Escroquerie en ligne en Tunisie : réagir vite et rassembler les preuves

Qu'est ce qu'une escroquerie en ligne au sens du droit tunisien ?

L'escroquerie suppose une tromperie organisée qui détermine la victime à remettre volontairement des fonds ou un bien. Le support électronique ne change pas la qualification, il change les preuves à réunir et les services compétents pour enquêter.

Le Code pénal tunisien réprime l'escroquerie lorsque des manœuvres frauduleuses conduisent une personne à remettre quelque chose qu'elle n'aurait pas remis sans cette tromperie. Le raisonnement juridique est identique que la scène se déroule dans un bureau ou derrière un écran. Ce qui distingue l'escroquerie en ligne, c'est l'échelle du procédé, la facilité de dissimulation de l'auteur et la volatilité des traces, qui disparaissent en quelques jours si rien n'est fait.

La notion de manœuvre est centrale. Un simple mensonge ne suffit pas toujours, il faut une mise en scène : une fausse identité, un faux site, un faux document, un faux statut professionnel, des références inventées, la reprise de l'image d'une entreprise connue. C'est exactement ce que produisent les procédés que nous voyons le plus souvent, et c'est pourquoi la conservation des pages et des profils compte autant que celle des relevés bancaires.

La législation tunisienne sur la cybercriminalité complète ce cadre. Elle vise notamment l'accès frauduleux à un système d'information, l'usurpation d'identité numérique et l'atteinte à l'intégrité des données. Une même affaire relève fréquemment de plusieurs qualifications, ce qui a une conséquence pratique : la plainte doit décrire précisément le procédé technique employé et non se limiter à la mention d'une somme perdue.

Cette précision de qualification n'est pas un raffinement d'avocat. Elle détermine le service qui traitera le dossier, la nature des réquisitions qui pourront être adressées aux banques et aux opérateurs, et la manière dont les faits seront présentés à la juridiction. Une plainte imprécise circule lentement, une plainte qualifiée et documentée trouve son service compétent bien plus rapidement.

Quels sont les premiers réflexes dans les heures qui suivent ?

Trois actions prioritaires : alerter la banque pour tenter de bloquer les fonds, cesser tout contact avec l'auteur sans rien supprimer, et figer les preuves numériques avant que les comptes frauduleux ne disparaissent.

L'ordre des démarches compte autant que les démarches elles mêmes. Beaucoup de personnes commencent par le poste de police, ce qui est légitime, mais leur banque n'est prévenue que le lendemain. Or la fenêtre pendant laquelle une opération peut encore être bloquée ou signalée est extrêmement courte. Prévenir l'établissement bancaire en premier ne retarde en rien la plainte, cela préserve simplement une possibilité qui se referme rapidement.

La deuxième erreur classique consiste à poursuivre le dialogue avec l'auteur, dans l'espoir de récupérer les fonds ou de le confondre. Ce dialogue est précisément ce que le procédé anticipe. La suite est presque toujours la même : on vous explique qu'un versement complémentaire, présenté comme des frais, une taxe ou une caution, permettra de débloquer la somme initiale. Ce second versement est la vraie perte dans un grand nombre de dossiers.

Il faut néanmoins distinguer cesser le contact et effacer les traces. Sous l'effet de la colère ou de la honte, certaines victimes suppriment la conversation, bloquent le compte, désinstallent l'application. Ces gestes détruisent la preuve. Bloquer un interlocuteur peut effacer l'historique selon les plateformes. La règle est donc simple : on ne répond plus, mais on ne supprime rien avant d'avoir tout enregistré ailleurs.

Comment conserver correctement les preuves numériques ?

Une preuve numérique utile est complète, datée et rattachable à une source identifiable. Une capture partielle, recadrée ou sans adresse visible perd l'essentiel de sa valeur devant une juridiction.

La faiblesse la plus fréquente des dossiers que nous recevons tient à la qualité des captures. Une photographie d'écran prise avec un autre téléphone, cadrée sur une seule phrase, sans date ni adresse visible, n'établit presque rien. Elle montre un texte, sans permettre de savoir qui l'a écrit, quand et depuis quel compte. Or l'enquête a besoin de ces éléments pour adresser une réquisition utile à une plateforme ou à un opérateur.

Une capture exploitable montre l'écran entier, avec l'adresse du site ou le nom du compte, l'horodatage des messages et la continuité de la conversation. Pour les messages électroniques, ce sont les en têtes techniques qui comptent, car ils contiennent les informations d'acheminement. Ces en têtes s'obtiennent par la fonction d'affichage du message d'origine dans la plupart des messageries, et il faut les enregistrer avant toute suppression.

