Fiches réflexes

Vigilance

Mes données personnelles ont peut-être fuité

Être informé d’une fuite ne signifie pas que vos données ont déjà été utilisées frauduleusement. Le risque d’arnaque, d’usurpation d’identité ou de piratage de compte peut toutefois augmenter : agissez rapidement, puis restez vigilant dans les semaines suivantes.

1 À faire maintenant

1. Relisez le message officiel et identifiez les données concernées. Conservez ce message. Si un mot de passe a été compromis, changez-le immédiatement, puis changez-le aussi sur les autres comptes où il était réutilisé — en priorité votre messagerie principale — et activez la double authentification.
2. Surveillez vos comptes : banque, services en ligne, appareils ou sessions connectés, numéros de téléphone et adresses de récupération. Si des données bancaires sont concernées, informez votre banque et signalez sans attendre toute opération non autorisée.
3. Dans les semaines suivantes, méfiez-vous des e-mails, SMS ou appels inhabituels. Ne passez pas par les liens reçus : ouvrez vous-même le site ou l’application officiels. Faites des captures d’écran de toute activité suspecte et contactez rapidement l’organisme concerné en cas d’anomalie.

À éviter

• Ne cliquez pas sur un lien reçu dans un message inhabituel pour « sécuriser » votre compte : ouvrez directement le site ou l’application officiels.
• Ne communiquez pas de mot de passe, code de validation ou information sensible à une personne qui vous appelle.
• Ne réutilisez pas un mot de passe compromis sur plusieurs services.

Après l’urgence

• Si vous repérez une connexion ou une règle de redirection inconnue, changez le mot de passe depuis un appareil de confiance, fermez les sessions inconnues et activez la double authentification.
• Si une opération bancaire est inconnue, contactez votre banque pour la contester et demandez le remboursement ; faites opposition à la carte si nécessaire.
• Si vous constatez une demande de crédit, un contrat, un abonnement ou une activité de compte réalisé à votre insu, conservez les preuves et contactez rapidement l’organisme concerné.

Vigilance

J’ai reçu un SMS suspect

Un SMS peut usurper une banque, une administration, un transporteur ou même un proche. Ne vous fiez ni au nom affiché ni au ton urgent du message.

1 À faire maintenant

1. Ne cliquez pas sur le lien, ne répondez pas et ne payez rien depuis le SMS.
2. Ouvrez vous-même le site ou l’application officielle de l’organisme cité, ou appelez un numéro que vous connaissez déjà.
3. Si le SMS est frauduleux, signalez-le au 33700 ; si vous avez agi, utilisez 17Cyber pour être orienté.

À éviter

• Ne cliquez pas sur le lien et ne répondez pas au message.
• N’utilisez pas le numéro ou les coordonnées fournis dans le SMS pour vérifier la demande.

Après l’urgence

• Si vous avez saisi un mot de passe, changez-le depuis le site officiel et partout où il est réutilisé.
• Si vous avez communiqué des données bancaires ou validé un paiement, contactez immédiatement votre banque par son canal officiel.

Vigilance

J’ai reçu un SMS ou un e-mail ameli / Carte Vitale qui me demande d’agir

Remboursement, Carte Vitale à renouveler, paiement ou compte à vérifier : ne suivez pas le lien reçu. Passez directement par ameli.fr.

Comprendre ce qui peut se passer

Les fraudeurs copient les couleurs, le logo et le ton de l’Assurance Maladie pour vous pousser à agir vite. Cybermalveillance.gouv.fr décrit notamment de faux remboursements, de faux renouvellements de Carte Vitale et de fausses pages de connexion. Un message visuellement crédible n’est donc pas une preuve d’authenticité.

Signes qui doivent vous faire réagir

• Le message annonce un remboursement inattendu et demande de confirmer vos informations via un lien.
• On vous parle d’une Carte Vitale qui expire, doit être renouvelée ou entraîne des frais de livraison.
• L’adresse du site ressemble à ameli.fr mais n’est pas exactement ameli.fr.
• Le formulaire réclame une carte bancaire, un mot de passe, une pièce d’identité ou d’autres données sensibles pour débloquer la démarche.

Important : Un logo, un cadenas HTTPS ou une page très ressemblante ne prouvent pas qu’un site est officiel. Vérifiez le nom de domaine exact et passez par le site officiel saisi vous-même.

