C’est elle qui vous a écrit en premier. Quatre photos professionnelles, un message d’ouverture chaleureux et, en moins de 48 heures, elle vous appelait déjà « son âme bienveillante ». Trois semaines plus tard, vous étiez en train de remplir un formulaire de virement bancaire pour une femme que vous n’aviez jamais rencontrée, afin de couvrir ses frais de visa. Quand le compte a disparu dans le silence, vous aviez envoyé 4 200 dollars à un prestataire de paiement en Pologne que vous ne pouviez pas retrouver.
Ce n’est pas une histoire inhabituelle. C’est un modèle, et il se vend.
Les arnaques aux rencontres russes par email suivent des schémas reconnaissables parce que beaucoup d’entre elles reposent sur des scripts achetés. Le chercheur en sécurité Brian Krebs a documenté des kits de fraude prêts à l’emploi vendus sur des forums criminels : des modèles d’emails rédigés en anglais et dans d’autres langues européennes, des instructions, des photos et des vidéos, avec des exemples de messages qui ressemblent à des arbres de décision conçus pour amener les victimes à virer de l’argent. Ces kits sont conçus pour abaisser le seuil d’entrée dans la fraude. Il n’est pas nécessaire d’avoir de l’expérience ni de maîtriser la langue. On achète le package et on suit le script.
Ce qui a changé depuis l’apparition de ces kits, c’est la technologie qui vient s’y greffer. En 2025 et 2026, les messages sont plus soignés, les faux appels vidéo sont plus convaincants, et l’investissement émotionnel que l’arnaque exige de vous est plus élevé que jamais.
L’arnaque commence sur un site de rencontres ou une plateforme sociale, mais l’adresse email ou l’application de messagerie arrive rapidement. Quitter la plateforme d’origine est intentionnel. Les applications de rencontres disposent d’outils de détection des fraudes et de signalement. Une adresse Gmail privée ou un numéro WhatsApp supprime ces garde-fous et donne à l’escroc le contrôle total du canal de communication.
À partir de là, le schéma comporte quatre étapes reconnaissables.
Étape 1 : La mise en place. Les messages arrivent fréquemment, souvent quotidiennement. Ils sont chaleureux, curieux et personnels. Elle se souvient de ce que vous avez dit trois messages plus tôt. Elle pose des questions de suivi. Elle partage de petits détails sur sa vie à Kazan ou Iekaterinbourg. Cette constance n’est pas un hasard : les outils d’intelligence artificielle aident désormais les fraudeurs à gérer plusieurs victimes simultanément, en suggérant des réponses et en minimisant les incohérences d’une conversation à l’autre. Une seule personne peut entretenir une douzaine de ces « relations » en parallèle.
Étape 2 : L’ancrage émotionnel. L’amour est déclaré très tôt, en quelques jours ou quelques semaines. Les projets d’avenir, de rencontre, voire de mariage arrivent avant même que vous ayez échangé plus que quelques messages. Cette accélération est délibérée. Plus vite vous vous sentez investi émotionnellement, plus il est difficile de prendre du recul quand quelque chose tourne mal.
Étape 3 : L’obstacle. La première demande d’argent n’est jamais présentée comme telle. C’est une crise. Une urgence médicale impliquant un proche. Un problème avec son visa ou ses documents de voyage. Un blocage douanier sur un colis qu’elle vous envoyait. Un problème bancaire qui a bloqué son compte quelques jours avant qu’elle ne puisse acheter son billet d’avion. Les détails varient. La structure, non.
Étape 4 : Escalade ou sortie. Si vous envoyez de l’argent, une deuxième crise suit. Puis une troisième. Si vous résistez ou tentez de mettre fin à la relation, certains escrocs basculent vers le chantage, menaçant de divulguer des contenus intimes ou des informations privées échangées pendant la relation.
Le langage utilisé dans ces emails présente des caractéristiques spécifiques que les enquêteurs expérimentés reconnaissent immédiatement.
L’intensité émotionnelle arrive trop vite. Des phrases comme « Je n’ai jamais ressenti ça avec personne » apparaissent dans le deuxième ou le troisième message. L’écriture est grammaticalement correcte mais légèrement formelle, comme si elle avait été traduite d’une autre langue. Des constructions de phrases qu’un locuteur natif n’utiliserait pas naturellement reviennent régulièrement.
Les compliments sont génériques et interchangeables. « Vous avez des yeux si doux » et « vous semblez être un vrai gentleman » sont des formules passe-partout qui ne nécessitent aucune connaissance de qui vous êtes réellement. Ce sont des éléments de remplissage conçus pour créer de la chaleur sans personnalisation.
Des questions personnelles sur vos finances apparaissent indirectement et tôt. « Êtes-vous propriétaire ? » ou « Êtes-vous à l’aise financièrement ? » sont fréquentes dans la première semaine. L’escroc est en train de vous profiler.
