Comment identifier un escroc en ligne grâce à l'OSINT
Derrière chaque arnaque se cache une trace numérique. Voici ce que l'OSINT permet de retrouver — légalement —, les vérifications que vous pouvez mener vous-même, et là où une enquête professionnelle prend le relais.
Les escrocs misent sur l'anonymat, mais ils laissent presque toujours des indices : une photo réutilisée, un nom de domaine récent, un portefeuille crypto, un numéro recoupable. L'OSINT (Open Source Intelligence, ou renseignement en sources ouvertes) consiste à exploiter ces traces accessibles publiquement pour reconstituer une identité — sans jamais recourir au piratage.
Ce que l'OSINT permet — et ce qu'il ne permet pas
L'OSINT s'appuie sur des données publiquement accessibles : moteurs de recherche, réseaux sociaux, registres d'entreprises, informations de noms de domaine, blockchains publiques, fuites de données déjà publiques. C'est une méthode d'investigation légale.
Les vérifications que vous pouvez faire vous-même
Avant toute chose, ces gestes simples et légaux peuvent déjà révéler beaucoup :
1. Recherche inversée d'image
Soumettez la photo de profil de votre interlocuteur à un moteur de recherche inversée d'images. Si la même photo apparaît sous d'autres noms ou sur des banques d'images, c'est un signal fort d'usurpation.
2. Recoupement du numéro, de l'e-mail et du pseudo
Recherchez le numéro de téléphone, l'adresse e-mail ou le pseudonyme entre guillemets dans un moteur de recherche. Ils ressortent parfois dans des forums, des annonces ou des pages de signalement d'arnaques.
3. Analyse du nom de domaine
Pour un faux site, la date de création du domaine est révélatrice : un site « d'investissement » créé il y a quelques semaines doit alerter. Les informations publiques de domaine (WHOIS) et l'hébergement donnent de premiers indices.
4. Vérification des coordonnées financières
Un IBAN, un nom de bénéficiaire ou une adresse de portefeuille crypto peuvent être recherchés dans des bases de signalement communautaires. Vérifiez aussi la liste d'alerte de la FINMA pour les plateformes financières.
Les indices exploités par les enquêteurs
Au-delà de ces vérifications, une enquête professionnelle recoupe méthodiquement de nombreuses sources pour transformer des indices isolés en faisceau d'éléments :
- Corrélation d'identités numériques : pseudonymes, profils, adresses e-mail et numéros reliés entre eux à travers les plateformes.
- Analyse d'infrastructures : noms de domaine, hébergement, scripts et outils réutilisés d'une arnaque à l'autre.
- Traçage des flux financiers : suivi des paiements et, sur les blockchains publiques, du cheminement des cryptomonnaies jusqu'à un service régulé.
- Recoupement temporel et géographique : croisement des éléments pour faire émerger des constantes et un auteur présumé.
Pour aller plus loin sur le volet financier, voir nos guides récupérer son argent après une arnaque crypto et faux site de trading : récupérer vos fonds.
Les pièges et risques à éviter
- Ne confrontez pas l'escroc : vous l'alerteriez, il effacerait ses traces et pourrait faire disparaître les preuves.
- Ne tentez aucune intrusion : au-delà du risque pénal, une preuve obtenue illégalement est inexploitable.
- Ne payez jamais « pour identifier » l'escroc à un inconnu qui vous démarche : c'est souvent une seconde arnaque.
- Préservez tout : captures horodatées, URL, identifiants de transaction, conversations complètes.
Quand confier l'enquête à des professionnels
Les vérifications personnelles ont vite des limites : accès aux outils, temps, rigueur méthodologique et surtout valeur probante. Une enquête OSINT professionnelle recoupe légalement les sources, documente chaque étape et produit un rapport structuré reliant les éléments à un auteur présumé. Ce rapport est exploitable par votre avocat et les autorités pour appuyer une plainte, une saisie ou une demande de remboursement.
Faire identifier votre escroc
Nos enquêteurs OSINT recoupent les traces numériques, retracent les flux financiers et constituent un dossier complet pour vos démarches. Étude de faisabilité avant tout engagement.
Ouvrir mon dossier d'enquête
Questions fréquentes
Qu'est-ce que l'OSINT ?
L'OSINT (Open Source Intelligence) désigne le renseignement obtenu à partir de sources ouvertes et accessibles légalement : moteurs de recherche, réseaux sociaux, registres publics, données de noms de domaine, blockchains publiques. C'est une méthode d'investigation légale, qui n'implique aucun piratage ni accès non autorisé.
Peut-on identifier un escroc à partir d'une photo ou d'un numéro ?
Parfois. Une recherche inversée d'image peut révéler qu'une photo de profil est volée et réutilisée ; un numéro, un e-mail ou un pseudonyme peuvent être recoupés avec d'autres signalements. Ces indices orientent l'enquête, mais l'identification fiable d'un auteur demande généralement un recoupement professionnel de plusieurs sources.
Est-il légal d'enquêter soi-même sur un escroc ?
Consulter des informations publiques est légal. En revanche, accéder sans autorisation à un compte, une boîte mail ou un appareil est interdit par les art. 143, 143bis et 144bis du Code pénal suisse. Ne confrontez pas l'escroc et ne tentez aucune intrusion : préservez les preuves et confiez les démarches sensibles à des professionnels et aux autorités.
Que peut apporter une enquête OSINT professionnelle ?
Un enquêteur recoupe légalement de nombreuses sources, analyse les infrastructures techniques et les flux financiers, et produit un rapport documenté reliant les éléments à un auteur présumé. Ce rapport est exploitable par votre avocat et les autorités pour appuyer une plainte, une saisie ou une demande de remboursement.
Sources officielles
Cet article a une vocation informative et ne constitue pas un conseil juridique individualisé. Pour toute décision, consultez un professionnel qualifié au regard de votre situation.