1 À faire maintenant

1. Ne cliquez pas sur le lien du message. Fermez la page si vous l’avez ouverte sans y avoir saisi d’information.
2. Tapez vous-même ameli.fr dans votre navigateur ou ouvrez l’application officielle. Vérifiez votre compte depuis cet accès indépendant du message reçu.
3. Si le message parle de Mon espace santé, tapez vous-même monespacesante.fr dans votre navigateur au lieu de suivre le lien reçu.
4. Si vous avez uniquement reçu le message sans rien transmettre, conservez une capture si vous souhaitez le signaler puis supprimez-le.
5. Si vous avez communiqué un mot de passe, changez-le immédiatement sur le vrai service et sur les autres comptes où vous l’auriez réutilisé.
6. Si vous avez communiqué des données bancaires ou effectué un paiement, contactez immédiatement votre banque par son canal habituel et suivez ses instructions.

À éviter

• Ne payez pas de prétendus frais de livraison, de renouvellement ou de mise à jour de Carte Vitale via un lien reçu.
• Ne communiquez jamais votre mot de passe, un code temporaire, une carte bancaire ou une pièce d’identité pour répondre à un message inattendu.
• Ne vous fiez pas au seul logo, au nom affiché de l’expéditeur ou au cadenas HTTPS.

Preuves à conserver

Gardez les éléments utiles avant de supprimer des messages ou de fermer des comptes.

• Conservez le SMS ou l’e-mail original, l’adresse complète du site et des captures d’écran si vous avez déjà interagi avec la page.
• Si un paiement ou une opération bancaire a eu lieu, conservez les références, montants et horaires associés.
• Si vous avez transmis des documents d’identité ou votre numéro de Sécurité sociale, notez précisément quelles données ont été envoyées et à quel moment.

Qui prévenir et quelles démarches faire

• SMS ou appel frauduleux — utilisez le 33700 lorsque le signalement correspond à ce service.
• E-mail indésirable ou hameçonnage — Signal Spam peut être utilisé pour signaler le message.
• Faux site ou URL de phishing — Phishing Initiative permet de signaler l’adresse frauduleuse.
• Si vous avez déjà communiqué des données sensibles, payé ou subi une utilisation frauduleuse — utilisez 17Cyber pour être orienté vers les démarches adaptées.

Après l’urgence

• Surveillez les connexions à vos comptes importants et vos opérations bancaires dans les jours qui suivent.
• Si vos données d’identité ont été utilisées à votre insu, conservez les preuves, prévenez les organismes concernés et déposez plainte lorsque l’usurpation est constatée.
• Pour les prochaines démarches, enregistrez les sites officiels dans vos favoris plutôt que de partir d’un lien reçu.

Agir rapidement Particuliers

Un conseiller bancaire m’appelle et me demande d’agir

Le numéro affiché peut être usurpé. Une personne qui connaît votre nom ou certaines informations bancaires n’est pas forcément votre banque.

1 À faire maintenant

1. Raccrochez sans communiquer de code, sans donner le code secret de votre carte et sans valider d’opération.
2. Rappelez vous-même votre banque avec un numéro figurant sur votre carte, son application ou son site officiel.
3. Si vous avez validé une opération ou transmis des informations, demandez immédiatement le blocage des moyens concernés et conservez les preuves.

À éviter

• Ne communiquez jamais un code reçu par SMS, le code secret de votre carte ou un mot de passe.
• Ne validez pas et n’« annulez » pas une opération à la demande de l’appelant.

Après l’urgence

• Raccrochez puis contactez immédiatement votre banque avec un numéro officiel déjà connu.
• Demandez le blocage des moyens concernés, surveillez les opérations et conservez les preuves.

Agir rapidement

Une fenêtre dit que mon ordinateur est infecté

Les faux supports techniques cherchent à vous faire peur pour vous pousser à appeler, payer ou laisser quelqu’un prendre la main sur votre appareil.

1 À faire maintenant

1. N’appelez pas le numéro affiché et ne payez rien. Fermez la page ou redémarrez l’appareil si nécessaire.
2. N’installez aucun logiciel de prise en main à distance et ne communiquez aucun mot de passe ou code.
3. Si quelqu’un a déjà pris la main ou si vous avez payé, déconnectez l’appareil du réseau et utilisez 17Cyber pour être orienté.