L’email de crise, quand il arrive, a une structure spécifique : le plaidoyer émotionnel vient en premier, le montant financier en deuxième, le sentiment d’urgence en troisième. « J’ai tellement peur, ma mère est à l’hôpital, les médecins disent qu’elle a besoin d’une opération cette semaine, je n’ai personne d’autre à qui demander. »
Les listes de signaux d’alerte génériques vous disent des choses comme « elle semble trop belle pour être vraie ». Ce n’est pas utile. Voici des signes spécifiques et vérifiables.
| Signal d’alerte | Comment le vérifier |
| Les photos semblent professionnelles et parfaites | Faites une recherche inversée via Yandex Images (plus efficace que Google pour les photos d’ex-pays soviétiques). Un résultat correspondant à un autre profil ou à un site de photos libres confirme la fraude. |
| Refus des appels vidéo | Proposez un appel en direct et demandez-lui de tenir une feuille avec un mot spécifique que vous lui donnez sur le moment. Une boucle pré-enregistrée ou un deepfake ne peut pas faire cela. |
| Documents comme preuve d’identité | Elle envoie une photo de passeport ou un scan de visa pour prouver qu’elle est réelle. Les vraies personnes n’envoient pas de copies de passeport à des inconnus rencontrés en ligne deux semaines auparavant. |
| Prétend ne pas pouvoir accéder à sa banque | Proposez-lui de recevoir de l’argent via PayPal ou un autre service grand public traçable. Les escrocs préfèrent les virements bancaires et Western Union parce qu’ils sont irrévocables. |
| La demande de paiement change de méthode | Si vous proposez une méthode et qu’elle en demande une autre (généralement un virement ou une crypto), l’instruction de paiement provient de l’opérateur de la fraude, pas de la relation émotionnelle que vous croyez avoir. |
Le test de l’appel vidéo mérite une explication supplémentaire. Le FBI a signalé que les criminels utilisent de plus en plus l’intelligence artificielle pour rendre les arnaques romantiques plus convaincantes, notamment en générant des photos, des vidéos et des messages vocaux réalistes. Un appel en direct ne garantit plus l’identité. La technologie de deepfake capable de substitution de visage en temps réel sur un appel vidéo est disponible à l’achat sur des forums criminels pour aussi peu que 50 dollars, selon les recherches de Kaspersky. Lors d’un appel vidéo, demandez à la personne de faire quelque chose d’imprévisible et d’immédiat : se tourner de côté pour montrer son oreille, lever trois doigts de la main gauche, ou lire un mot spécifique que vous lui fournissez. Les deepfakes peuvent sourire et hocher la tête, mais suivre des instructions en temps réel à ce niveau de précision est beaucoup plus difficile à simuler de manière convaincante.
Ne confrontez pas directement l’escroc et ne lui dites pas que vous le soupçonnez de fraude. Cela déclenche la séquence de sortie plus rapidement, ce qui peut signifier un chantage plutôt qu’un silence.
Avant de couper le contact, collectez tout : captures d’écran de tous les messages, toutes les adresses email utilisées, les noms des banques ou services de paiement mentionnés, et toutes les photos reçues. Faites une recherche inversée des photos via Yandex Images. Vérifiez l’adresse email et les noms mentionnés sur la liste noire des escrocs russian-women-blacklist.com, qui recense les profils signalés et des échantillons de messages soumis par des victimes précédentes.
Si vous n’avez pas encore envoyé d’argent, cessez tout contact. Bloquez tous les canaux de communication simultanément. Ne répondez pas aux messages de suivi.
Si vous souhaitez vérifier avant de couper le contact, utilisez un service de vérification professionnel plutôt que de tenter d’enquêter vous-même. Vous pouvez vérifier des profils et des identités via les outils de vérification d’AllAboutDatingScams avant que la situation n’atteigne un point de crise.
Contactez immédiatement votre banque et signalez le virement comme une fraude. Si le transfert est récent, certaines banques peuvent initier un rappel, mais les taux de succès chutent rapidement après 24 heures. Les virements bancaires et les paiements en crypto-monnaie sont les plus difficiles à récupérer.
Signalez l’incident au Centre de plaintes pour les crimes sur Internet du FBI à l’adresse ic3.gov. En 2025, l’IC3 a reçu plus d’un million de plaintes, avec des pertes atteignant 20,9 milliards de dollars dans toutes les catégories de cybercriminalité, soit une augmentation de 26% par rapport à 2024. Les arnaques romantiques ont contribué de manière significative à ce chiffre. Chaque signalement déposé aide les enquêteurs à identifier des schémas et à bloquer les comptes liés aux opérations de fraude actives.
Si des tentatives de récupération sont initiées par quelqu’un qui vous contacte en se présentant comme enquêteur en fraude ou représentant des forces de l’ordre capable de récupérer votre argent moyennant des frais, il s’agit d’une deuxième arnaque ciblant la même victime. C’est ce qu’on appelle parfois une « arnaque à la récupération ». Ne payez pas.
Si vous êtes au Royaume-Uni, signalez à Action Fraud via actionfraud.police.uk. Au Canada, contactez le Centre antifraude du Canada à l’adresse antifraudcentre-centreantifraude.ca.
Le forum communautaire d’AllAboutDatingScams contient des fils de discussion actifs sur les démarches de récupération et des membres qui ont vécu la même situation. Comparer les informations avec d’autres personnes ayant eu affaire à la même opération d’escroquerie permet parfois de faire remonter des éléments utiles pour les signalements officiels.
Une relation authentique qui évolue vite n’est pas impossible. Mais une relation authentique où l’autre personne a besoin d’urgence que vous envoyiez de l’argent avant de vous être rencontrés en personne, de vous être parlé lors d’un appel en direct avec une vérification d’identité complète, ou d’avoir confirmé quoi que ce soit sur qui cette personne est réellement, n’est pas une relation. C’est une transaction financière déguisée en relation. L’investissement émotionnel que vous ressentez est réel. La personne en face ne l’est pas.
