Fiches réflexes

Vigilance

Mes données personnelles ont peut-être fuité

Être informé d’une fuite ne signifie pas que vos données ont déjà été utilisées frauduleusement. Le risque d’arnaque, d’usurpation d’identité ou de piratage de compte peut toutefois augmenter : agissez rapidement, puis restez vigilant dans les semaines suivantes.

1 À faire maintenant

1. Relisez le message officiel et identifiez les données concernées. Conservez ce message. Si un mot de passe a été compromis, changez-le immédiatement, puis changez-le aussi sur les autres comptes où il était réutilisé — en priorité votre messagerie principale — et activez la double authentification.
2. Surveillez vos comptes : banque, services en ligne, appareils ou sessions connectés, numéros de téléphone et adresses de récupération. Si des données bancaires sont concernées, informez votre banque et signalez sans attendre toute opération non autorisée.
3. Dans les semaines suivantes, méfiez-vous des e-mails, SMS ou appels inhabituels. Ne passez pas par les liens reçus : ouvrez vous-même le site ou l’application officiels. Faites des captures d’écran de toute activité suspecte et contactez rapidement l’organisme concerné en cas d’anomalie.

À éviter

• Ne cliquez pas sur un lien reçu dans un message inhabituel pour « sécuriser » votre compte : ouvrez directement le site ou l’application officiels.
• Ne communiquez pas de mot de passe, code de validation ou information sensible à une personne qui vous appelle.
• Ne réutilisez pas un mot de passe compromis sur plusieurs services.

Après l’urgence

• Si vous repérez une connexion ou une règle de redirection inconnue, changez le mot de passe depuis un appareil de confiance, fermez les sessions inconnues et activez la double authentification.
• Si une opération bancaire est inconnue, contactez votre banque pour la contester et demandez le remboursement ; faites opposition à la carte si nécessaire.
• Si vous constatez une demande de crédit, un contrat, un abonnement ou une activité de compte réalisé à votre insu, conservez les preuves et contactez rapidement l’organisme concerné.

Agir rapidement Professionnels

Mon organisation subit une violation de données

Une violation de données ne se traite pas seulement comme un incident informatique. Il faut contenir l’incident, documenter les faits, évaluer le risque pour les personnes et vérifier rapidement les obligations de notification et d’information.

1 À faire maintenant

1. Contenez l’incident sans détruire les preuves. Identifiez la nature de la violation, les catégories de données, le nombre approximatif de personnes et d’enregistrements concernés, les conséquences possibles et les mesures déjà prises. Inscrivez la violation dans votre registre interne.
2. Évaluez le risque pour les droits et libertés des personnes. Si la violation présente un risque, notifiez-la à la CNIL au plus tôt et, si possible, dans les 72 heures après en avoir pris connaissance. Si toutes les informations ne sont pas encore disponibles, une notification initiale peut être complétée ensuite.
3. Si le risque est élevé, informez aussi les personnes concernées dans les meilleurs délais, avec des termes clairs : ce qui s’est passé, les conséquences possibles, le contact utile, les mesures prises et les recommandations pour se protéger. En cas de cyberattaque, conservez les preuves techniques et envisagez le dépôt de plainte.

À éviter

• N’attendez pas que les personnes concernées ou un tiers découvre l’incident pour commencer à le qualifier.
• Ne supprimez pas ou ne réinstallez pas précipitamment les systèmes si cela détruit les éléments nécessaires à l’analyse.
• Ne décidez pas de notifier uniquement en fonction de la gravité technique : l’analyse doit porter sur le risque pour les personnes.

Après l’urgence

• Mettez à jour le registre des violations avec les faits, effets et mesures correctrices, même si aucune notification CNIL n’est requise.
• Si le délai de 72 heures est dépassé alors qu’une notification est requise, notifiez tout de même et expliquez les motifs du retard.
• Après stabilisation, corrigez la cause, révoquez les accès compromis, surveillez les récidives et vérifiez que les procédures internes et contrats de sous-traitance permettent une alerte rapide.

Vigilance

J’ai reçu un SMS suspect

Un SMS peut usurper une banque, une administration, un transporteur ou même un proche. Ne vous fiez ni au nom affiché ni au ton urgent du message.

1 À faire maintenant

1. Ne cliquez pas sur le lien, ne répondez pas et ne payez rien depuis le SMS.
2. Ouvrez vous-même le site ou l’application officielle de l’organisme cité, ou appelez un numéro que vous connaissez déjà.
3. Si le SMS est frauduleux, signalez-le au 33700 ; si vous avez agi, utilisez 17Cyber pour être orienté.

À éviter

• Ne cliquez pas sur le lien et ne répondez pas au message.
• N’utilisez pas le numéro ou les coordonnées fournis dans le SMS pour vérifier la demande.

Après l’urgence

• Si vous avez saisi un mot de passe, changez-le depuis le site officiel et partout où il est réutilisé.
• Si vous avez communiqué des données bancaires ou validé un paiement, contactez immédiatement votre banque par son canal officiel.

Vigilance

J’ai reçu un SMS ou un e-mail ameli / Carte Vitale qui me demande d’agir

Remboursement, Carte Vitale à renouveler, paiement ou compte à vérifier : ne suivez pas le lien reçu. Passez directement par ameli.fr.

