Études de cas

Arnaque sentimentale russe : 18 jours de correspondance

18 mars 202618 min de lecture

Rémy, 57 ans, en instance de divorce, échange des emails avec une femme prétendant venir de Russie. Il nous envoie l'intégralité de la correspondance. Voici ce que les lettres révèlent, red flag par red flag.

Smartphone avec messages la nuit — Reconstitution. Une correspondance d'arnaque sentimentale s'étale typiquement sur plusieurs semaines avant la première demande d'argent.Photo : Andrea Piacquadio / Pexels

Cet article décortique 18 jours de correspondance réelle entre une victime et son arnaqueur, lettre par lettre. C'est ce que je voudrais que toute personne qui commence une relation en ligne lise au moins une fois : voir le piège se refermer en temps réel rend la mécanique évidente, là où en être la cible la rend invisible.

— Valentin, depuis Moscou

Nous avons tout lu. Nous avons tout analysé.

Ce qui suit est un cas d'école complet. Les éléments de la correspondance sont cités ou paraphrasés à des fins d'information et de prévention.

Le contexte : comment ça commence

Rémy s'inscrit sur un site de rencontres français. Il est contacté par une femme se présentant comme Ingrida, 48 ans, comptable dans un magasin, vivant à Aleksandrovka, en République de Mordovie (Russie). Elle se dit fille unique, sans enfants, jamais mariée. Elle prétend avoir appris le français à l'école et à l'université.

Premier échange sur la plateforme. Puis, dès la première réponse, elle propose de passer à la correspondance directe par email. Raison invoquée : « C'est plus simple. »

C'est le point de départ de toute arnaque sentimentale organisée.

La mécanique en 4 phases

Avant d'entrer dans le détail, voici la structure invariable de ce type d'arnaque :

Phase	Contenu	Durée typique
1	Sortie de la plateforme + construction du personnage	Semaine 1
2	Attachement émotionnel intense et accéléré	Semaines 2-3
3	Projection de rencontre physique	Semaines 3-5
4	Incident / obstacle → demande d'argent	À partir de la semaine 4-6

Rémy est entré en contact le 23 février 2026. Nous analysons sa correspondance au 12 mars. Il est en phase 3, sur le point d'entrer en phase 4. Il n'a pas encore perdu d'argent. Il a bien fait de nous contacter.

Analyse lettre par lettre

Lettre 1 — 23 février (Ingrida → Rémy)

Premier contact direct par email. Le ton est immédiatement personnel : elle se présente, donne son prénom, son âge, sa taille et son poids, mentionne qu'elle n'a pas d'enfants, qu'elle cherche une relation sérieuse, et qu'elle est « sincère et sûre d'elle ».

Signal d'alerte 1 — La sortie immédiate de plateforme. Le passage à l'email direct intervient dans les premières heures. L'objectif est clair : couper le lien avec la plateforme, qui pourrait détecter le profil frauduleux, bannir le compte ou alerter Rémy. Une fois sur email, il n'y a plus aucun filet de sécurité.

Signal d'alerte 2 — Le français. Ingrida prétend avoir appris le français à l'école et à l'université, sans jamais l'avoir pratiqué oralement. Pourtant, ses lettres sont rédigées dans un français riche, fluide, avec des métaphores, des constructions complexes, des registres variés. Ce niveau ne s'explique pas par des cours de lycée en Mordovie. Ces lettres sont soit rédigées par un opérateur professionnel, soit produites à partir de templates adaptés, soit générées et corrigées par IA.

Lettre 2 — 24 février (Ingrida → Rémy)

La deuxième lettre fait déjà trois pages denses. Elle répond point par point aux questions de Rémy, partage son histoire sentimentale (une relation de 5 ans terminée à cause d'une infidélité), décrit sa journée type, parle de ses parents, de ses passions. Elle envoie des photos.

Signal d'alerte 3 — Le volume et la densité. Un opérateur de arnaque sentimentale gère en moyenne 10 à 30 « correspondants » simultanément. Les lettres longues et denses servent à deux choses : créer un sentiment de profondeur émotionnelle, et noyer la cible dans un flux qui décourage l'analyse critique. Rémy passe du temps à lire, à répondre — ce temps investi renforce l'attachement.

Signal d'alerte 4 — Les noms de fichiers photos. Les photos jointes portent des noms du type DSCN0245967.jpg, DSCN1619610.jpg. Ces noms correspondent à la numérotation automatique d'appareils photo numériques de type Nikon Coolpix — pas à des smartphones. En 2026, personne ne partage des photos depuis un appareil photo numérique avec une numérotation à sept chiffres. Ces photos ont été téléchargées depuis une source externe, probablement volées sur un profil VK ou Instagram.

Photos envoyées par « Ingrida »

Notez les noms de fichiers originaux : DSCN0245967.jpg, DSCN1619610.jpg — numérotation d'appareil photo numérique Nikon, pas d'un smartphone. Ces photos ont été téléchargées depuis une source externe.