À éviter

• N’appelez pas le numéro affiché et ne payez rien pour débloquer l’appareil.
• N’installez aucun logiciel de prise en main à distance demandé par l’interlocuteur.

Après l’urgence

• Si une prise en main a eu lieu, déconnectez l’appareil du réseau et changez les mots de passe depuis un appareil sain.
• Si vous avez payé ou transmis des données bancaires, contactez immédiatement votre banque et conservez les preuves.

Agir rapidement

J’ai donné un mot de passe ou un code reçu par SMS

Un mot de passe ou un code de validation peut permettre une prise de contrôle de compte ou la validation d’une opération frauduleuse.

1 À faire maintenant

1. Depuis le site ou l’application officielle, changez immédiatement le mot de passe concerné et fermez les sessions inconnues.
2. Changez également les autres comptes où ce mot de passe est réutilisé et activez la double authentification.
3. Si le code concernait votre banque ou un paiement, contactez immédiatement votre banque par son canal officiel.

À éviter

• Ne transmettez aucun autre code, mot de passe ou validation même si l’interlocuteur insiste.
• Ne changez pas votre mot de passe depuis un lien fourni dans le message ou l’appel suspect.

Après l’urgence

• Changez immédiatement le secret concerné depuis le service officiel et fermez les sessions inconnues.
• Si le code concernait votre banque ou un paiement, contactez immédiatement votre banque.

Vigilance

On me demande ma CNI, mon passeport, mon permis ou mon numéro de Sécurité sociale

Avant d’envoyer un document ou un numéro sensible, vérifiez qui le demande, pourquoi et par quel canal officiel. Si vous l’avez déjà transmis à un faux site, agissez rapidement.

Comprendre ce qui peut se passer

Une copie de pièce d’identité, un numéro de Sécurité sociale ou d’autres justificatifs peuvent être réutilisés dans des tentatives d’usurpation d’identité ou des démarches frauduleuses. Service-Public cite notamment l’envoi de documents personnels à une fausse annonce ou à un faux organisme parmi les situations pouvant conduire à une usurpation.

Signes qui doivent vous faire réagir

• La demande arrive par SMS, messagerie instantanée ou e-mail inattendu et vous presse d’agir.
• On vous demande plusieurs documents sensibles alors que vous ne comprenez pas clairement la finalité.
• Le lien reçu ouvre un site dont le domaine ne correspond pas exactement à l’organisme annoncé.
• On vous demande en plus un paiement, un code de sécurité ou un mot de passe.

Important : Certains organismes peuvent légitimement demander des justificatifs dans une démarche précise. Le bon réflexe est de vérifier la demande depuis le site ou le canal officiel de l’organisme, indépendamment du message reçu.

1 À faire maintenant

1. Avant tout envoi, arrêtez-vous et vérifiez la démarche depuis le site officiel saisi vous-même ou avec une coordonnée que vous possédez déjà.
2. Demandez-vous si le document demandé est réellement nécessaire à la démarche et si le canal utilisé est celui prévu par l’organisme.
3. Si vous avez déjà envoyé une pièce d’identité ou des données sensibles à un faux site, conservez les preuves et notez précisément ce qui a été transmis.
4. Sécurisez immédiatement les comptes dont les identifiants ou mots de passe ont également été communiqués.
5. Surveillez vos comptes bancaires et les courriers ou démarches inhabituelles. Prévenez votre banque si des données financières sont concernées.
6. En cas d’utilisation frauduleuse constatée de votre identité ou de vos données, déposez plainte et prévenez les organismes concernés.

À éviter

• Ne renvoyez pas une nouvelle copie de document simplement parce qu’un interlocuteur insiste ou vous met sous pression.
• Ne transmettez pas de mot de passe, code MFA ou coordonnées bancaires en complément d’un document d’identité à un interlocuteur non vérifié.
• Ne supprimez pas les messages et captures utiles avant d’avoir constitué votre dossier de preuves.

Preuves à conserver

Gardez les éléments utiles avant de supprimer des messages ou de fermer des comptes.

• Conservez les e-mails, SMS, numéros de téléphone, adresses URL et captures du faux site.
• Notez la liste exacte des documents et informations communiqués et la date de l’envoi.
• Conservez toute opération, courrier ou démarche que vous ne reconnaissez pas par la suite.