Comprendre ce qui peut se passer

Les fraudeurs copient les couleurs, le logo et le ton de l’Assurance Maladie pour vous pousser à agir vite. Cybermalveillance.gouv.fr décrit notamment de faux remboursements, de faux renouvellements de Carte Vitale et de fausses pages de connexion. Un message visuellement crédible n’est donc pas une preuve d’authenticité.

Signes qui doivent vous faire réagir

• Le message annonce un remboursement inattendu et demande de confirmer vos informations via un lien.
• On vous parle d’une Carte Vitale qui expire, doit être renouvelée ou entraîne des frais de livraison.
• L’adresse du site ressemble à ameli.fr mais n’est pas exactement ameli.fr.
• Le formulaire réclame une carte bancaire, un mot de passe, une pièce d’identité ou d’autres données sensibles pour débloquer la démarche.

Important : Un logo, un cadenas HTTPS ou une page très ressemblante ne prouvent pas qu’un site est officiel. Vérifiez le nom de domaine exact et passez par le site officiel saisi vous-même.

1 À faire maintenant

1. Ne cliquez pas sur le lien du message. Fermez la page si vous l’avez ouverte sans y avoir saisi d’information.
2. Tapez vous-même ameli.fr dans votre navigateur ou ouvrez l’application officielle. Vérifiez votre compte depuis cet accès indépendant du message reçu.
3. Si le message parle de Mon espace santé, tapez vous-même monespacesante.fr dans votre navigateur au lieu de suivre le lien reçu.
4. Si vous avez uniquement reçu le message sans rien transmettre, conservez une capture si vous souhaitez le signaler puis supprimez-le.
5. Si vous avez communiqué un mot de passe, changez-le immédiatement sur le vrai service et sur les autres comptes où vous l’auriez réutilisé.
6. Si vous avez communiqué des données bancaires ou effectué un paiement, contactez immédiatement votre banque par son canal habituel et suivez ses instructions.

À éviter

• Ne payez pas de prétendus frais de livraison, de renouvellement ou de mise à jour de Carte Vitale via un lien reçu.
• Ne communiquez jamais votre mot de passe, un code temporaire, une carte bancaire ou une pièce d’identité pour répondre à un message inattendu.
• Ne vous fiez pas au seul logo, au nom affiché de l’expéditeur ou au cadenas HTTPS.

Preuves à conserver

Gardez les éléments utiles avant de supprimer des messages ou de fermer des comptes.

• Conservez le SMS ou l’e-mail original, l’adresse complète du site et des captures d’écran si vous avez déjà interagi avec la page.
• Si un paiement ou une opération bancaire a eu lieu, conservez les références, montants et horaires associés.
• Si vous avez transmis des documents d’identité ou votre numéro de Sécurité sociale, notez précisément quelles données ont été envoyées et à quel moment.

Qui prévenir et quelles démarches faire

• SMS ou appel frauduleux — utilisez le 33700 lorsque le signalement correspond à ce service.
• E-mail indésirable ou hameçonnage — Signal Spam peut être utilisé pour signaler le message.
• Faux site ou URL de phishing — Phishing Initiative permet de signaler l’adresse frauduleuse.
• Si vous avez déjà communiqué des données sensibles, payé ou subi une utilisation frauduleuse — utilisez 17Cyber pour être orienté vers les démarches adaptées.

Après l’urgence

• Surveillez les connexions à vos comptes importants et vos opérations bancaires dans les jours qui suivent.
• Si vos données d’identité ont été utilisées à votre insu, conservez les preuves, prévenez les organismes concernés et déposez plainte lorsque l’usurpation est constatée.
• Pour les prochaines démarches, enregistrez les sites officiels dans vos favoris plutôt que de partir d’un lien reçu.

Agir rapidement Particuliers

Un conseiller bancaire m’appelle et me demande d’agir

Le numéro affiché peut être usurpé. Une personne qui connaît votre nom ou certaines informations bancaires n’est pas forcément votre banque.

1 À faire maintenant

1. Raccrochez sans communiquer de code, sans donner le code secret de votre carte et sans valider d’opération.
2. Rappelez vous-même votre banque avec un numéro figurant sur votre carte, son application ou son site officiel.
3. Si vous avez validé une opération ou transmis des informations, demandez immédiatement le blocage des moyens concernés et conservez les preuves.

À éviter

• Ne communiquez jamais un code reçu par SMS, le code secret de votre carte ou un mot de passe.
• Ne validez pas et n’« annulez » pas une opération à la demande de l’appelant.

Après l’urgence

• Raccrochez puis contactez immédiatement votre banque avec un numéro officiel déjà connu.
• Demandez le blocage des moyens concernés, surveillez les opérations et conservez les preuves.

Agir rapidement

Une fenêtre dit que mon ordinateur est infecté

Les faux supports techniques cherchent à vous faire peur pour vous pousser à appeler, payer ou laisser quelqu’un prendre la main sur votre appareil.

1 À faire maintenant

1. N’appelez pas le numéro affiché et ne payez rien. Fermez la page ou redémarrez l’appareil si nécessaire.
2. N’installez aucun logiciel de prise en main à distance et ne communiquez aucun mot de passe ou code.
3. Si quelqu’un a déjà pris la main ou si vous avez payé, déconnectez l’appareil du réseau et utilisez 17Cyber pour être orienté.

