Vous avez cliqué sur un lien d'arnaque ? Commencez ici.
Ne paniquez pas et n'interagissez plus avec la page. Les prochaines étapes dépendent de ce qui s'est passé après le clic.
Les dix premières minutes
Arrêtez l'interaction
Fermez l'onglet ou le message. N'appelez pas les numéros affichés, n'installez pas de logiciel et ne saisissez pas un autre code pour « annuler » une demande.
Si vous avez saisi un mot de passe, changez-le
Ouvrez le service depuis son application ou son site officiel. Changez aussi le mot de passe partout où vous l'avez réutilisé et activez l'authentification multifacteur.
Si vous avez partagé des données de paiement, contactez le fournisseur
Appelez la banque, l'émetteur de la carte, l'application de paiement ou la plateforme avec un numéro trouvé par vous-même. Expliquez ce qui a été partagé et demandez quelles protections sont disponibles.
Si vous avez téléchargé quelque chose, demandez de l'aide pour l'appareil
Suivez les recommandations de sécurité de votre système ou d'un fournisseur de confiance. Ne téléchargez pas un deuxième « nettoyeur » inconnu proposé par l'arnaqueur.
Conservez les preuves et signalez l'incident
Gardez l'expéditeur, l'URL, l'heure, les reçus et les captures d'écran. Signalez le message ou le compte à la plateforme et utilisez le canal officiel approprié.
Et si je n'ai fait que cliquer ?
Un clic ne prouve pas à lui seul que votre compte ou votre appareil est compromis. Le risque est plus élevé si vous avez saisi des identifiants, approuvé une connexion, téléchargé un programme, partagé un code ou envoyé de l'argent. Répondez à ce qui s'est réellement passé et vérifiez tout par des canaux officiels.
Réponses rapides
Que faire si j'ai seulement cliqué ?
Fermez la page et vérifiez vos comptes depuis l'application ou le site officiel. Agissez plus vite si vous avez saisi des identifiants, téléchargé quelque chose, approuvé un accès, partagé un code ou envoyé de l'argent.
Que faire si j'ai saisi mon mot de passe ?
Changez-le via le service officiel, changez les copies réutilisées, activez l'authentification multifacteur et vérifiez les sessions actives.
Puis-je coller le message original dans un vérificateur ?
Non. Utilisez un exemple fictif ou entièrement anonymisé et gardez toutes les données sensibles privées.
Où le signaler ?
Contactez d'abord la vraie banque ou le vrai fournisseur si votre argent ou votre accès est en danger. Utilisez ensuite le canal officiel de fraude ou de cybercriminalité de votre pays.
Partagez une réponse calme
Envoyez ce guide à la personne qui en a besoin, mais ne transférez pas le message suspect.
La prévention commence avant le clic.
Vérifiez un message sans données sensibles tant qu'il est encore possible de le confirmer.
Lire le vérificateur en français →