Victime de phishing : que faire ? La marche à suivre officielle

Étape 1 — Coupez Internet immédiatement

Si vous venez de cliquer ou de saisir une information, déconnectez tout de suite l'appareil d'Internet : débranchez le câble Ethernet ou désactivez le Wi-Fi. Cela empêche un éventuel logiciel d'accès à distance déjà installé d'envoyer vos données ou de continuer à fonctionner.

Ne formatez pas, ne réinstallez rien dans la panique. Le diagnostic technique vient plus tard.

Étape 2 — Faites opposition à votre banque

Si vous avez communiqué un numéro de carte bancaire, un IBAN, ou simplement votre mot de passe de banque en ligne :

• Appelez immédiatement votre banque via le numéro officiel (au dos de votre carte ou sur leur site officiel, pas par un lien reçu).
• Demandez opposition immédiate sur la carte ou les moyens de paiement concernés.
• Vérifiez les opérations récentes de votre compte avec le conseiller.
• Pour la France, vous pouvez aussi appeler le serveur interbancaire d'opposition : 0 892 705 705 (numéro surtaxé).

Plus vous agissez vite, plus la banque peut rembourser. Au-delà de quelques jours, ça devient difficile.

Étape 3 — Changez vos mots de passe (sur un AUTRE appareil)

Important : si votre PC peut être compromis, ne changez pas vos mots de passe depuis celui-ci (un keylogger éventuel verrait tout). Utilisez un autre appareil sain (smartphone, tablette, PC d'un proche).

Ordre de priorité :

1. Votre messagerie principale (Gmail, Hotmail, Orange, Free, Yahoo, etc.) — c'est la clé universelle qui permet de réinitialiser tous vos autres comptes.
2. Vos comptes bancaires en ligne.
3. Les sites où vous utilisiez le mot de passe compromis. Si vous utilisiez le même mot de passe sur plusieurs sites, changez-les tous (et utilisez désormais un gestionnaire de mots de passe).
4. Les comptes critiques : Amazon, Impots.gouv, Sécurité Sociale, services payants.

Activez la double authentification (2FA) sur les comptes critiques pendant que vous y êtes. Cela ajoute un code par SMS ou par appli (Google Authenticator, Authy) qui empêche tout accès même si le mot de passe est connu.

Étape 4 — Conservez les preuves

Vous en aurez besoin pour la plainte et le signalement :

• Le message frauduleux complet (e-mail, SMS, copie d'écran). Ne le supprimez surtout pas.
• L'URL exacte du faux site sur lequel vous avez été redirigé.
• L'heure précise de la transaction ou du clic.
• Tous les e-mails de confirmation reçus depuis (changement de mot de passe, transaction, etc.).

Étape 5 — Signalez l'incident

Plusieurs services publics et associatifs reçoivent les signalements. Faites-les tous, c'est gratuit et ça aide la lutte :

• 17Cyber / Cybermalveillance.gouv.fr — assistance personnalisée en ligne : cybermalveillance.gouv.fr
• Signal Spam (pour les e-mails) : signal-spam.fr
• 33700 (pour les SMS) : transférez le SMS frauduleux au numéro 33700 (service gratuit)
• Phishing Initiative (pour faire bloquer un site frauduleux) : phishing-initiative.fr
• L'organisme usurpé : si le message prétendait venir de votre banque ou de la CAF, prévenez l'organisme réel pour qu'il avertisse ses clients.

Étape 6 — Déposez plainte si nécessaire

Si vous avez constaté des débits frauduleux ou une usurpation d'identité, déposez plainte :

• Au commissariat de police ou à la gendarmerie de votre quartier. Apportez toutes les preuves.
• Ou directement par écrit au procureur de la République du tribunal judiciaire dont vous dépendez.
• Besoin d'aide pour les démarches ? France Victimes : 116 006 (gratuit, 7j/7 de 9h à 19h). Conseil juridique gratuit.
• Pour les escroqueries en ligne : Info Escroqueries 0 805 805 817 (gratuit, ministère de l'Intérieur, du lundi au vendredi 9h-18h30).

Même si vous pensez que c'est sans suite, déposez plainte. Les statistiques d'escroqueries déposées alimentent les enquêtes nationales et permettent parfois de remonter à des réseaux entiers.

Étape 7 — Faites diagnostiquer votre appareil

Si vous avez donné un accès à distance à un faux dépanneur, ou cliqué sur un lien suspect qui aurait pu installer un logiciel : faites contrôler votre ordinateur par un professionnel de confiance. Il peut y avoir :

• Un logiciel d'accès à distance installé (AnyDesk, TeamViewer, etc.) qui permet à l'attaquant de revenir à tout moment
• Un keylogger qui enregistre tout ce que vous tapez (mots de passe inclus)
• Un cheval de Troie qui exfiltre vos fichiers en silence
• Des extensions de navigateur malveillantes qui détournent vos recherches et vos achats

Un diagnostic complet prend 1 à 2 heures sur place et coûte bien moins cher que les conséquences d'un compromis non détecté. Notre service de désinfection à domicile traite ce type de cas. 06 05 84 09 69, diagnostic gratuit au téléphone.

Récapitulatif — Aide-mémoire à imprimer

FAQ