Qui prévenir et quelles démarches faire

• 17Cyber — pour qualifier la situation et obtenir des recommandations adaptées.
• Police ou gendarmerie — en cas d’utilisation frauduleuse constatée de votre identité ou de vos données.
• Organismes concernés — prévenez-les si votre identité a été utilisée auprès d’eux.
• Banque — à prévenir immédiatement si des coordonnées bancaires ou une fraude financière sont concernées.

Après l’urgence

• Vérifiez régulièrement vos relevés bancaires et les messages reçus d’organismes avec lesquels vous n’avez pas l’habitude d’échanger.
• Si une usurpation est confirmée, Service-Public indique notamment la possibilité de vérifier les comptes ouverts à votre nom via FICOBA et les fichiers Banque de France pertinents.
• Pour une démarche future, privilégiez le dépôt du document directement dans l’espace officiel prévu par l’organisme plutôt qu’un envoi depuis un lien reçu.

Agir rapidement

On me demande un virement ou un changement de RIB

Un changement de coordonnées bancaires reçu par e-mail ou messagerie doit toujours être vérifié par un autre canal avant tout virement.

1 À faire maintenant

1. Ne faites pas le virement à partir des seules informations reçues dans le message.
2. Contactez le créancier avec des coordonnées déjà connues pour confirmer le RIB ou le changement demandé.
3. Si le virement est déjà parti, contactez immédiatement votre banque pour demander un rappel de fonds et conservez toutes les preuves.

À éviter

• N’effectuez pas un second virement pour prétendument corriger ou débloquer le premier.
• Ne confirmez pas un nouveau RIB dans la même conversation si la messagerie peut être compromise.

Après l’urgence

• Contactez immédiatement votre banque pour demander le blocage ou le rappel des fonds.
• Prévenez le bénéficiaire légitime avec des coordonnées déjà connues et conservez les échanges et justificatifs.

Vigilance

J’ai reçu un e-mail suspect

Un e-mail peut reprendre un logo, un nom connu ou une vraie conversation. Vérifiez toujours la demande par un autre canal avant d’agir.

1 À faire maintenant

1. N’ouvrez pas une pièce jointe inattendue et ne cliquez pas sur un lien douteux.
2. Accédez directement au site officiel de l’organisme ou contactez-le avec des coordonnées déjà connues.
3. Signalez le courriel à Signal Spam ; si le message renvoie vers un faux site de phishing, signalez aussi l’URL à Phishing Initiative. Si vous avez déjà agi, utilisez 17Cyber.

À éviter

• N’ouvrez pas la pièce jointe, ne cliquez pas sur le lien et ne répondez pas pour « vérifier » la demande.
• N’utilisez pas les coordonnées contenues dans l’e-mail suspect pour contacter l’organisme.

Après l’urgence

• Si vous avez saisi un mot de passe, changez-le depuis le site officiel et fermez les sessions inconnues.
• Si vous avez transmis des données bancaires ou payé, contactez immédiatement votre banque et conservez le message comme preuve.

Agir rapidement

Mon téléphone n’a soudainement plus de réseau : vérifier un possible SIM swapping

Une panne reste possible. Si votre ligne cesse soudainement de fonctionner sans raison apparente, faites vérifier immédiatement la ligne par votre opérateur.

Comprendre ce qui peut se passer

Le SIM swapping est une fraude dans laquelle un escroc usurpe votre identité auprès de votre opérateur pour obtenir une nouvelle carte SIM ou eSIM liée à votre numéro. Si l’opération réussit, il peut recevoir vos appels, vos SMS et certains codes à usage unique servant à confirmer des connexions ou des opérations sensibles. Une perte de réseau peut cependant avoir une cause normale : elle ne suffit pas à prouver une fraude.

Signes qui doivent vous faire réagir

• Votre ligne cesse soudainement de fonctionner sans raison apparente alors que vous êtes dans une zone habituellement couverte.
• Vous ne recevez plus normalement vos appels ou vos SMS en même temps que la perte de réseau.
• Vous recevez une demande d’authentification bancaire que vous n’avez pas déclenchée ou vous constatez une opération inconnue.
• Votre opérateur confirme qu’une nouvelle SIM/eSIM ou une modification de la ligne a été effectuée sans votre accord.

Important : Un signe isolé ne prouve pas un SIM swapping. La vérification doit être faite auprès de l’opérateur.

