Que faire dans l'heure qui suit un paiement frauduleux

Pourquoi cette méthode fonctionne

Ce qui décide de l'issue n'est pas la somme mais le temps écoulé et le moyen de paiement employé. Un virement quitte votre compte définitivement une fois exécuté, mais tant que les fonds n'ont pas été retirés du compte destinataire, la banque peut tenter un rappel. Un paiement par carte relève d'une procédure de contestation. Les moyens irrévocables — mandat cash, cartes prépayées, cryptomonnaie — n'offrent presque aucun recours, ce qui explique pourquoi les escrocs les demandent.

Pas à pas

1. 1

   Appelez la banque, dans l'heure si possible

   Demandez explicitement le blocage de l'opération et, pour un virement, une demande de rappel des fonds. Faites opposition sur la carte si elle a été utilisée ou saisie. C'est la seule étape où chaque minute compte réellement.

2. 2

   Coupez le contact, sans rien supprimer

   Ne répondez plus, ne rappelez pas, ne cherchez pas à négocier. Mais ne supprimez rien : conversations, annonce, coordonnées bancaires transmises, références de virement, capture de la page de paiement. Ce sont les pièces de la plainte.

3. 3

   Changez ce qui a pu être exposé

   Si vous avez saisi des identifiants sur une page, changez ce mot de passe et tous ceux qui lui ressemblent, en commençant par la messagerie. Si des documents d'identité ont été transmis, surveillez les courriers d'organismes de crédit que vous n'avez pas sollicités.

4. 4

   Déposez plainte, puis signalez

   La plainte est ce qui donne un cadre aux démarches bancaires ultérieures. Signalez ensuite les faits sur cybermalveillance.gouv.fr et, s'il y a lieu, à la plateforme sur laquelle l'échange a eu lieu — cela protège les personnes suivantes.

Les erreurs les plus fréquentes

• Attendre le lendemain pour appeler la banque : c'est la seule fenêtre qui se referme.
• Payer une somme supplémentaire présentée comme nécessaire pour récupérer la première.
• Supprimer la conversation par honte ou par colère : elle est votre preuve.
• Faire confiance à quelqu'un qui propose ensuite de vous aider à récupérer les fonds : ce sont fréquemment les mêmes acteurs.
• Renoncer à déposer plainte parce que la somme paraît trop faible : les plaintes se recoupent entre elles.

Un outil pour le faire

• Assistant « J'ai cliqué » : que faire après un lien, un SMS ou un appel frauduleux ?Deux questions — ce que vous avez fait, par où c'est arrivé — et le plan des gestes à faire, dans l'ordre d'urgence. À imprimer ou à envoyer à un proche. Rien n'est enregistré.
• Checklist d'urgence : vous venez de vous faire piégerLes premiers gestes, dans l'ordre, selon ce que vous avez donné : argent, coordonnées bancaires, mot de passe, accès à un appareil ou à un compte.
• Checklist pour votre familleUn mot de passe familial, un nouveau numéro qui se confirme à l'ancien, en parler sans attendre : les règles qui protègent une famille, sur une page à imprimer.
• Checklist pour un parent âgéFaux conseiller bancaire, faux support technique, faux gain, SMS surtaxé : les réflexes qui protègent, sur une page à imprimer et à donner à un parent.
• Checklist pour une petite entrepriseDouble validation des virements, changement d'IBAN confirmé au numéro connu, factures sans bon de commande : les procédures qui protègent une TPE, sur une page à imprimer.

Les attaques que ce geste déjoue

• Faux remboursement
• Arnaque à l'investissement
• Fausse facture
• Faux gain, fausse loterie
• Arnaque à la location
• Arnaque à la petite annonce
• Faux livreur / colis en attente
• Usurpation d'un proche par messagerie

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement