Sécurité des comptes

Arnaque TikTok : vérifier un mail ou un SMS reçu

Les cybercriminels usurpent TikTok pour voler vos identifiants et données personnelles. Apprenez à reconnaître les fausses alertes.

Le message TikTok que j'ai reçu est-il une arnaque ?

Aucun expéditeur ne permet à lui seul de trancher, car une adresse affichée peut être usurpée. Deux repères tiennent toutefois. D'abord, TikTok écrit dans son avis officiel sur le hameçonnage qu'il ne demande jamais de mot de passe, de code de vérification ni de coordonnées bancaires par SMS, par appel ou par e-mail : un message qui réclame l'un de ces éléments est frauduleux, quel que soit l'expéditeur affiché. Ensuite, TikTok for Business publie sur ads.tiktok.com les domaines depuis lesquels ses représentants écrivent, à savoir @tiktok.com, @bytedance.com, @c.tiktok.com et @advertiser.tiktok.com ; dans son avis sur le hameçonnage, TikTok explique par ailleurs que les escrocs fabriquent des adresses ressemblantes en remplaçant une lettre par un chiffre ou en insérant un tiret. Dans le doute, n'utilisez aucun lien du message : tapez tiktok.com vous-même ou ouvrez l'application, et regardez si l'avertissement annoncé figure vraiment dans les notifications de votre compte.

Domaines d'envoi cités par TikTok: @tiktok.com, @bytedance.com, @c.tiktok.com et @advertiser.tiktok.com, publiés par TikTok for Business pour les prises de contact de ses représentants.
Ce que TikTok dit ne jamais demander: Mot de passe, code de vérification à usage unique et coordonnées bancaires, par SMS, par appel ou par e-mail, selon l'avis officiel publié par TikTok.
Numéro court SMS: Nous n'avons trouvé aucun numéro court de référence publié par TikTok pour la France. L'expéditeur d'un SMS ne suffit donc pas à l'authentifier, dans un sens comme dans l'autre.
Signaler: Formulaire officiel tiktok.com/legal/report/feedback, ou dans l'application via Profil, Menu, Paramètres et confidentialité, Signaler un problème. Un SMS se transfère au 33700.

TikTok ne fait JAMAIS ça

Demander votre mot de passe par email
Menacer de supprimer votre compte en 24h
Envoyer des pièces jointes .exe ou .zip
Vous appeler de façon non sollicitée

Vraie ou fausse notification ?

Faux email TikTok

✗Un expéditeur qui accole le nom du service à un autre mot, au lieu du domaine officiel tiktok.com

✗"Cher utilisateur" au lieu de votre nom

✗Une fermeture de compte annoncée sous 24 heures, pour vous faire agir avant de vérifier

✗Lien vers site suspect

Vrai email TikTok

✓De: @tiktok.com

✓Vous appelle par votre prénom

✗Pas d'urgence ni de menace

✓Invite à vérifier sur tiktok.com

Arnaques TikTok les plus répandues

Faux e-mail annonçant la suppression du compte pour violation des droits d'auteur. Clubic a décrit une campagne visant les créateurs qui annonçait la suppression du compte sous 48 heures et invitait la victime à répondre au message, avant de la basculer vers une discussion WhatsApp où un faux employé de TikTok réclamait le code de vérification à six chiffres reçu sur le téléphone.

Fausse proposition de certification du compte. Franceinfo a documenté en mars 2024 une vague de piratages de créateurs francophones amorcée par un message annonçant la certification, avec un lien à cliquer qui redirigeait vers WhatsApp ; le compte était ensuite pris en main, puis rendu contre rançon.

Fausse page de connexion TikTok. Malwarebytes décrit en août 2026 des pages imitant l'écran de connexion de TikTok, atteintes depuis un e-mail ou un message invoquant une suspension de compte, un avertissement des règles communautaires, une éligibilité à la certification, un paiement de créateur ou une offre de partenariat de marque. La page capture l'identifiant, le mot de passe et le code à usage unique.

Arnaque à la tâche présentée comme un emploi à domicile. Cybermalveillance.gouv.fr décrit un schéma où la victime commence par liker des vidéos ou s'abonner à des comptes sur TikTok ou Instagram, reçoit de petits paiements réels, puis doit alimenter avec son propre argent une cagnotte en cryptomonnaie pour acquérir des lots de tâches, avec des objectifs qui deviennent progressivement impossibles à atteindre.

Fausse offre d'emploi diffusée en publicité sponsorisée sur TikTok. Tom's Guide signalait le 20 août 2026 une annonce promettant 950 euros par semaine pour assembler des barrettes à cheveux à domicile, publiée par le compte Qoo ; des frais étaient ensuite réclamés par virement pour recevoir un prétendu kit de travail, après quoi le contact cessait.