Photo envoyée par Ingrida — avec ses parents

Photo envoyée par Ingrida — couloir avec amie Anna

Photo envoyée par Ingrida — cœur avec les mains

Photo envoyée par Ingrida — baiser envoyé

Photo envoyée par Ingrida — décontractée

Signal d'alerte 5 — « Je ne cherche pas un homme riche ». Cette phrase apparaît dès la deuxième lettre, en réponse à... rien de particulier. Rémy n'a pas parlé d'argent. Ingrida déclare spontanément qu'elle ne s'intéresse pas à la richesse. C'est une phrase quasi-systématique dans les templates d'arnaque sentimentale. Elle est là pour désarmer une méfiance que Rémy n'a pas encore exprimée — et pour l'y préparer.

Lettres 3 à 6 — fin février (échanges croisés)

La correspondance s'accélère. Plusieurs emails par semaine, parfois un par jour. Rémy commence à s'investir émotionnellement : il parle de ses filles, de son divorce, de sa solitude, de sa vie en Champagne.

Signal d'alerte 6 — L'acceptation totale. Rémy envoie une photo de lui qui n'est manifestement pas flatteuse — on voit le dessus de son crâne. Ingrida répond qu'elle le trouve « vivant et énergique », qu'elle voit son amour du football dans son regard, qu'elle aime « son apparence ». Un scammer accepte tout, valorise tout, ne remet jamais en cause. L'objectif est de maintenir le lien, pas d'être honnête.

Signal d'alerte 7 — La progression émotionnelle anormalement rapide. Au bout de deux semaines, Ingrida écrit qu'elle pense à Rémy « constamment », qu'elle s'endort en imaginant leur première rencontre, qu'elle se couche « en pensant aux premières étreintes ». En quinze jours de correspondance par email uniquement, sans appel, sans vidéo. Ce rythme d'attachement émotionnel est impossible dans une relation réelle. Il est conçu pour provoquer le même effet chez Rémy — et ça fonctionne.

Lettres 7 à 9 — début mars

Rémy pose une question directe : est-il sage d'aller en Russie ? Il évoque aussi la Turquie comme lieu de rencontre neutre.

Signal d'alerte 8 — Le refus de la Turquie. Ingrida décline la Turquie. Elle préfère que Rémy vienne en Russie — ou qu'elle vienne chez lui en France. Pourquoi ? Parce que la Turquie impliquerait un visa russe et une vraie logistique, et surtout un contact réel. Le scammer ne peut pas se matérialiser physiquement. La Turquie est éliminée avec des arguments émotionnels : « Je veux voir ton pays, comprendre ta vie. »

Signal d'alerte 9 — WhatsApp et Instagram « bloqués ». Rémy demande comment faire un appel vidéo. Ingrida répond que WhatsApp et Instagram sont bloqués en Russie. C'est faux. WhatsApp n'a jamais été bloqué en Russie. Instagram est techniquement restreint depuis mars 2022, mais accessible en quelques secondes via n'importe quel VPN gratuit — et toute personne utilisant Internet en Russie a un VPN. Cette excuse est le signal d'alerte le plus déterminant de toute la correspondance. Le refus de vidéo signifie qu'il n'y a pas de personne réelle derrière les lettres.

Rémy le note lui-même dans son email au site : « Elle me dit que Instagram et WhatsApp sont bloqués en Russie. » Il doute. Son intuition est juste.

Cette vidéo a vraisemblablement été générée par IA à partir d'une photo. Notez l'aspiration artificielle en fin de phrase.

Vidéo envoyée par « Ingrida » à Rémy. Durée : 3 secondes. Analysez la prononciation du dernier mot — caractéristique d'une synthèse vocale IA sur image fixe (outils de type D-ID ou HeyGen).

Lettre 10 — 9 mars (Ingrida → Rémy)

Ingrida annonce que ses vacances commencent le 6 avril et durent 35 jours. Elle a « parlé à son chef ». Elle propose de venir chez Rémy. Elle pose des questions pratiques : quel aéroport, combien de temps peut-elle rester, quelles affaires apporter.

Signal d'alerte 10 — La projection de voyage. C'est la mise en place classique du « piège du visa ». La prochaine étape prévisible : Ingrida va annoncer un problème — refus de visa, frais consulaires imprévus, billet d'avion qu'elle ne peut pas se payer, mère hospitalisée nécessitant une avance. Elle demandera à Rémy de lui envoyer de l'argent « juste pour ce voyage », en promettant de rembourser. Rémy n'en est pas encore là. Mais la mécanique est en place.

Lettre 11 — 11 mars (échange final avant contact avec notre site)

Ingrida écrit qu'elle pense à Rémy « tout le temps », que ses collègues remarquent qu'elle arrive en avance et qu'elle sourit davantage. Elle dit qu'il lui manque. Elle signe « Ta Ingrida. »

Le même jour, Rémy nous écrit.