1 À faire maintenant

1. Contactez immédiatement votre opérateur par un canal officiel, si nécessaire depuis un autre téléphone ou via le Wi-Fi. Demandez-lui de vérifier si une nouvelle SIM/eSIM ou une modification de votre ligne a été réalisée sans votre accord.
2. Si l’opérateur confirme un échange frauduleux de SIM/eSIM, demandez-lui de vous réattribuer la ligne sans délai.
3. Si votre banque peut être concernée, contactez-la immédiatement par son canal habituel pour vérifier vos comptes. Elle pourra, selon la situation, bloquer l’accès à la banque en ligne et renouveler vos moyens d’authentification.
4. Depuis un appareil de confiance, sécurisez en priorité votre messagerie principale, votre compte opérateur et vos comptes importants : changez les mots de passe compromis ou réutilisés et vérifiez les connexions ou appareils inconnus lorsqu’un service le permet.
5. En cas d’utilisation frauduleuse de vos données, d’usurpation d’identité ou d’opération frauduleuse constatée, conservez les preuves et déposez plainte auprès de la police ou de la gendarmerie. Si vous n’avez encore qu’un soupçon d’usurpation, Service-Public indique qu’une main courante peut servir à dater les faits.
6. Utilisez 17Cyber si vous avez besoin d’un diagnostic et de recommandations adaptées à votre situation. Le service public peut proposer un accompagnement par un policier ou un gendarme lorsque la menace le nécessite.

À éviter

• Ne communiquez jamais un code reçu par SMS, e-mail ou application à une personne qui vous appelle ou vous écrit.
• Ne validez pas une demande d’authentification que vous n’avez pas initiée.
• N’utilisez pas un lien reçu par SMS ou e-mail pour joindre votre opérateur ou votre banque : utilisez leur application, leur site officiel saisi directement ou les coordonnées que vous possédez déjà.
• Ne supprimez pas les messages, e-mails, captures ou autres éléments utiles avant d’avoir conservé les preuves.
• Ne concluez pas à un SIM swapping sur la seule base d’une panne réseau : faites confirmer la situation par l’opérateur.

Preuves à conserver

Gardez les éléments utiles avant de supprimer des messages ou de fermer des comptes.

• Notez la date et l’heure approximatives de la perte de réseau, le lieu où vous vous trouviez et les démarches effectuées auprès de l’opérateur, de la banque ou des autorités.
• Conservez les SMS, e-mails, messages et notifications liés à la ligne, aux changements de compte ou aux opérations que vous ne reconnaissez pas.
• Conservez les adresses des sites concernés et faites des captures d’écran lisibles des alertes, connexions, changements ou opérations inhabituelles.
• Conservez les courriels, enregistrements éventuels, ordres de virement, relevés ou autres documents utiles si une fraude financière est concernée.
• Conservez toute confirmation écrite, notification ou référence de dossier remise par l’opérateur ou la banque au sujet de l’incident.
• Si vous déposez plainte, conservez le récépissé ou une copie de la plainte et les documents remis aux enquêteurs.

Qui prévenir et quelles démarches faire

• Opérateur télécom — à prévenir immédiatement en cas de perte prolongée ou inexpliquée de la ligne. Demandez la vérification de toute nouvelle SIM/eSIM ou modification de ligne et, si la fraude est confirmée, la réattribution de votre numéro sans délai.
• Banque — à prévenir immédiatement si un accès, une authentification ou une opération bancaire peut être concerné. Utilisez les coordonnées officielles habituelles et contestez sans délai toute opération que vous n’avez pas autorisée.
• Police ou gendarmerie — déposez plainte dès qu’une utilisation frauduleuse de votre identité, de vos données ou de vos comptes est constatée. Apportez les preuves disponibles. En cas de simple soupçon d’usurpation sans infraction constatée, une main courante peut servir à dater les faits.
• 17Cyber — utilisez le service public gratuit pour qualifier la situation et obtenir les recommandations adaptées ; un échange avec un policier ou un gendarme peut être proposé lorsque la menace le nécessite.
• Autres organismes concernés — si votre identité a été utilisée auprès d’un service, d’une administration ou d’un établissement financier, prévenez également cet organisme.
• CNIL — si vous estimez qu’un organisme n’a pas suffisamment protégé vos données personnelles à l’origine de l’incident, la CNIL indique qu’une plainte peut être déposée auprès d’elle.

