J'ai cliqué sur un lien frauduleux : que faire maintenant ?

Fermez l'onglet, ne remplissez aucun formulaire et n'autorisez ni téléchargement ni notification. Ouvrir un lien ne signifie pas automatiquement que vos comptes sont piratés, mais cela ne garantit pas non plus l'absence de risque.

Gardez votre navigateur et votre système à jour. Si un fichier a été téléchargé sans être ouvert, ne l'exécutez pas ; faites-le analyser ou supprimez-le. Conservez le message suspect si vous souhaitez le signaler.

1. 1

   Étape 1. Ouvrez le vrai siteDepuis un appareil de confiance, utilisez l'application officielle ou une adresse déjà vérifiée. Changez le mot de passe du compte concerné et de tous les comptes où il était réutilisé.

2. 2

   Étape 2. Vérifiez les accèsDans les réglages de sécurité, déconnectez les appareils inconnus. Contrôlez les coordonnées de récupération et, pour une messagerie, les règles de transfert.

3. 3

   Étape 3. Activez une seconde vérificationActivez la double authentification si elle est proposée et conservez les moyens de récupération. Ne validez aucune connexion que vous n'avez pas demandée.

Contactez votre banque sans attendre, au numéro de votre carte ou de votre relevé. Si les données de carte ont été exposées, demandez l'opposition ; si un virement a été exécuté, demandez la tentative de rappel des fonds. L'opposition à une carte n'annule pas un virement.

Expliquez les opérations réellement effectuées, conservez les preuves et contestez les débits concernés selon les instructions de la banque. Une récupération des fonds n'est pas garantie.

Coupez le Wi-Fi de l'appareil concerné ou débranchez son câble réseau. N'utilisez plus cet appareil pour saisir des mots de passe ou consulter votre banque avant vérification.

Une analyse antivirus est utile, mais un résultat sans menace ne suffit pas à prouver que tout est sûr après une prise de contrôle. Faites vérifier les logiciels, les accès à distance et les comptes par une personne de confiance. Sur téléphone aussi, une application installée à la demande d'un inconnu doit être examinée.

Notez l'heure, le lien et ce que vous avez saisi, téléchargé ou autorisé. Gardez les messages et justificatifs avant de supprimer les éléments suspects.

Pour être orienté, ouvrez 17cyber.gouv.fr. Les SMS suspects peuvent être transférés au 33700 et les courriels signalés avec Signal Spam. En cas de fraude ou d'utilisation de votre identité, déposez plainte auprès de la police ou de la gendarmerie.