À éviter

• N’appelez pas le numéro affiché et ne payez rien pour débloquer l’appareil.
• N’installez aucun logiciel de prise en main à distance demandé par l’interlocuteur.

Après l’urgence

• Si une prise en main a eu lieu, déconnectez l’appareil du réseau et changez les mots de passe depuis un appareil sain.
• Si vous avez payé ou transmis des données bancaires, contactez immédiatement votre banque et conservez les preuves.

Agir rapidement

J’ai donné un mot de passe ou un code reçu par SMS

Un mot de passe ou un code de validation peut permettre une prise de contrôle de compte ou la validation d’une opération frauduleuse.

1 À faire maintenant

1. Depuis le site ou l’application officielle, changez immédiatement le mot de passe concerné et fermez les sessions inconnues.
2. Changez également les autres comptes où ce mot de passe est réutilisé et activez la double authentification.
3. Si le code concernait votre banque ou un paiement, contactez immédiatement votre banque par son canal officiel.

À éviter

• Ne transmettez aucun autre code, mot de passe ou validation même si l’interlocuteur insiste.
• Ne changez pas votre mot de passe depuis un lien fourni dans le message ou l’appel suspect.

Après l’urgence

• Changez immédiatement le secret concerné depuis le service officiel et fermez les sessions inconnues.
• Si le code concernait votre banque ou un paiement, contactez immédiatement votre banque.

Vigilance

On me demande ma CNI, mon passeport, mon permis ou mon numéro de Sécurité sociale

Avant d’envoyer un document ou un numéro sensible, vérifiez qui le demande, pourquoi et par quel canal officiel. Si vous l’avez déjà transmis à un faux site, agissez rapidement.

Comprendre ce qui peut se passer

Une copie de pièce d’identité, un numéro de Sécurité sociale ou d’autres justificatifs peuvent être réutilisés dans des tentatives d’usurpation d’identité ou des démarches frauduleuses. Service-Public cite notamment l’envoi de documents personnels à une fausse annonce ou à un faux organisme parmi les situations pouvant conduire à une usurpation.

Signes qui doivent vous faire réagir

• La demande arrive par SMS, messagerie instantanée ou e-mail inattendu et vous presse d’agir.
• On vous demande plusieurs documents sensibles alors que vous ne comprenez pas clairement la finalité.
• Le lien reçu ouvre un site dont le domaine ne correspond pas exactement à l’organisme annoncé.
• On vous demande en plus un paiement, un code de sécurité ou un mot de passe.

Important : Certains organismes peuvent légitimement demander des justificatifs dans une démarche précise. Le bon réflexe est de vérifier la demande depuis le site ou le canal officiel de l’organisme, indépendamment du message reçu.

1 À faire maintenant

1. Avant tout envoi, arrêtez-vous et vérifiez la démarche depuis le site officiel saisi vous-même ou avec une coordonnée que vous possédez déjà.
2. Demandez-vous si le document demandé est réellement nécessaire à la démarche et si le canal utilisé est celui prévu par l’organisme.
3. Si vous avez déjà envoyé une pièce d’identité ou des données sensibles à un faux site, conservez les preuves et notez précisément ce qui a été transmis.
4. Sécurisez immédiatement les comptes dont les identifiants ou mots de passe ont également été communiqués.
5. Surveillez vos comptes bancaires et les courriers ou démarches inhabituelles. Prévenez votre banque si des données financières sont concernées.
6. En cas d’utilisation frauduleuse constatée de votre identité ou de vos données, déposez plainte et prévenez les organismes concernés.

À éviter

• Ne renvoyez pas une nouvelle copie de document simplement parce qu’un interlocuteur insiste ou vous met sous pression.
• Ne transmettez pas de mot de passe, code MFA ou coordonnées bancaires en complément d’un document d’identité à un interlocuteur non vérifié.
• Ne supprimez pas les messages et captures utiles avant d’avoir constitué votre dossier de preuves.

Preuves à conserver

Gardez les éléments utiles avant de supprimer des messages ou de fermer des comptes.

• Conservez les e-mails, SMS, numéros de téléphone, adresses URL et captures du faux site.
• Notez la liste exacte des documents et informations communiqués et la date de l’envoi.
• Conservez toute opération, courrier ou démarche que vous ne reconnaissez pas par la suite.

Qui prévenir et quelles démarches faire

• 17Cyber — pour qualifier la situation et obtenir des recommandations adaptées.
• Police ou gendarmerie — en cas d’utilisation frauduleuse constatée de votre identité ou de vos données.
• Organismes concernés — prévenez-les si votre identité a été utilisée auprès d’eux.
• Banque — à prévenir immédiatement si des coordonnées bancaires ou une fraude financière sont concernées.

Après l’urgence

• Vérifiez régulièrement vos relevés bancaires et les messages reçus d’organismes avec lesquels vous n’avez pas l’habitude d’échanger.
• Si une usurpation est confirmée, Service-Public indique notamment la possibilité de vérifier les comptes ouverts à votre nom via FICOBA et les fichiers Banque de France pertinents.
• Pour une démarche future, privilégiez le dépôt du document directement dans l’espace officiel prévu par l’organisme plutôt qu’un envoi depuis un lien reçu.