Après l’urgence

• Surveillez les jours suivants vos comptes importants, les changements de mot de passe, les nouvelles connexions et vos opérations bancaires.
• Si une usurpation d’identité est confirmée, Service-Public et la CNIL indiquent que vous pouvez consulter FICOBA pour vérifier si des comptes ont été ouverts à votre nom et vérifier auprès de la Banque de France les fichiers FCC/FICP lorsque cela est pertinent.
• Lorsque le service le propose, préférez pour vos comptes importants une authentification qui ne dépend pas uniquement du SMS. Ne supprimez toutefois pas le SMS si c’est la seule protection disponible.

Agir rapidement Particuliers

Mes fichiers sont bloqués et une rançon est demandée

Un rançongiciel bloque ou chiffre des fichiers et réclame généralement un paiement. La priorité est d’isoler l’appareil et de préserver les preuves.

1 À faire maintenant

1. Déconnectez l’appareil d’Internet et du réseau pour limiter la propagation.
2. Ne payez pas la rançon et conservez le message, les fichiers chiffrés et les autres preuves disponibles.
3. Utilisez 17Cyber pour obtenir le parcours adapté et, si nécessaire, une assistance technique.

À éviter

• Ne payez pas la rançon : le paiement ne garantit ni la récupération des données ni l’absence de nouvelle extorsion.
• Ne réinstallez pas l’appareil et ne supprimez pas les preuves avant d’avoir préservé les éléments utiles.

Après l’urgence

• Isolez l’appareil, préservez le message de rançon et les fichiers chiffrés puis demandez une assistance adaptée.
• Depuis un appareil sain, sécurisez les comptes si vous pensez que des identifiants ont pu être volés.

À connaître

Le site ressemble au vrai : vérifier le nom de domaine exact

Un faux site peut reprendre le logo et presque la même adresse. Vérifiez le domaine caractère par caractère et, en cas de doute, tapez vous-même l’adresse officielle.

Comprendre ce qui peut se passer

Un faux site peut utiliser un nom de domaine proche visuellement de l’original. La CNIL et Cybermalveillance.gouv.fr recommandent de lire l’adresse complète et de vérifier qu’elle correspond exactement au domaine officiel. Le cadenas HTTPS signifie que la connexion est chiffrée ; il ne prouve pas que le propriétaire du site est légitime.

Signes qui doivent vous faire réagir

• Un caractère est ajouté, remplacé ou déplacé dans le domaine annoncé.
• Le nom officiel apparaît avant ou après un autre domaine qui ne vous est pas familier.
• La page copie parfaitement le logo et les couleurs mais l’adresse n’est pas exactement celle attendue.
• Le site vous presse de saisir des identifiants, des documents ou une carte bancaire.

Important : La ressemblance visuelle n’est jamais suffisante. Pour ameli, le domaine officiel est ameli.fr. Pour Mon espace santé, le domaine officiel est monespacesante.fr.

1 À faire maintenant

1. Avant de saisir une information, regardez le domaine affiché dans la barre d’adresse, pas seulement le logo ou le titre de la page.
2. Si vous avez reçu le lien dans un SMS ou un e-mail, ne l’utilisez pas : ouvrez un nouvel onglet et tapez vous-même l’adresse officielle.
3. Pour ameli, utilisez ameli.fr. Pour Mon espace santé, utilisez monespacesante.fr. Pour FranceConnect, vérifiez franceconnect.gouv.fr.
4. Sur ordinateur, vous pouvez survoler un lien sans cliquer pour afficher l’adresse complète lorsqu’un navigateur le permet.
5. Si l’adresse vous paraît douteuse, ne saisissez rien et utilisez la fonction Pasivite de vérification de lien.

À éviter

• Ne considérez pas le cadenas HTTPS comme une preuve que le site appartient à l’organisme affiché.
• Ne vous fiez pas à une adresse parce qu’elle contient simplement le mot “ameli”, “santé”, “gouv” ou le nom d’une marque.
• Ne copiez pas vos identifiants vers une page ouverte depuis un message inattendu.

Après l’urgence

• Si vous avez saisi un mot de passe sur un faux site, changez-le immédiatement sur le vrai service et partout où il a été réutilisé.
• Si vous avez transmis des données sensibles, ouvrez également la fiche “On me demande ma CNI, mon passeport, mon permis ou mon numéro de Sécurité sociale”.

Agir rapidement

Je pense que mon ordinateur ou mon téléphone a un virus

Un appareil ralenti, bloqué ou qui affiche des comportements inhabituels peut être infecté. Évitez d’y saisir des informations sensibles tant que le doute n’est pas levé.

1 À faire maintenant

1. Déconnectez l’appareil d’Internet ou du réseau si vous pensez qu’une infection est active et n’y effectuez plus d’opération sensible.
2. Depuis un appareil sain, changez les mots de passe importants si vous pensez qu’ils ont pu être dérobés.
3. Faites analyser l’appareil avec un outil de sécurité à jour ou demandez une assistance ; utilisez 17Cyber si vous avez besoin d’être orienté.

À éviter

• N’entrez plus de mot de passe, de carte bancaire ou d’information sensible sur l’appareil suspect.
• N’installez pas un logiciel de nettoyage proposé par une fenêtre ou un interlocuteur inconnu.

Après l’urgence

• Déconnectez l’appareil si l’infection semble active et changez les mots de passe importants depuis un appareil sain.
• Faites analyser l’appareil avec un outil de confiance ou par un professionnel et conservez les éléments utiles si un préjudice est constaté.

Agir rapidement Particuliers

J’ai donné ma carte bancaire ou constaté un débit

En cas de débit inconnu ou de coordonnées de carte compromises, la priorité est de contacter immédiatement votre banque par un canal officiel.

1 À faire maintenant

1. Faites opposition ou bloquez la carte depuis votre banque si nécessaire, sans utiliser le numéro contenu dans un message suspect.
2. Conservez les preuves et relevez précisément les opérations que vous ne reconnaissez pas.
3. Lorsque votre situation correspond aux conditions prévues, utilisez Perceval pour signaler la fraude après opposition.

À éviter

• Ne validez aucune notification, confirmation ou opération que vous n’avez pas vous-même initiée.
• N’utilisez pas un numéro d’opposition ou de banque reçu dans un message suspect.

Après l’urgence

• Contactez immédiatement votre banque pour bloquer le moyen de paiement concerné et contester les opérations inconnues.
• Conservez les relevés, messages et preuves utiles ; utilisez Perceval lorsque votre situation correspond au service.

Vigilance

Une offre d’emploi ou un recruteur me paraît douteux

De faux recruteurs peuvent chercher à obtenir de l’argent, un RIB, un numéro de sécurité sociale ou d’autres données personnelles.

1 À faire maintenant

1. Ne versez aucune somme et ne transmettez pas de données bancaires ou sensibles avant d’avoir vérifié le recruteur et l’entreprise.
2. Vérifiez l’existence de l’entreprise et l’offre par un canal indépendant, notamment auprès de France Travail lorsque c’est pertinent.
3. Si vous avez transmis des informations ou payé, interrompez le contact, prévenez les organismes concernés et conservez les preuves.

À éviter

• Ne payez aucun frais, achat de matériel ou avance pour obtenir un emploi.
• Ne transmettez pas de pièce d’identité, RIB ou numéro de sécurité sociale avant d’avoir vérifié le recruteur par un autre canal.

Après l’urgence

• Si vous avez payé, contactez votre banque ; si vous avez transmis des données sensibles, sécurisez les comptes concernés.
• Conservez l’offre et les échanges et signalez la situation aux services compétents selon le préjudice.

Vigilance

J’ai un problème avec un achat ou une vente en ligne

Faux sites, faux acheteurs, fausses preuves de paiement et faux services de livraison peuvent viser aussi bien l’acheteur que le vendeur.

1 À faire maintenant

1. N’envoyez plus d’argent, de produit ou de document tant que l’identité, le paiement et la plateforme ne sont pas vérifiés.
2. Conservez l’annonce, les échanges, les justificatifs et l’adresse du site ou du profil concerné.
3. Si vous êtes victime, signalez le professionnel à SignalConso lorsque c’est adapté et utilisez 17Cyber ou THESEE pour être orienté selon la nature de l’arnaque.

À éviter

• N’envoyez plus d’argent, de produit ou de document tant que la transaction n’est pas clarifiée.
• Ne quittez pas la plateforme officielle à la demande d’un acheteur ou vendeur pour effectuer un paiement ou une vérification.

