J'ai été victime d'une arnaque
Vous n'avez pas à avoir honte : ces arnaques sont conçues par des professionnels. Voici ce qu'il faut faire, dans l'ordre.
Que s'est-il passé ?
J'ai payé ou transféré de l'argent
Dans l'heure qui suit
- Appelez votre banque immédiatement et demandez le blocage de la carte ou du compte concerné.
- Demandez explicitement s'il est possible de rappeler les fonds (« recall »). Selon le délai et le type d'opération, cela reste parfois possible dans les premières heures.
- Ne renvoyez plus rien, sous aucun prétexte, même si l'on vous promet un remboursement.
- Conservez tout : messages, adresses, numéros, captures d'écran, références de virement.
Dans les 24 heures
- Déposez plainte auprès de votre police cantonale. TODO-VALIDATION : coordonnées à vérifier avant publication.
- Demandez à votre banque une confirmation écrite des opérations contestées.
- Si un crédit a été souscrit à cette occasion, informez immédiatement l'organisme prêteur.
Dans la semaine
- Surveillez vos relevés quotidiennement pendant au moins un mois.
- Changez les mots de passe de tous les comptes liés à cette adresse e-mail.
- Méfiez-vous des offres d'aide à la récupération des fonds : elles constituent presque toujours une seconde arnaque visant les victimes déjà identifiées.
J'ai donné mes identifiants ou mon code
Dans l'heure qui suit
- Appelez votre banque pour faire bloquer l'accès à l'e-banking.
- Ne validez plus aucune notification, même si elle semble venir de votre banque.
- Depuis un autre appareil, changez le mot de passe concerné.
Dans les 24 heures
- Activez l'authentification à deux facteurs partout où c'est possible.
- Déposez plainte, même si aucun montant n'est parti. TODO-VALIDATION : coordonnées à vérifier avant publication.
- Vérifiez qu'aucune règle de transfert automatique n'a été ajoutée à votre messagerie.
Dans la semaine
- Changez le même mot de passe partout où vous l'utilisiez encore.
- Contrôlez les appareils connectés à vos comptes principaux et déconnectez les inconnus.
J'ai cliqué sur un lien, sans rien saisir
Dans l'heure qui suit
- Fermez la page. Ne saisissez rien, même si un formulaire s'affiche.
- Le risque reste faible : afficher une page ne suffit généralement pas à compromettre un appareil à jour.
Dans les 24 heures
- Vérifiez que votre système d'exploitation et votre navigateur sont à jour.
- Si un fichier a été téléchargé, ne l'ouvrez pas et supprimez-le.
Dans la semaine
- Restez attentif à tout message inattendu dans les jours qui suivent : un clic signale souvent une adresse active.
On me fait chanter
Dans l'heure qui suit
- Ne payez pas. Le paiement identifie une cible solvable et entraîne systématiquement d'autres demandes.
- Ne répondez pas et ne supprimez rien : les messages constituent des preuves.
- Parlez-en à quelqu'un immédiatement. C'est le geste qui change tout.
Dans les 24 heures
- Bloquez et signalez le compte auprès de la plateforme concernée.
- Déposez plainte : le chantage est une infraction, y compris lorsque des images existent réellement. TODO-VALIDATION : coordonnées à vérifier avant publication.
Dans la semaine
- Si un mot de passe réel vous a été cité, changez-le partout où il sert encore.
- Si vous êtes mineur, parlez-en à un adulte de confiance. Vous n'êtes pas en tort.
J'ai envoyé des documents d'identité
Dans l'heure qui suit
- Notez précisément ce qui a été transmis et à qui, avec la date.
- Ne transmettez aucun document supplémentaire, quelle que soit la justification avancée.
Dans les 24 heures
- Déposez plainte : une copie de pièce d'identité peut servir à ouvrir des comptes en votre nom. TODO-VALIDATION : coordonnées à vérifier avant publication.
- Informez votre banque du risque d'usurpation d'identité.
Dans la semaine
- Surveillez tout courrier inhabituel : contrat, rappel, facture à un nom ou une adresse que vous ne reconnaissez pas.
- Conservez la trace de votre plainte : elle servira à contester tout engagement pris en votre nom.