Agir rapidement

On me demande un virement ou un changement de RIB

Un changement de coordonnées bancaires reçu par e-mail ou messagerie doit toujours être vérifié par un autre canal avant tout virement.

1 À faire maintenant

1. Ne faites pas le virement à partir des seules informations reçues dans le message.
2. Contactez le créancier avec des coordonnées déjà connues pour confirmer le RIB ou le changement demandé.
3. Si le virement est déjà parti, contactez immédiatement votre banque pour demander un rappel de fonds et conservez toutes les preuves.

À éviter

• N’effectuez pas un second virement pour prétendument corriger ou débloquer le premier.
• Ne confirmez pas un nouveau RIB dans la même conversation si la messagerie peut être compromise.

Après l’urgence

• Contactez immédiatement votre banque pour demander le blocage ou le rappel des fonds.
• Prévenez le bénéficiaire légitime avec des coordonnées déjà connues et conservez les échanges et justificatifs.

Vigilance

J’ai reçu un e-mail suspect

Un e-mail peut reprendre un logo, un nom connu ou une vraie conversation. Vérifiez toujours la demande par un autre canal avant d’agir.

1 À faire maintenant

1. N’ouvrez pas une pièce jointe inattendue et ne cliquez pas sur un lien douteux.
2. Accédez directement au site officiel de l’organisme ou contactez-le avec des coordonnées déjà connues.
3. Signalez le courriel à Signal Spam ; si le message renvoie vers un faux site de phishing, signalez aussi l’URL à Phishing Initiative. Si vous avez déjà agi, utilisez 17Cyber.

À éviter

• N’ouvrez pas la pièce jointe, ne cliquez pas sur le lien et ne répondez pas pour « vérifier » la demande.
• N’utilisez pas les coordonnées contenues dans l’e-mail suspect pour contacter l’organisme.

Après l’urgence

• Si vous avez saisi un mot de passe, changez-le depuis le site officiel et fermez les sessions inconnues.
• Si vous avez transmis des données bancaires ou payé, contactez immédiatement votre banque et conservez le message comme preuve.

Agir rapidement

Mon téléphone n’a soudainement plus de réseau : vérifier un possible SIM swapping

Une panne reste possible. Si votre ligne cesse soudainement de fonctionner sans raison apparente, faites vérifier immédiatement la ligne par votre opérateur.

Comprendre ce qui peut se passer

Le SIM swapping est une fraude dans laquelle un escroc usurpe votre identité auprès de votre opérateur pour obtenir une nouvelle carte SIM ou eSIM liée à votre numéro. Si l’opération réussit, il peut recevoir vos appels, vos SMS et certains codes à usage unique servant à confirmer des connexions ou des opérations sensibles. Une perte de réseau peut cependant avoir une cause normale : elle ne suffit pas à prouver une fraude.

Signes qui doivent vous faire réagir

• Votre ligne cesse soudainement de fonctionner sans raison apparente alors que vous êtes dans une zone habituellement couverte.
• Vous ne recevez plus normalement vos appels ou vos SMS en même temps que la perte de réseau.
• Vous recevez une demande d’authentification bancaire que vous n’avez pas déclenchée ou vous constatez une opération inconnue.
• Votre opérateur confirme qu’une nouvelle SIM/eSIM ou une modification de la ligne a été effectuée sans votre accord.

Important : Un signe isolé ne prouve pas un SIM swapping. La vérification doit être faite auprès de l’opérateur.

1 À faire maintenant

1. Contactez immédiatement votre opérateur par un canal officiel, si nécessaire depuis un autre téléphone ou via le Wi-Fi. Demandez-lui de vérifier si une nouvelle SIM/eSIM ou une modification de votre ligne a été réalisée sans votre accord.
2. Si l’opérateur confirme un échange frauduleux de SIM/eSIM, demandez-lui de vous réattribuer la ligne sans délai.
3. Si votre banque peut être concernée, contactez-la immédiatement par son canal habituel pour vérifier vos comptes. Elle pourra, selon la situation, bloquer l’accès à la banque en ligne et renouveler vos moyens d’authentification.
4. Depuis un appareil de confiance, sécurisez en priorité votre messagerie principale, votre compte opérateur et vos comptes importants : changez les mots de passe compromis ou réutilisés et vérifiez les connexions ou appareils inconnus lorsqu’un service le permet.
5. En cas d’utilisation frauduleuse de vos données, d’usurpation d’identité ou d’opération frauduleuse constatée, conservez les preuves et déposez plainte auprès de la police ou de la gendarmerie. Si vous n’avez encore qu’un soupçon d’usurpation, Service-Public indique qu’une main courante peut servir à dater les faits.
6. Utilisez 17Cyber si vous avez besoin d’un diagnostic et de recommandations adaptées à votre situation. Le service public peut proposer un accompagnement par un policier ou un gendarme lorsque la menace le nécessite.

