Je me suis fait arnaquer : par où commencer
En bref
Si de l'argent, une carte ou un code sont en jeu, appelez d'abord votre banque, au numéro au dos de votre carte : c'est la seule démarche où chaque minute compte. Pour le reste, trouvez ci-dessous la situation qui correspond à ce que vous avez donné, et suivez les gestes dans l'ordre. Plusieurs situations peuvent s'appliquer en même temps.
Vous avez envoyé de l'argent
- Appelez votre banque tout de suite, au numéro au dos de votre carte ou depuis l'application officielle.
- Pour un virement, demandez le blocage de l'opération et une demande de rappel des fonds ; pour un paiement par carte, la contestation et l'opposition.
- Coupez tout contact avec l'escroc, sans rien supprimer de vos échanges.
Vous avez donné votre carte bancaire ou un code de validation
- Raccrochez si l'échange est en cours, puis rappelez votre banque vous-même, au numéro au dos de votre carte.
- Faites opposition, même si rien n'a encore été débité.
- Ne validez plus aucune notification ni aucun code tant que la banque ne vous l'a pas confirmé.
Vous avez saisi un mot de passe sur une page
- Changez-le depuis le vrai service, ouvert par un favori ou l'application — jamais par le lien reçu.
- Fermez toutes les sessions ouvertes sur le compte.
- Changez le même mot de passe partout où il servait, en commençant par votre messagerie, et activez la double authentification.
Vous n'avez plus accès à un compte, ou il envoie des messages sans vous
- Lancez la procédure de récupération du service sans attendre, depuis un appareil sain.
- Fermez les sessions, changez le mot de passe, puis rétablissez l'adresse et le numéro de récupération.
- Prévenez vos contacts par un autre canal : ils reçoivent peut-être des demandes en votre nom.
Vous avez installé un logiciel ou laissé quelqu'un prendre la main sur votre appareil
- Déconnectez l'appareil d'internet.
- Désinstallez tout outil de prise en main à distance installé à la demande de votre interlocuteur, puis faites analyser l'appareil.
- Depuis un autre appareil, fermez les sessions de vos comptes puis changez les mots de passe, en commençant par la messagerie et la banque.
Dans tous les cas, ensuite
- Conservez les traces : messages, numéros, adresses, captures d'écran, références de paiement, heure des appels.
- Déposez plainte : elle sert aussi de base aux démarches auprès de votre banque.
- Signalez les faits sur cybermalveillance.gouv.fr. Un SMS frauduleux peut aussi être transféré au 33700.
- Ne payez rien à quelqu'un qui propose ensuite de vous aider à récupérer votre argent.
À garder près de l'ordinateur d'un proche, ou à lui envoyer.
Cette checklist reprend les consignes des fiches de l'encyclopédie des attaques. Elle ne remplace pas les indications de votre banque ou des services officiels, qui priment. Source : cybermalveillance.gouv.fr.