La conservation matérielle mérite la même attention. Les fichiers doivent être copiés sur un support distinct du téléphone, car un appareil peut être perdu, réinitialisé ou compromis. Le classement chronologique, avec un numéro par pièce, facilite considérablement le travail des enquêteurs et celui de la juridiction. Un dossier de trente pièces désordonnées est en pratique un dossier de trente pièces qui ne seront pas toutes lues.

Faut il prévenir sa banque et que peut elle faire ?

Oui, et en priorité. Selon l'ancienneté de l'opération et le circuit emprunté, la banque peut faire opposition, tenter un rappel de fonds, signaler le compte destinataire et conserver les éléments techniques que l'enquête sollicitera ensuite.

La banque n'est pas seulement un guichet de réclamation, c'est le premier détenteur d'informations exploitables. Elle connaît la référence exacte de l'opération, l'établissement destinataire et le circuit emprunté. Ces éléments sont indispensables aux réquisitions que l'enquête adressera ensuite. Signaler l'opération permet aussi qu'elle soit tracée dans les systèmes internes, ce qui facilite les vérifications ultérieures.

Il faut formaliser la démarche par écrit, même après un appel téléphonique. Un courrier ou un message adressé à l'agence, décrivant l'opération contestée et demandant les mesures possibles, crée une date certaine. Cette trace écrite sert deux fois : elle appuie la plainte pénale et elle constitue le point de départ d'une éventuelle discussion sur la responsabilité de l'établissement lorsque des manquements apparaissent.

La question de la responsabilité bancaire doit être abordée avec prudence et honnêteté. Lorsque la victime a elle même donné l'ordre de virement, sa situation diffère de celle d'une opération effectuée à son insu après une intrusion. Chaque dossier s'apprécie sur ses circonstances propres, notamment sur la manière dont les données d'authentification ont été obtenues et sur les alertes qui ont été ou non déclenchées.

Le cabinet examine systématiquement ce volet parallèlement au volet pénal. Les deux voies ne s'excluent pas : la plainte vise l'auteur des faits, tandis que la discussion avec l'établissement porte sur l'exécution de l'opération et sur les diligences accomplies. Mener les deux de front évite de découvrir tardivement qu'une démarche utile n'a pas été engagée en temps voulu.

Où déposer plainte pour une escroquerie commise en ligne ?

La plainte se dépose auprès d'un poste de police, d'une brigade de la garde nationale ou par écrit auprès du procureur de la République. Les investigations techniques relèvent ensuite des unités spécialisées en criminalité informatique.

La voie écrite adressée au procureur de la République présente un avantage sensible dans ce type d'affaires. Elle permet d'exposer le procédé dans l'ordre, de le qualifier juridiquement et d'annexer les pièces numérotées. Un procès verbal rédigé rapidement au guichet résume souvent une escroquerie élaborée en trois lignes, ce qui ne rend pas compte du mécanisme et affaiblit le traitement du dossier.

La compétence territoriale soulève une difficulté propre au numérique, puisque l'auteur peut se trouver n'importe où. En pratique, la plainte se dépose là où la victime réside ou là où le préjudice s'est produit, notamment au lieu du compte débité. Ce point ne doit pas retarder la démarche : mieux vaut déposer une plainte qui sera transmise au service compétent que d'attendre en cherchant le bon guichet.

Les investigations techniques supposent des réquisitions adressées aux établissements bancaires, aux opérateurs et parfois aux plateformes. Ces démarches prennent du temps et elles n'aboutissent que si le dossier fournit des points d'accroche précis : un numéro de compte, un identifiant, une adresse, un horodatage. C'est la raison pour laquelle la qualité du dossier initial pèse davantage ici que dans presque tout autre contentieux.

La constitution de partie civile complète utilement la plainte. Elle ouvre l'accès au dossier, permet de solliciter des actes lorsque l'enquête paraît s'enliser et prépare la demande d'indemnisation. Sans demande chiffrée et documentée, une décision favorable sur le plan pénal ne se traduit par aucun versement effectif au profit de la victime.

Peut on récupérer l'argent versé ?

La récupération est possible mais elle dépend de la rapidité de la réaction et de l'identification du bénéficiaire. Plus le signalement bancaire est précoce, plus les chances de blocage sont réelles. Passé un certain temps, les fonds sont généralement dispersés.