À éviter

• Ne communiquez jamais un code reçu par SMS, e-mail ou application à une personne qui vous appelle ou vous écrit.
• Ne validez pas une demande d’authentification que vous n’avez pas initiée.
• N’utilisez pas un lien reçu par SMS ou e-mail pour joindre votre opérateur ou votre banque : utilisez leur application, leur site officiel saisi directement ou les coordonnées que vous possédez déjà.
• Ne supprimez pas les messages, e-mails, captures ou autres éléments utiles avant d’avoir conservé les preuves.
• Ne concluez pas à un SIM swapping sur la seule base d’une panne réseau : faites confirmer la situation par l’opérateur.

Preuves à conserver

Gardez les éléments utiles avant de supprimer des messages ou de fermer des comptes.

• Notez la date et l’heure approximatives de la perte de réseau, le lieu où vous vous trouviez et les démarches effectuées auprès de l’opérateur, de la banque ou des autorités.
• Conservez les SMS, e-mails, messages et notifications liés à la ligne, aux changements de compte ou aux opérations que vous ne reconnaissez pas.
• Conservez les adresses des sites concernés et faites des captures d’écran lisibles des alertes, connexions, changements ou opérations inhabituelles.
• Conservez les courriels, enregistrements éventuels, ordres de virement, relevés ou autres documents utiles si une fraude financière est concernée.
• Conservez toute confirmation écrite, notification ou référence de dossier remise par l’opérateur ou la banque au sujet de l’incident.
• Si vous déposez plainte, conservez le récépissé ou une copie de la plainte et les documents remis aux enquêteurs.

Qui prévenir et quelles démarches faire

• Opérateur télécom — à prévenir immédiatement en cas de perte prolongée ou inexpliquée de la ligne. Demandez la vérification de toute nouvelle SIM/eSIM ou modification de ligne et, si la fraude est confirmée, la réattribution de votre numéro sans délai.
• Banque — à prévenir immédiatement si un accès, une authentification ou une opération bancaire peut être concerné. Utilisez les coordonnées officielles habituelles et contestez sans délai toute opération que vous n’avez pas autorisée.
• Police ou gendarmerie — déposez plainte dès qu’une utilisation frauduleuse de votre identité, de vos données ou de vos comptes est constatée. Apportez les preuves disponibles. En cas de simple soupçon d’usurpation sans infraction constatée, une main courante peut servir à dater les faits.
• 17Cyber — utilisez le service public gratuit pour qualifier la situation et obtenir les recommandations adaptées ; un échange avec un policier ou un gendarme peut être proposé lorsque la menace le nécessite.
• Autres organismes concernés — si votre identité a été utilisée auprès d’un service, d’une administration ou d’un établissement financier, prévenez également cet organisme.
• CNIL — si vous estimez qu’un organisme n’a pas suffisamment protégé vos données personnelles à l’origine de l’incident, la CNIL indique qu’une plainte peut être déposée auprès d’elle.

Après l’urgence

• Surveillez les jours suivants vos comptes importants, les changements de mot de passe, les nouvelles connexions et vos opérations bancaires.
• Si une usurpation d’identité est confirmée, Service-Public et la CNIL indiquent que vous pouvez consulter FICOBA pour vérifier si des comptes ont été ouverts à votre nom et vérifier auprès de la Banque de France les fichiers FCC/FICP lorsque cela est pertinent.
• Lorsque le service le propose, préférez pour vos comptes importants une authentification qui ne dépend pas uniquement du SMS. Ne supprimez toutefois pas le SMS si c’est la seule protection disponible.

Agir rapidement Professionnels

Un fournisseur ou un dirigeant demande un virement inhabituel

Une fraude au faux ordre de virement peut usurper un dirigeant, un fournisseur ou un créancier et s’appuyer sur une messagerie compromise.

1 À faire maintenant

1. Suspendez le paiement et faites confirmer la demande par une personne connue avec des coordonnées déjà enregistrées, jamais celles du message reçu.
2. Si le virement est parti, contactez immédiatement la banque pour demander son blocage ou un retour des fonds et conservez toutes les preuves.
3. Faites contrôler les messageries concernées et utilisez 17Cyber pour être orienté dans la gestion de l’incident.

À éviter

• Ne validez jamais un nouveau RIB ou un virement inhabituel sur la seule base d’un e-mail.
• Ne poursuivez pas la vérification dans le même canal si une compromission de messagerie est possible.

Après l’urgence

• Demandez immédiatement à la banque de bloquer ou rappeler le virement s’il est parti.
• Contactez le partenaire avec des coordonnées connues et faites contrôler les boîtes mail et règles de transfert concernées.

Agir rapidement Particuliers

Mes fichiers sont bloqués et une rançon est demandée

Un rançongiciel bloque ou chiffre des fichiers et réclame généralement un paiement. La priorité est d’isoler l’appareil et de préserver les preuves.

1 À faire maintenant

1. Déconnectez l’appareil d’Internet et du réseau pour limiter la propagation.
2. Ne payez pas la rançon et conservez le message, les fichiers chiffrés et les autres preuves disponibles.
3. Utilisez 17Cyber pour obtenir le parcours adapté et, si nécessaire, une assistance technique.

À éviter

• Ne payez pas la rançon : le paiement ne garantit ni la récupération des données ni l’absence de nouvelle extorsion.
• Ne réinstallez pas l’appareil et ne supprimez pas les preuves avant d’avoir préservé les éléments utiles.

Après l’urgence

• Isolez l’appareil, préservez le message de rançon et les fichiers chiffrés puis demandez une assistance adaptée.
• Depuis un appareil sain, sécurisez les comptes si vous pensez que des identifiants ont pu être volés.

Agir rapidement Professionnels

Mon entreprise ou mon association subit un rançongiciel

Les premières actions doivent limiter la propagation sans détruire les éléments utiles à l’investigation et à la reprise.

1 À faire maintenant

1. Isolez immédiatement les équipements touchés du réseau et protégez les sauvegardes qui ne sont pas encore affectées.
2. Alertez votre responsable ou prestataire informatique, conservez les preuves et évitez toute réinstallation précipitée.
3. Ne payez pas la rançon ; utilisez 17Cyber pour l’orientation et évaluez aussi les obligations liées à une éventuelle violation de données.

À éviter

• Ne reconnectez pas les postes, serveurs ou sauvegardes avant d’avoir contenu l’incident.
• Ne payez pas et ne réinstallez pas précipitamment les systèmes au risque de perdre des preuves.

Après l’urgence

• Isolez les systèmes touchés, déclenchez votre gestion d’incident et préservez les journaux et preuves.
• Évaluez les impacts, les sauvegardes et les obligations de notification avec les responsables sécurité, juridiques ou DPO.

À connaître

Le site ressemble au vrai : vérifier le nom de domaine exact

Un faux site peut reprendre le logo et presque la même adresse. Vérifiez le domaine caractère par caractère et, en cas de doute, tapez vous-même l’adresse officielle.

Comprendre ce qui peut se passer

Un faux site peut utiliser un nom de domaine proche visuellement de l’original. La CNIL et Cybermalveillance.gouv.fr recommandent de lire l’adresse complète et de vérifier qu’elle correspond exactement au domaine officiel. Le cadenas HTTPS signifie que la connexion est chiffrée ; il ne prouve pas que le propriétaire du site est légitime.

Signes qui doivent vous faire réagir

• Un caractère est ajouté, remplacé ou déplacé dans le domaine annoncé.
• Le nom officiel apparaît avant ou après un autre domaine qui ne vous est pas familier.
• La page copie parfaitement le logo et les couleurs mais l’adresse n’est pas exactement celle attendue.
• Le site vous presse de saisir des identifiants, des documents ou une carte bancaire.

Important : La ressemblance visuelle n’est jamais suffisante. Pour ameli, le domaine officiel est ameli.fr. Pour Mon espace santé, le domaine officiel est monespacesante.fr.

1 À faire maintenant

1. Avant de saisir une information, regardez le domaine affiché dans la barre d’adresse, pas seulement le logo ou le titre de la page.
2. Si vous avez reçu le lien dans un SMS ou un e-mail, ne l’utilisez pas : ouvrez un nouvel onglet et tapez vous-même l’adresse officielle.
3. Pour ameli, utilisez ameli.fr. Pour Mon espace santé, utilisez monespacesante.fr. Pour FranceConnect, vérifiez franceconnect.gouv.fr.
4. Sur ordinateur, vous pouvez survoler un lien sans cliquer pour afficher l’adresse complète lorsqu’un navigateur le permet.
5. Si l’adresse vous paraît douteuse, ne saisissez rien et utilisez la fonction Pasivite de vérification de lien.

À éviter

• Ne considérez pas le cadenas HTTPS comme une preuve que le site appartient à l’organisme affiché.
• Ne vous fiez pas à une adresse parce qu’elle contient simplement le mot “ameli”, “santé”, “gouv” ou le nom d’une marque.
• Ne copiez pas vos identifiants vers une page ouverte depuis un message inattendu.

Après l’urgence

• Si vous avez saisi un mot de passe sur un faux site, changez-le immédiatement sur le vrai service et partout où il a été réutilisé.
• Si vous avez transmis des données sensibles, ouvrez également la fiche “On me demande ma CNI, mon passeport, mon permis ou mon numéro de Sécurité sociale”.

Agir rapidement Professionnels

Une boîte mail professionnelle semble compromise

Une messagerie professionnelle compromise peut servir à voler des données, espionner des échanges ou préparer de fausses demandes de paiement.

1 À faire maintenant

1. Depuis un appareil de confiance, changez le mot de passe et révoquez les sessions ou appareils inconnus.
2. Vérifiez les règles de transfert, les adresses de récupération, les applications autorisées et les changements récents.
3. Prévenez votre responsable informatique et vérifiez les demandes de paiement ou de changement de RIB émises depuis le compte compromis.

À éviter

• Ne faites pas confiance aux demandes de paiement ou de changement de RIB envoyées depuis la boîte compromise.
• Ne supprimez pas les règles de transfert, sessions ou traces suspectes avant de les avoir documentées.

Après l’urgence

• Changez le mot de passe, révoquez les sessions et applications inconnues et contrôlez les règles de transfert.
• Prévenez l’informatique et la finance, vérifiez les paiements récents et informez les correspondants exposés si nécessaire.

Agir rapidement

Je pense que mon ordinateur ou mon téléphone a un virus

Un appareil ralenti, bloqué ou qui affiche des comportements inhabituels peut être infecté. Évitez d’y saisir des informations sensibles tant que le doute n’est pas levé.

1 À faire maintenant

1. Déconnectez l’appareil d’Internet ou du réseau si vous pensez qu’une infection est active et n’y effectuez plus d’opération sensible.
2. Depuis un appareil sain, changez les mots de passe importants si vous pensez qu’ils ont pu être dérobés.
3. Faites analyser l’appareil avec un outil de sécurité à jour ou demandez une assistance ; utilisez 17Cyber si vous avez besoin d’être orienté.

À éviter

• N’entrez plus de mot de passe, de carte bancaire ou d’information sensible sur l’appareil suspect.
• N’installez pas un logiciel de nettoyage proposé par une fenêtre ou un interlocuteur inconnu.

Après l’urgence

• Déconnectez l’appareil si l’infection semble active et changez les mots de passe importants depuis un appareil sain.
• Faites analyser l’appareil avec un outil de confiance ou par un professionnel et conservez les éléments utiles si un préjudice est constaté.

Agir rapidement Particuliers

J’ai donné ma carte bancaire ou constaté un débit

En cas de débit inconnu ou de coordonnées de carte compromises, la priorité est de contacter immédiatement votre banque par un canal officiel.

1 À faire maintenant

1. Faites opposition ou bloquez la carte depuis votre banque si nécessaire, sans utiliser le numéro contenu dans un message suspect.
2. Conservez les preuves et relevez précisément les opérations que vous ne reconnaissez pas.
3. Lorsque votre situation correspond aux conditions prévues, utilisez Perceval pour signaler la fraude après opposition.

À éviter

• Ne validez aucune notification, confirmation ou opération que vous n’avez pas vous-même initiée.
• N’utilisez pas un numéro d’opposition ou de banque reçu dans un message suspect.

Après l’urgence

• Contactez immédiatement votre banque pour bloquer le moyen de paiement concerné et contester les opérations inconnues.
• Conservez les relevés, messages et preuves utiles ; utilisez Perceval lorsque votre situation correspond au service.

Vigilance

Une offre d’emploi ou un recruteur me paraît douteux

De faux recruteurs peuvent chercher à obtenir de l’argent, un RIB, un numéro de sécurité sociale ou d’autres données personnelles.

1 À faire maintenant

1. Ne versez aucune somme et ne transmettez pas de données bancaires ou sensibles avant d’avoir vérifié le recruteur et l’entreprise.
2. Vérifiez l’existence de l’entreprise et l’offre par un canal indépendant, notamment auprès de France Travail lorsque c’est pertinent.
3. Si vous avez transmis des informations ou payé, interrompez le contact, prévenez les organismes concernés et conservez les preuves.

À éviter

• Ne payez aucun frais, achat de matériel ou avance pour obtenir un emploi.
• Ne transmettez pas de pièce d’identité, RIB ou numéro de sécurité sociale avant d’avoir vérifié le recruteur par un autre canal.

Après l’urgence

• Si vous avez payé, contactez votre banque ; si vous avez transmis des données sensibles, sécurisez les comptes concernés.
• Conservez l’offre et les échanges et signalez la situation aux services compétents selon le préjudice.

Agir rapidement Jeunes & familles

Je suis harcelé ou menacé en ligne

Un jeune confronté à du harcèlement ou à des violences numériques ne doit pas gérer seul les messages, comptes ou contenus concernés.

1 À faire maintenant

1. Ne répondez pas aux provocations et conservez les preuves : captures, liens, identifiants de comptes et dates.
2. Bloquez et signalez les comptes ou contenus sur la plateforme, sans supprimer les preuves utiles.
3. Parlez-en à un adulte de confiance et contactez le 3018 pour être conseillé et accompagné.

À éviter

• Ne répondez pas aux provocations et ne cherchez pas à vous venger en ligne.
• Ne supprimez pas les messages, publications ou comptes avant d’avoir conservé les preuves utiles.

Après l’urgence

• Parlez-en rapidement à un adulte ou une personne de confiance et contactez le 3018 pour être accompagné.
• Bloquez et signalez les comptes après conservation des preuves ; en cas de danger immédiat, contactez les services d’urgence.

Agir rapidement Jeunes & familles

On me menace de diffuser des images intimes

La sextorsion est un chantage. Ne payez pas et ne fournissez pas de nouveaux contenus, même si la personne vous met sous pression.

1 À faire maintenant

1. Interrompez le contact sans payer et sans envoyer d’autre image ou vidéo.
2. Conservez les preuves et sécurisez vos comptes en changeant les mots de passe et en limitant leur visibilité.
3. Si vous êtes jeune, contactez le 3018 et un adulte de confiance ; utilisez aussi 17Cyber ou les autorités selon la situation.

À éviter

• Ne payez pas et n’envoyez aucune nouvelle image, vidéo ou information intime.
• Ne supprimez pas les échanges avant d’avoir conservé les preuves utiles.

Après l’urgence

• Interrompez le contact, sécurisez vos comptes et réduisez temporairement leur visibilité.
• Contactez le 3018 si vous êtes jeune, un adulte de confiance, et utilisez 17Cyber ou les autorités selon la situation.

Vigilance

J’ai un problème avec un achat ou une vente en ligne

Faux sites, faux acheteurs, fausses preuves de paiement et faux services de livraison peuvent viser aussi bien l’acheteur que le vendeur.