Faux support proposé après un piratage. Franceinfo rapporte que des victimes se sont vu proposer l'assistance d'autres pirates présentés comme bienveillants, qui se sont révélés être des escrocs supplémentaires.

Adresses et domaines TikTok : lesquels sont réels

Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.

Adresses et domaines authentiques

@tiktok.com, domaine officiel de TikTok. TikTok for Business le cite parmi les domaines depuis lesquels ses représentants prennent contact par e-mail. Source : ads.tiktok.com. Un domaine légitime ne prouve pas l'authenticité d'un message, l'adresse affichée pouvant être usurpée.
@bytedance.com, domaine de ByteDance, la maison mère de TikTok, cité par TikTok for Business parmi ses domaines d'envoi légitimes. Source : ads.tiktok.com.
@c.tiktok.com, sous-domaine cité par TikTok for Business comme légitime pour ses prises de contact. Source : ads.tiktok.com.
@advertiser.tiktok.com, sous-domaine cité par TikTok for Business pour ses échanges avec les annonceurs. Source : ads.tiktok.com.

Adresses et domaines frauduleux relevés

Aucune adresse ni aucun domaine frauduleux usurpant TikTok n'a pu être confirmé sur une source publique vérifiable. Nous préférons le dire plutôt que publier une liste que nous ne pourrions pas étayer. Jugez donc le message sur ce qu'il demande, pas sur l'adresse dont il se réclame.

Comment repérer un faux email TikTok

Le message annonce un délai court avant la suppression du compte, comme les 48 heures relevées par Clubic dans la campagne visant les créateurs.

On vous propose la certification, un paiement de créateur ou un partenariat de marque, et le lien vous fait quitter l'application pour poursuivre la conversation sur WhatsApp, comme dans les cas décrits par franceinfo et par Clubic.

Un interlocuteur réclame le code de vérification à six chiffres reçu sur votre téléphone : c'est précisément le mécanisme décrit par Clubic pour contourner la double authentification.

Le domaine du lien ou de l'expéditeur imite un domaine TikTok, par substitution d'une lettre par un chiffre ou par insertion d'un tiret. TikTok cite lui-même ce procédé dans son avis officiel sur le hameçonnage.

Une rémunération est promise pour liker des vidéos ou s'abonner à des comptes, puis on vous demande d'alimenter une cagnotte ou d'avancer des frais pour recevoir un kit ou débloquer des tâches.

La page de connexion réclame votre mot de passe puis le code à usage unique reçu par SMS : Malwarebytes décrit en août 2026 des pages TikTok contrefaites qui capturent les deux à la suite, atteintes depuis un message annonçant une suspension, une éligibilité à la certification ou un paiement de créateur. Avant de saisir quoi que ce soit, vérifiez que l'adresse dans la barre du navigateur est bien tiktok.com.

Protégez votre compte TikTok

N'ouvrez jamais le lien reçu. Tapez tiktok.com vous-même ou ouvrez l'application, puis vérifiez dans les notifications de votre compte si l'avertissement annoncé existe réellement.

TikTok indique dans son avis officiel ne jamais demander de mot de passe, de code de vérification ni de coordonnées bancaires par SMS, par appel ou par e-mail. Ne transmettez jamais un code à six chiffres, à personne.

Pour un contact professionnel, TikTok for Business publie les domaines légitimes de ses représentants : @tiktok.com, @bytedance.com, @c.tiktok.com et @advertiser.tiktok.com. Comparez l'orthographe caractère par caractère, car le domaine est le point d'imitation.

Signalez un message, un lien ou un compte frauduleux via le formulaire officiel tiktok.com/legal/report/feedback, ou dans l'application via Profil, Menu, Paramètres et confidentialité, Signaler un problème.

Si le message est arrivé par SMS, transférez-le au 33700 : cybermalveillance.gouv.fr recommande ce numéro sur sa fiche consacrée au smishing, l'hameçonnage par SMS.

Si le compte est déjà pris en main, cybermalveillance.gouv.fr recommande de réinitialiser le mot de passe, d'activer la double authentification, de déconnecter les sessions inconnues, de prévenir vos contacts, d'alerter votre banque et de déposer plainte, en ligne via la plateforme THESEE ou auprès d'un commissariat. France Victimes accompagne gratuitement au 116 006.