Il faut être clair sur ce point, car des attentes irréalistes conduisent à des décisions coûteuses. Les fonds transférés à un escroc organisé sont retirés ou redistribués très rapidement, souvent en cascade sur plusieurs comptes. La fenêtre pendant laquelle un blocage reste possible se compte en heures, non en semaines. C'est la seule raison pour laquelle nous insistons autant sur l'appel immédiat à la banque.

Lorsque le bénéficiaire est identifié, la situation change complètement. Les investigations bancaires conduisent parfois à un titulaire de compte réel, qui a prêté son identité, ouvert un compte de passage ou participé activement au procédé. Dans cette hypothèse, la restitution peut être demandée dans le cadre de la procédure pénale, par la voie de la constitution de partie civile, ou devant la juridiction civile.

La deuxième voie de récupération concerne les intermédiaires. Selon le circuit emprunté, plateforme de paiement, service de transfert, établissement teneur du compte destinataire, la question des diligences accomplies peut se poser. Cette analyse est technique et dépend étroitement des conditions contractuelles applicables et des circonstances de l'opération, elle ne se présume jamais.

Enfin, il existe une règle absolue que nos équipes rappellent dans chaque dossier : ne jamais verser une somme supplémentaire pour récupérer la première. Les demandes de frais de déblocage, de taxe ou de commission sont la continuation du même procédé. De même, les personnes qui proposent, après coup, de récupérer les fonds contre paiement sont dans la quasi totalité des cas une seconde escroquerie visant la même victime.

Que faire si l'auteur se trouve à l'étranger ?

L'extranéité complique l'enquête mais ne la rend pas impossible. Le point d'entrée reste le circuit financier, qui aboutit fréquemment à un compte ou à un intermédiaire situé en Tunisie, même lorsque l'auteur apparent se présente comme étranger.

La présentation d'un auteur installé hors du pays est souvent un élément du procédé lui même, destiné à décourager la plainte. Dans un nombre significatif de dossiers, la chaîne de paiement comporte pourtant un maillon local : un compte de passage, un bénéficiaire nommément désigné, un intermédiaire chargé de retirer les fonds. Ce maillon est saisissable par l'enquête, et il constitue le point de départ le plus efficace.

Les investigations qui dépassent les frontières supposent des mécanismes de coopération, dont la mise en œuvre demande du temps et une motivation solide du dossier. Cette dimension ne doit pas décourager le dépôt de plainte. Les signalements convergents permettent souvent de rattacher plusieurs victimes à un même procédé, ce qui donne au dossier une consistance qu'une plainte isolée n'aurait pas.

Une victime tunisienne résidant à l'étranger, ou une victime étrangère escroquée depuis la Tunisie, peut confier la procédure au cabinet par procuration. Le dépôt de plainte, le suivi, la constitution de partie civile et la représentation à l'audience s'organisent sans que la personne ait à se déplacer pour chaque acte. Les pièces se transmettent par voie électronique, sous réserve des originaux requis à certaines étapes.

Quelle différence entre escroquerie et simple litige commercial ?

L'escroquerie suppose une tromperie organisée dès l'origine, destinée à obtenir la remise. Le litige commercial oppose deux parties réellement engagées, dont l'une exécute mal ou n'exécute pas. La frontière se lit dans l'intention initiale et dans le comportement du cocontractant.

Cette distinction est la question la plus fréquemment posée au cabinet, et elle n'est pas théorique : elle détermine la voie à suivre. Un vendeur identifiable, titulaire d'une activité déclarée, qui livre en retard ou livre un produit non conforme, relève du contentieux commercial. Un interlocuteur qui disparaît, dont l'identité était fausse, dont l'adresse n'existe pas et dont le compte a été fermé aussitôt après le versement, relève du pénal.

Plusieurs indices orientent l'analyse. L'existence d'une identité vérifiable, d'un siège réel, d'une activité effective et d'un historique commercial plaide pour le litige contractuel. À l'inverse, l'usage de fausses références, la disparition immédiate, la multiplication des demandes de versement sous des prétextes changeants et l'absence de toute prestation même partielle caractérisent la mise en scène propre à l'escroquerie.

Il faut aussi savoir que les deux voies ne s'excluent pas nécessairement. Lorsqu'un contrat existe et qu'un doute subsiste sur l'intention initiale du cocontractant, une mise en demeure adressée par voie officielle produit un effet utile. Ou bien elle provoque une exécution, ce qui règle le litige, ou bien elle révèle une absence totale de réponse et de coordonnées valables, ce qui conforte l'analyse pénale.

Comment se protéger d'une seconde escroquerie ?

Les victimes déjà escroquées sont ciblées de nouveau, parfois par les mêmes réseaux. Toute proposition de récupération des fonds contre paiement, tout appel se présentant comme officiel et toute demande de code doivent être considérés comme suspects.

Les coordonnées des personnes ayant déjà versé des fonds circulent. C'est une réalité constante des dossiers que nous traitons : quelques semaines après les faits, la victime reçoit un appel ou un message d'une personne se présentant comme un agent, un enquêteur, un conseiller ou un intermédiaire spécialisé, qui affirme pouvoir récupérer la somme perdue. Ce second épisode fait souvent plus de dégâts que le premier, parce que la victime veut y croire.

La règle de sécurité est simple à retenir. Aucun service officiel ne demande le versement d'une somme pour restituer des fonds, et aucun établissement bancaire ne demande la communication d'un code reçu par téléphone. Toute demande de ce type, quelle que soit la qualité annoncée de l'interlocuteur, doit conduire à raccrocher, puis à rappeler soi même le service par un numéro obtenu de façon indépendante.

Il faut aussi refermer la porte technique par laquelle l'atteinte a eu lieu. Cela suppose de changer les mots de passe, y compris ceux réutilisés ailleurs, de vérifier les appareils connectés à vos comptes et de contrôler les règles de redirection de vos messages, souvent modifiées lors d'un accès frauduleux. Sans ce nettoyage, une nouvelle opération peut survenir alors même que la plainte est déposée.

Les premières heures après la découverte

1. Interrompre immédiatement tout paiement en cours

   Contactez votre banque sans attendre, faites opposition sur la carte concernée et signalez le virement litigieux. Lorsque l'opération est récente, une chance existe de la bloquer ou d'obtenir le gel des fonds sur le compte destinataire. Chaque heure écoulée réduit cette possibilité.

   Dans l'heure qui suit la découverte Références exactes des opérations contestées

2. Cesser tout contact avec l'auteur

   Ne répondez plus, ne négociez pas et ne versez aucune somme complémentaire, quel que soit le prétexte avancé, frais de déblocage, taxe, commission ou caution. Ces demandes successives constituent le cœur du procédé. En revanche, ne supprimez ni le compte ni la conversation, qui sont des preuves.

   Immédiatement

3. Figer les preuves numériques

   Capturez l'intégralité des échanges, les profils, les annonces, les pages de paiement et les messages électroniques avec leurs en têtes techniques. Enregistrez les fichiers sur un support distinct de votre téléphone. Les comptes frauduleux sont supprimés très vite, souvent dans les jours qui suivent la découverte.

   Le jour même Captures datées, en têtes de messages, historiques de conversation

4. Rassembler la trace financière

   Relevés bancaires, avis de virement, reçus de transfert, références des opérations, identité et coordonnées du bénéficiaire déclaré. Cette partie du dossier est souvent la plus exploitable, car elle conduit à un compte, donc à un titulaire identifiable par les investigations.

   Relevés bancaires et justificatifs de virement

5. Sécuriser vos comptes et vos accès

   Modifiez les mots de passe des comptes concernés et des comptes qui partageaient le même identifiant, vérifiez les appareils connectés et les règles de redirection de vos messages. Une escroquerie s'accompagne fréquemment d'un accès frauduleux qui reste actif après le premier prélèvement.

   Le jour même, avant toute autre démarche technique

6. Déposer plainte avec un dossier constitué

   La plainte se dépose auprès des services de police ou de la garde nationale, ou par écrit auprès du procureur de la République. Elle gagne à être accompagnée d'un exposé chronologique et de pièces numérotées, plutôt que d'un récit oral retranscrit en quelques lignes.

   Exposé chronologique et bordereau de pièces

7. Suivre les investigations et chiffrer le préjudice

   La constitution de partie civile donne accès au dossier et permet de solliciter des actes, notamment les réquisitions bancaires et techniques. Elle ouvre également la voie à l'indemnisation, à condition que le préjudice soit chiffré et documenté pièce par pièce.

   Décompte du préjudice appuyé sur les justificatifs

Les procédés les plus fréquents et la preuve à conserver

Cas particuliers

Les erreurs qui coûtent cher

Questions fréquentes