1 À faire maintenant

1. N’envoyez plus d’argent, de produit ou de document tant que l’identité, le paiement et la plateforme ne sont pas vérifiés.
2. Conservez l’annonce, les échanges, les justificatifs et l’adresse du site ou du profil concerné.
3. Si vous êtes victime, signalez le professionnel à SignalConso lorsque c’est adapté et utilisez 17Cyber ou THESEE pour être orienté selon la nature de l’arnaque.

À éviter

• N’envoyez plus d’argent, de produit ou de document tant que la transaction n’est pas clarifiée.
• Ne quittez pas la plateforme officielle à la demande d’un acheteur ou vendeur pour effectuer un paiement ou une vérification.

Après l’urgence

• Contactez votre banque ou le moyen de paiement si de l’argent est parti et signalez le compte ou l’annonce à la plateforme.
• Conservez les échanges et justificatifs et utilisez SignalConso, THESEE ou 17Cyber selon la nature de la situation.

Agir rapidement

Un de mes comptes semble piraté

Une activité inconnue, un mot de passe refusé ou des messages envoyés à votre insu peuvent indiquer une prise de contrôle du compte.

1 À faire maintenant

1. Depuis un appareil de confiance, utilisez la procédure officielle de récupération du service et changez le mot de passe.
2. Fermez les sessions inconnues, vérifiez les coordonnées de récupération et activez la double authentification.
3. Prévenez vos contacts si des messages ont été envoyés à votre insu et utilisez 17Cyber si vous avez besoin d’être orienté.

À éviter

• N’utilisez pas un lien de récupération reçu dans un message inattendu.
• Ne réutilisez pas l’ancien mot de passe sur ce compte ou sur d’autres services.

Après l’urgence

• Utilisez la récupération officielle du service, changez le mot de passe et déconnectez les sessions inconnues.
• Vérifiez les coordonnées de récupération, activez la double authentification et prévenez vos contacts si nécessaire.

Agir rapidement

Mon compte de réseau social semble piraté

Un compte de réseau social piraté peut être utilisé pour usurper votre identité, contacter vos proches, publier du contenu ou récupérer d’autres informations.

1 À faire maintenant

1. Utilisez la procédure officielle de récupération du réseau social et changez le mot de passe depuis un appareil de confiance.
2. Retirez les appareils et sessions inconnus, vérifiez l’adresse e-mail ou le téléphone de récupération et activez la double authentification.
3. Prévenez vos contacts si des messages ont été envoyés à votre insu et utilisez 17Cyber si vous n’arrivez pas à reprendre le contrôle.

À éviter

• Ne payez pas une personne qui promet de récupérer votre compte à votre place.
• Ne transmettez jamais de code de récupération ou de double authentification à un prétendu support.

Après l’urgence

• Passez par la récupération officielle du réseau social, changez le mot de passe et révoquez les sessions inconnues.
• Prévenez vos contacts si le compte a envoyé des messages ou publications à votre insu.

Agir rapidement

Je crains une usurpation d’identité

L’utilisation frauduleuse de vos informations peut servir à créer des comptes, souscrire des services, escroquer vos proches ou réaliser des démarches en votre nom.

1 À faire maintenant

1. Conservez les messages, documents, captures et références des démarches que vous n’avez pas réalisées.
2. Prévenez rapidement les organismes concernés et sécurisez vos comptes et moyens de paiement si nécessaire.
3. Utilisez 17Cyber pour être orienté et déposez plainte lorsqu’une infraction ou un préjudice est constaté.

À éviter

• N’envoyez pas de nouvelle copie de pièce d’identité à une personne qui prétend « annuler » une fraude.
• Ne payez pas un intermédiaire qui promet de faire disparaître immédiatement l’usurpation.

Après l’urgence

• Prévenez les organismes concernés, sécurisez vos comptes et moyens de paiement et conservez toutes les preuves.
• Déposez plainte lorsqu’une utilisation frauduleuse ou un préjudice est constaté.

À connaître

SMS, application ou passkey : mieux protéger mes comptes

Le code reçu par SMS protège mieux qu’un simple mot de passe, mais une application d’authentification ou une passkey peut offrir une protection plus robuste.

1 À faire maintenant

1. Activez toujours la double authentification lorsqu’un service de confiance la propose.
2. Si le service propose une passkey ou une clé de sécurité, préférez-la ; sinon, une application d’authentification est généralement préférable au SMS.
3. Si seul le SMS est disponible, gardez-le : il reste plus protecteur qu’un mot de passe seul.

À éviter

• Ne communiquez jamais un code reçu par SMS ou généré par une application à une personne qui vous appelle ou vous écrit.
• Ne désactivez pas la double authentification sous prétexte que le SMS est moins robuste.
• Ne validez pas une demande d’authentification que vous n’avez pas vous-même déclenchée.

Après l’urgence

• Si votre téléphone perd soudainement le réseau sans raison, contactez rapidement votre opérateur et vérifiez vos comptes importants.
• Si vous avez transmis un code, changez le mot de passe du compte concerné et fermez les sessions inconnues.
• Commencez par votre messagerie principale : elle permet souvent de réinitialiser les autres comptes.