Questions fréquentes

J'ai reçu un mail TikTok qui annonce la suppression de mon compte, est-ce vrai ?▼

Ce prétexte fait partie de ceux qui ont été documentés. Clubic a décrit une campagne visant les créateurs dont les e-mails annonçaient la suppression du compte sous 48 heures pour violation de copyright, et Malwarebytes cite en août 2026 la suspension de compte parmi les prétextes menant à de fausses pages de connexion. Cela ne signifie pas que tout message de ce type est faux : TikTok applique aussi de vraies décisions de modération. La seule vérification fiable consiste à ne pas utiliser le lien du message et à ouvrir l'application pour voir si l'avertissement figure dans les notifications de votre compte. Un délai court associé à un lien externe est le signal qui doit vous arrêter.

Quelles adresses e-mail TikTok sont légitimes ?▼

TikTok for Business publie les domaines depuis lesquels ses représentants écrivent : @tiktok.com, @bytedance.com, @c.tiktok.com et @advertiser.tiktok.com. Nous n'avons pas trouvé de page officielle listant les adresses exactes utilisées pour les notifications aux utilisateurs grand public, seulement ces domaines de prise de contact professionnelle. Attention, un domaine légitime ne garantit rien à lui seul, car l'adresse affichée dans un e-mail peut être usurpée. À l'inverse, TikTok signale que les escrocs fabriquent des domaines ressemblants en remplaçant une lettre par un chiffre ou en insérant un tiret. Lisez donc le domaine caractère par caractère, et jugez surtout sur ce que le message demande.

TikTok envoie-t-il des SMS, et comment reconnaître un faux SMS TikTok ?▼

TikTok envoie effectivement des codes de vérification par SMS lors d'une connexion ou d'un changement sur le compte. Nous n'avons trouvé aucun numéro court de référence publié par TikTok pour la France, donc le numéro affiché ne permet pas de conclure. Le critère utile est le contenu : TikTok écrit dans son avis officiel qu'il ne demande jamais de mot de passe, de code de vérification ni de coordonnées bancaires par SMS, par appel ou par e-mail. Si vous recevez un code que vous n'avez pas demandé, ne le communiquez à personne et changez votre mot de passe, car quelqu'un tente probablement de se connecter. Un SMS suspect se transfère au 33700.

Peut-on vraiment être payé pour liker des vidéos TikTok ?▼

Cybermalveillance.gouv.fr décrit ce scénario comme une escroquerie connue, appelée arnaque à la tâche. Le mécanisme est progressif : la victime réalise d'abord des tâches simples, comme liker des vidéos ou s'abonner à des comptes sur TikTok ou Instagram, et reçoit de petits paiements bien réels qui installent la confiance. Elle est ensuite dirigée vers un site frauduleux comportant une cagnotte en cryptomonnaie qu'elle doit alimenter avec son propre argent pour acquérir des lots de tâches. Les objectifs deviennent progressivement impossibles à atteindre, ce qui pousse à réinvestir davantage. Le signal décisif est le moment où l'on vous demande de verser de l'argent pour continuer à travailler.

On me propose la certification TikTok par message privé, est-ce une arnaque ?▼

C'est l'un des prétextes les mieux documentés. Franceinfo a rapporté en mars 2024 une vague de piratages de créateurs francophones qui commençait par un message annonçant la certification du compte, avec un lien redirigeant vers WhatsApp. Clubic décrit le même appât, associé à la demande du code de vérification à six chiffres, ce qui permet de contourner la double authentification. Malwarebytes cite également l'éligibilité à la certification parmi les prétextes menant à de fausses pages de connexion. Ne cliquez pas, ne quittez pas l'application pour poursuivre la conversation, et ne transmettez jamais un code reçu par SMS.

Mon compte TikTok a été piraté et on me réclame une rançon, que faire ?▼

Cybermalveillance.gouv.fr recommande de réinitialiser au plus vite le mot de passe compromis, d'activer la double authentification, de vérifier l'historique des connexions pour supprimer les sessions inconnues, de prévenir vos contacts afin qu'ils ne deviennent pas victimes à leur tour, et d'alerter votre banque si des paiements sont en jeu. Pour la récupération du compte, il faut suivre la procédure du réseau social lui-même. Le dépôt de plainte peut se faire en ligne via la plateforme THESEE du ministère de l'Intérieur pour une escroquerie ou une usurpation d'identité, ou auprès d'un commissariat ou d'une brigade de gendarmerie. Ne payez pas de rançon, et méfiez-vous des personnes qui proposent ensuite de vous aider à récupérer le compte : franceinfo rapporte que des victimes se sont vu proposer l'assistance d'autres pirates présentés comme bienveillants, qui se sont révélés être des escrocs supplémentaires. France Victimes accompagne gratuitement les victimes au 116 006.

Sources

Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.

Email TikTok suspect ?

Analysez-le gratuitement pour savoir si c'est une arnaque.

Vérifier maintenant

Vous avez reçu un faux message TikTok — et maintenant ?

Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :