Assistant « J'ai cliqué »
J'ai cliqué sur un lien frauduleux : que faire ?
En bref
Tout dépend de ce que vous avez fait après le clic. Si vous avez seulement cliqué, sans rien saisir ni télécharger, le risque principal reste limité : par précaution, vérifiez l'activité du compte concerné et changez son mot de passe. Si vous avez donné votre carte, un code ou de l'argent, appelez d'abord votre banque, au numéro au dos de votre carte. Répondez aux deux questions ci-dessous pour obtenir les gestes qui vous concernent, dans l'ordre.
Pourquoi l'ordre compte
Après une arnaque, toutes les démarches n'ont pas la même urgence. Celles qui touchent à votre argent viennent d'abord : appeler votre banque est la seule démarche où chaque minute compte. Viennent ensuite les gestes qui empêchent la suite — couper un appareil d'internet, changer un mot de passe là où il servait aussi —, puis la récupération des comptes, et enfin la plainte et le signalement, qui demandent de garder les traces : ne supprimez rien.
L'assistant reprend les consignes de la checklist d'urgence et des fiches de l'encyclopédie, et les remet dans cet ordre selon ce que vous avez coché. Plusieurs situations peuvent s'appliquer en même temps : un faux site peut avoir obtenu à la fois un mot de passe et une carte.
Les situations que l'assistant couvre
- Vous avez donné votre carte bancaire ou un code de validation
- Vous avez envoyé de l'argent
- Vous avez installé un logiciel ou laissé quelqu'un prendre la main sur votre appareil
- Vous avez saisi un mot de passe sur une page
- Vous n'avez plus accès à un compte, ou il envoie des messages sans vous
- Vous avez seulement cliqué, sans rien saisir ni télécharger
Questions fréquentes
J'ai cliqué sur le lien mais rien saisi, que faire ?
Le risque principal reste limité si aucune information n'a été saisie et aucun fichier téléchargé. Par précaution, vérifiez l'activité récente du compte concerné et changez son mot de passe, depuis le vrai service ouvert par vous-même.
Est-ce dangereux d'avoir simplement ouvert l'email ?
Ouvrir un email est rarement suffisant pour compromettre un appareil. Le risque vient de ce que l'on fait ensuite : cliquer sur le lien, saisir des informations, ou ouvrir une pièce jointe.
J'ai donné ma carte ou un code : par quoi commencer ?
Par votre banque, tout de suite, au numéro au dos de votre carte : faites opposition, même si rien n'a encore été débité, et ne validez plus aucune notification. C'est la seule démarche où chaque minute compte.
Faut-il porter plainte ?
La checklist d'urgence le recommande : la plainte sert aussi de base aux démarches auprès de votre banque. Conservez d'abord les traces — messages, numéros, adresses, captures d'écran, références de paiement — et signalez les faits sur cybermalveillance.gouv.fr.
Quelqu'un me propose de récupérer mon argent contre paiement : est-ce fiable ?
Non. Ne payez rien à quelqu'un qui propose ensuite de vous aider à récupérer votre argent : ces sollicitations viennent généralement des mêmes acteurs, sous une autre identité.
Pour aller plus loin
- Analyseur de message suspect : ce SMS ou cet email est-il une arnaque ?
- J'ai saisi mon mot de passe sur un faux site : que faire
- J'ai donné mes coordonnées bancaires ou un code : que faire
- Que faire dans l'heure qui suit un paiement frauduleux
- Reprendre un compte piraté (messagerie, réseau social)
- J'ai laissé quelqu'un prendre la main sur mon appareil : que faire
Les arnaques qui commencent par un clic ou un appel
Ces consignes reprennent celles des fiches de l'encyclopédie. Elles ne remplacent pas les indications de votre banque ou des services officiels, qui priment. Source : cybermalveillance.gouv.fr.