Ce que l'analyse géographique révèle

Rémy a lui-même repéré une incohérence. Il calcule le décalage horaire : Ingrida envoie un email à 19h11, Rémy le reçoit à 19h38 heure de Paris. Décalage de 3 heures — ce qui correspond à Moscou (UTC+3). Mais Ingrida affirme vivre en Mordovie, à Aleksandrovka, code postal 431518.

La Mordovie est effectivement à UTC+3. Mais Rémy a bien senti que quelque chose ne collait pas.

Aleksandrovka en Mordovie est une adresse réelle, précise, avec un code postal réel. Les scammers russes utilisent systématiquement des adresses existantes et vérifiables pour asseoir la crédibilité du personnage. L'adresse réelle ne prouve rien — elle fait partie du script.

Par ailleurs, la région de Saransk (capitale de la Mordovie) est documentée dans la communauté internationale anti-scam comme l'un des principaux foyers d'activité d'arnaque sentimentale en Russie. Ce n'est pas une coïncidence.

Le personnage « Anna »

Ingrida mentionne régulièrement son amie Anna, qui lui a « conseillé de chercher sur Internet », qui la voit heureuse et lui « envoie ses salutations » à Rémy. Anna est présente dans plusieurs lettres, toujours de façon positive.

Dans de nombreux cas documentés, « Anna » est soit un personnage fictif destiné à créer un réseau social crédible autour de la cible, soit un complice qui a aidé à recruter la victime sur la plateforme initiale. Dans les deux cas, sa fonction est la même : renforcer la légitimité du personnage d'Ingrida.

La preuve de l'opération industrielle

Parmi les photos envoyées par « Ingrida », l'une d'elles montre une feuille de papier sur laquelle est écrit un prénom. Ce type de photo est appelé « proof photo » dans le jargon des arnaques sentimentales : le scammer la produit pour prouver son « authenticité » à la cible.

Mais cette photo révèle exactement l'inverse. Dans une opération industrielle, cette image est produite à la demande pour chaque correspondant, avec le prénom spécifique de la cible. Le scammer gère des dizaines de « Rémy », « Jean », « Pierre » simultanément — chacun reçoit sa photo personnalisée.

C'est la preuve que nous ne sommes pas face à une personne seule qui aurait de mauvaises intentions, mais à une structure organisée qui produit du contenu à la chaîne.

Photo preuve de personnalisation — feuille avec prénom écrit à la main

Cette photo a été envoyée comme « preuve d'authenticité ». Elle prouve en réalité le contraire : c'est un élément de production industrielle, personnalisé pour chaque cible.

Ce qu'il faut retenir : les 10 signaux de cette arnaque

Passage immédiat à l'email direct dès le premier contact
Français parfait inexplicable pour une comptable de village en Mordovie
Photos avec numérotation d'appareil photo numérique (pas smartphone)
Volume et densité des lettres anormalement élevés
Progression émotionnelle intense en moins de deux semaines
Acceptation et valorisation de tout ce que dit la cible
Phrase spontanée « je ne cherche pas un homme riche » sans raison
Refus de tout contact vidéo (WhatsApp « bloqué » = prétexte)
Projection de voyage avec logistique précise — préparation de la demande d'argent
Adresse géographique réelle dans une région connue pour l'arnaque sentimentale

Ce que Rémy doit faire maintenant

Ne pas envoyer d'argent, quelle que soit la raison invoquée
Faire un reverse image search sur toutes les photos reçues (Google Images, TinEye) pour identifier si les photos appartiennent à une vraie personne dont l'identité a été volée
Cesser la correspondance sans explication — les scammers ne méritent pas d'explication et peuvent devenir insistants ou menaçants
Signaler le profil sur la plateforme initiale de rencontre
Signaler à la police si des sommes ont déjà été versées : en France, dépôt de plainte auprès du commissariat local ou sur cybermalveillance.gouv.fr

Note finale

Rémy a bien fait de douter. Son intuition sur la question vidéo était la bonne. Il n'a pas perdu d'argent.

Beaucoup d'autres ne s'en sortent pas aussi tôt. Certains cas documentés montrent des hommes ayant envoyé entre 5 000 et 80 000 euros sur plusieurs mois avant de comprendre ce qui se passait.

Ce cas est représentatif d'une opération professionnelle, menée avec des templates éprouvés, par des opérateurs qui gèrent des dizaines de correspondances simultanées. Le personnage d'Ingrida n'existe pas. La femme sur les photos est probablement une personne réelle dont l'identité a été volée à son insu.

Si vous reconnaissez des éléments similaires dans une correspondance que vous avez, ou que vous connaissez quelqu'un dans cette situation, contactez-nous.

Témoignage publié avec l'accord de Rémy.

Valentin Le Normand

Entrepreneur français basé à Moscou. Expert des rencontres internationales et des arnaques sentimentales depuis 10 ans.

Besoin d'aide professionnelle ?

Nos experts analysent les profils suspects et vous accompagnent dans votre situation.