pas, même à un contact ou à un prétendu support. Telegram écrit que les codes de connexion de votre compte arrivent dans la discussion vérifiée nommée « Telegram » et ne doivent jamais être partagés avec qui que ce soit, y compris d'autres services ou applications. Ce code permet de connecter un nouvel appareil à votre compte. Si vous l'avez déjà donné, ouvrez Paramètres > Appareils, mettez fin aux autres sessions et activez la validation en deux étapes.
Un mail de noreply@telegram.org : est-ce vraiment Telegram ?▼
telegram.org est le domaine de Telegram, et il publie une politique DMARC p=reject (relevé DNS du 16 octobre 2026) : un mail qui usurpe exactement une adresse en @telegram.org est rejeté par les messageries qui appliquent cette règle. Telegram peut envoyer un code de connexion par e-mail quand une adresse de connexion est configurée (documentation technique de Telegram). Si vous recevez un code que vous n'avez pas demandé, quelqu'un tente de se connecter : ne le transmettez à personne et activez la validation en deux étapes.
On me paie pour liker des vidéos via Telegram. Est-ce une arnaque ?▼
C'est le schéma de l'arnaque à la tâche décrit par cybermalveillance.gouv.fr : les premières tâches sont vraiment payées pour gagner votre confiance, puis il faut alimenter une cagnotte, souvent en cryptomonnaie, pour débloquer des lots de tâches de plus en plus chers. La cagnotte ne peut jamais être retirée, et le compte peut être bloqué ou le site disparaître. Ne répondez plus, arrêtez tout contact, signalez les comptes et groupes dans Telegram et déposez plainte.
Un trader sur Telegram me promet des gains. Comment vérifier ?▼
L'AMF demande de ne pas suivre les conseils d'inconnus lus sur des groupes de messageries privées et de ne pas se laisser séduire par des promesses de gains rapides et faciles. Avant de verser quoi que ce soit, vérifiez sur le site de l'AMF que la personne ou la société est autorisée en France, et consultez ses listes noires. Un solde affiché sur un site ne prouve rien : en septembre 2026, autotrade25.com affichait 19 077 dollars « disponibles » à une personne qui avait déposé environ 1 800 dollars.
Mon compte Telegram a été piraté : que faire ?▼
Si vous avez encore accès à l'application, ouvrez Paramètres > Appareils et mettez fin à toutes les autres sessions, puis activez la validation en deux étapes dans Paramètres > Confidentialité et sécurité. Prévenez vos contacts : un compte volé sert à leur envoyer de nouveaux liens piégés. Si un escroc se fait passer pour vous, Telegram demande de contacter @NoToScam.
Comment signaler une arnaque sur Telegram ?▼
Dans l'application, faites un appui long sur le message (clic droit sur ordinateur), puis « Signaler », et choisissez le motif. Pour un contenu public, Telegram propose aussi l'adresse abuse@telegram.org, en joignant les liens t.me concernés. Transférez un SMS de recrutement au 33700, et déposez plainte au commissariat ou à la gendarmerie si vous avez perdu de l'argent.
Sources
Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.
- telegram.org/faq
- core.telegram.org/api/auth
- kaspersky.com/blog/telegram-takeover-contest/47195/
- cybermalveillance.gouv.fr/tous-nos-contenus/actualites/escroquerie-offres-emploi-operateur-marketing-internet
- amf-france.org/fr/actualites-publications/communiques/communiques-de-lamf/lamf-appelle-la-vigilance-face-aux-bons-plans-boursiers-proposes-sur-les-messageries-privees
- signal-arnaques.com/scam/view/948653
- signal-arnaques.com/scam/view/916533
- signal-arnaques.com/scam/view/918132
- 33700.fr
Email Telegram suspect ?
Analysez-le gratuitement pour savoir si c'est une arnaque.
Vérifier maintenantVous avez reçu un faux message Telegram : et maintenant ?
Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :