J'ai cliqué sur un lien d'arnaque : que faire ?

Agir vite limite les dégâts. Voici les étapes recommandées par cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes, dans l'ordre où les faire.

Que faire selon ce que vous avez donné

Commencez par ce qui protège votre argent : la carte bancaire passe avant tout le reste.

1. Bloquer votre carte et prévenir votre banque

Si vous avez donné vos coordonnées bancaires, faites opposition immédiatement, sans attendre de voir un débit.

1. Appelez votre banque par son numéro habituel, jamais par celui donné dans le message.
2. Ou appelez le serveur interbancaire d'opposition au 0 892 705 705 (numéro payant, 24 h/24, 7 j/7).
3. Notez le numéro d'enregistrement que l'on vous donne : c'est la trace datée de votre opposition.

2. Changer vos mots de passe

Si vous avez saisi un mot de passe sur le faux site, changez-le tout de suite, ainsi que sur tous les autres services où vous utilisiez le même. Activez la double authentification quand le service la propose.

3. Garder les preuves et signaler

Gardez le message reçu, l'adresse du faux site et vos relevés : ils serviront pour la plainte et pour la banque.

• Un SMS : transférez-le sans commentaire au 33700.
• Un courriel : signalez-le sur Signal Spam (signal-spam.fr).
• Le faux site : signalez-le à Phishing Initiative, pour qu'il soit fermé, ou sur Pharos (internet-signalement.gouv.fr).

4. Porter plainte et demander le remboursement

Si vous avez subi un préjudice (débit frauduleux, usurpation d'identité), la plainte et le signalement vous donnent un récépissé à transmettre à votre banque.

1. Pour une fraude à la carte, vous pouvez la signaler en ligne sur Perceval, avec votre numéro d'opposition, votre numéro de carte et vos relevés.
2. Pour porter plainte, allez au commissariat ou à la gendarmerie, ou écrivez au procureur de la République, avec toutes vos preuves.
3. Demandez le remboursement à votre banque en joignant le récépissé. Selon service-public.gouv.fr, elle doit rembourser au plus tard à la fin du premier jour ouvrable suivant votre contestation.

5. Se faire aider

Vous n'êtes pas seul face à ces démarches, et l'aide publique est gratuite.

• Ma Sécurité (masecurite.interieur.gouv.fr) : un tchat avec des policiers et des gendarmes, 24 h/24.
• Info Escroqueries : 0 805 805 817, appel gratuit, du lundi au vendredi de 9 h à 18 h 30.
• 17Cyber.gouv.fr : un diagnostic en ligne, ouvert en permanence, et pour certaines menaces un échange avec un policier ou un gendarme.
• Cybermalveillance.gouv.fr : des fiches par type d'arnaque et des prestataires près de chez vous.

Ce que ça ne fait pas

• Signaler aide à faire fermer le site, mais ne rembourse rien : seule la banque rembourse.
• La plainte en ligne (THESEE) ne couvre que certaines arnaques, comme un faux site de vente. Pour le reste : commissariat, gendarmerie, plainte en vidéo avec Visioplainte, ou courrier au procureur.
• Un filtre comme Tamewall n'agit qu'avant le clic, et seulement sur les sites déjà repérés. Les autres limites : ce que Tamewall ne fait pas.

Pour reconnaître le prochain faux message : bloquer les sites d'arnaque et se protéger du hameçonnage sur tous les appareils.

Avec Tamewall

Tamewall ne répare rien après coup : il sert à éviter la prochaine fois. Il bloque les sites d'hameçonnage connus sur tous vos appareils, en Wi-Fi comme en 4G, même en pause.