Gabrielle FortinUne nouvelle vague de fausses notifications de gains au nom de Loto-Québec circule au Québec depuis le début de 2026. Les fraudeurs envoient des courriels, des textos et diffusent des publicités sur Facebook et Instagram en reprenant le logo officiel de la société d'État. Le message est toujours le même : vous auriez remporté un jackpot ou décroché un « bonus de bienvenue » de 1 000 $ à 3 000 $. Il n'en est rien. Ces communications sont des tentatives d'hameçonnage conçues pour soutirer votre argent ou vos données bancaires.
Ce qui circule en ce moment
Selon Protégez-Vous, de fausses publicités utilisant des images de casinos québécois et le logo de Loto-Québec ont récemment envahi les réseaux sociaux. Elles promettent des bonis de jeu allant de 1 000 $ à 3 000 $ pour attirer les internautes vers de faux sites.
En parallèle, la variante classique par courriel refait surface. Le message annonce un gain de plusieurs millions de dollars et invite la victime à « confirmer son identité » ou à verser des « frais de traitement » avant de toucher la somme. Un gagnant a d'ailleurs récemment reçu un courriel lui annonçant un jackpot de 5 millions de dollars, un scénario typique de l'arnaque.
Le point commun de ces fraudes : elles jouent sur l'émotion, l'urgence et la promesse d'un enrichissement immédiat.
Les fraudeurs ne vous ciblent pas au hasard. Ils achètent des listes d'adresses courriel et de numéros de téléphone diffusées après des fuites de données, ou récoltent ces coordonnées directement sur les réseaux sociaux. Une adresse qui a circulé lors d'une brèche informatique reçoit ensuite des vagues de messages frauduleux. C'est pourquoi une même personne peut être visée à plusieurs reprises, sous différents prétextes, en quelques semaines seulement.
Pourquoi l'arnaque fonctionne
Les fraudeurs misent sur un réflexe humain : l'espoir d'avoir gagné. Loto-Québec rappelle pourtant une règle simple. Une loterie légitime ne choisit jamais ses gagnants à partir d'une adresse courriel ou d'un numéro de téléphone. C'est au joueur de se manifester en présentant son billet gagnant.
Plusieurs signaux devraient éveiller les soupçons :
- un ton alarmiste qui pousse à agir vite ;
- une formule d'appel générique comme « Cher client » ;
- des fautes d'orthographe ou des tournures maladroites ;
- une adresse d'expéditeur qui imite une adresse officielle sans être identique.
Dès qu'un message réunit un ou plusieurs de ces éléments, la prudence s'impose.
L'avis de l'expert en cybersécurité
Face à ce type de campagne, un spécialiste en sécurité informatique adopte une méthode qui va au-delà du simple bon sens. Sa première recommandation est de ne jamais cliquer sur un lien contenu dans un tel message. Un lien peut mener vers un site clone conçu pour capturer vos identifiants ou installer un logiciel malveillant sur votre appareil.
L'expert conseille aussi de vérifier l'adresse réelle derrière un lien avant tout clic, en survolant le texte sans appuyer. Il recommande d'activer l'authentification à deux facteurs sur les comptes sensibles, notamment votre courriel et vos accès bancaires. Cette mesure limite les dégâts même si un mot de passe venait à fuiter.
Un professionnel insistera enfin sur un principe rarement respecté : ne jamais transmettre de renseignements personnels, bancaires ou de pièces d'identité en réponse à une sollicitation non demandée. Aucune organisation sérieuse ne réclame ces données par courriel pour verser un gain.
Pour une entreprise, l'enjeu est encore plus large. Un employé qui mord à l'hameçon peut ouvrir une brèche dans tout le réseau. Un consultant en informatique peut auditer vos protections, configurer un filtre anti-hameçonnage et former le personnel à reconnaître ces pièges.
Quoi faire si vous recevez un tel message
La marche à suivre est claire. Ne répondez pas et ne cliquez sur aucun lien. Ne versez jamais de « frais » pour débloquer un prétendu gain : c'est la signature même de l'arnaque.
Pour lever tout doute, contactez directement Loto-Québec au 1-866-611-5686 ou écrivez à jeuxenligne@lotoquebec.com. La société d'État confirmera si la communication est authentique. En règle générale, elle ne l'est pas.
Si vous avez été ciblé ou victime, signalez-le au Centre antifraude du Canada, l'organisme fédéral qui recense les fraudes et le vol d'identité. Le signalement peut se faire en ligne, au besoin de façon anonyme, et il aide les autorités à cartographier les campagnes en cours.
Si vous avez déjà transmis des données bancaires, communiquez sans tarder avec votre institution financière pour bloquer vos cartes et surveiller vos comptes. Plus l'intervention est rapide, plus les pertes peuvent être limitées.
Un réflexe à cultiver
Les arnaques à la loterie ne disparaîtront pas : elles se réinventent au gré des plateformes, des textos aux publicités sociales. La meilleure défense reste une combinaison de vigilance personnelle et d'outils techniques adaptés.
Vérifier avant de cliquer, protéger ses comptes et demander un avis professionnel quand un doute persiste : voilà les gestes qui font la différence. En 2026, un faux gain de loterie coûte souvent bien plus cher que le billet qu'on n'a jamais acheté.