Après l’urgence

• Contactez votre banque ou le moyen de paiement si de l’argent est parti et signalez le compte ou l’annonce à la plateforme.
• Conservez les échanges et justificatifs et utilisez SignalConso, THESEE ou 17Cyber selon la nature de la situation.

Agir rapidement

Un de mes comptes semble piraté

Une activité inconnue, un mot de passe refusé ou des messages envoyés à votre insu peuvent indiquer une prise de contrôle du compte.

1 À faire maintenant

1. Depuis un appareil de confiance, utilisez la procédure officielle de récupération du service et changez le mot de passe.
2. Fermez les sessions inconnues, vérifiez les coordonnées de récupération et activez la double authentification.
3. Prévenez vos contacts si des messages ont été envoyés à votre insu et utilisez 17Cyber si vous avez besoin d’être orienté.

À éviter

• N’utilisez pas un lien de récupération reçu dans un message inattendu.
• Ne réutilisez pas l’ancien mot de passe sur ce compte ou sur d’autres services.

Après l’urgence

• Utilisez la récupération officielle du service, changez le mot de passe et déconnectez les sessions inconnues.
• Vérifiez les coordonnées de récupération, activez la double authentification et prévenez vos contacts si nécessaire.

Agir rapidement

Mon compte de réseau social semble piraté

Un compte de réseau social piraté peut être utilisé pour usurper votre identité, contacter vos proches, publier du contenu ou récupérer d’autres informations.

1 À faire maintenant

1. Utilisez la procédure officielle de récupération du réseau social et changez le mot de passe depuis un appareil de confiance.
2. Retirez les appareils et sessions inconnus, vérifiez l’adresse e-mail ou le téléphone de récupération et activez la double authentification.
3. Prévenez vos contacts si des messages ont été envoyés à votre insu et utilisez 17Cyber si vous n’arrivez pas à reprendre le contrôle.

À éviter

• Ne payez pas une personne qui promet de récupérer votre compte à votre place.
• Ne transmettez jamais de code de récupération ou de double authentification à un prétendu support.

Après l’urgence

• Passez par la récupération officielle du réseau social, changez le mot de passe et révoquez les sessions inconnues.
• Prévenez vos contacts si le compte a envoyé des messages ou publications à votre insu.

Agir rapidement

Je crains une usurpation d’identité

L’utilisation frauduleuse de vos informations peut servir à créer des comptes, souscrire des services, escroquer vos proches ou réaliser des démarches en votre nom.

1 À faire maintenant

1. Conservez les messages, documents, captures et références des démarches que vous n’avez pas réalisées.
2. Prévenez rapidement les organismes concernés et sécurisez vos comptes et moyens de paiement si nécessaire.
3. Utilisez 17Cyber pour être orienté et déposez plainte lorsqu’une infraction ou un préjudice est constaté.

À éviter

• N’envoyez pas de nouvelle copie de pièce d’identité à une personne qui prétend « annuler » une fraude.
• Ne payez pas un intermédiaire qui promet de faire disparaître immédiatement l’usurpation.

Après l’urgence

• Prévenez les organismes concernés, sécurisez vos comptes et moyens de paiement et conservez toutes les preuves.
• Déposez plainte lorsqu’une utilisation frauduleuse ou un préjudice est constaté.

À connaître

SMS, application ou passkey : mieux protéger mes comptes

Le code reçu par SMS protège mieux qu’un simple mot de passe, mais une application d’authentification ou une passkey peut offrir une protection plus robuste.

1 À faire maintenant

1. Activez toujours la double authentification lorsqu’un service de confiance la propose.
2. Si le service propose une passkey ou une clé de sécurité, préférez-la ; sinon, une application d’authentification est généralement préférable au SMS.
3. Si seul le SMS est disponible, gardez-le : il reste plus protecteur qu’un mot de passe seul.

À éviter

• Ne communiquez jamais un code reçu par SMS ou généré par une application à une personne qui vous appelle ou vous écrit.
• Ne désactivez pas la double authentification sous prétexte que le SMS est moins robuste.
• Ne validez pas une demande d’authentification que vous n’avez pas vous-même déclenchée.

Après l’urgence

• Si votre téléphone perd soudainement le réseau sans raison, contactez rapidement votre opérateur et vérifiez vos comptes importants.
• Si vous avez transmis un code, changez le mot de passe du compte concerné et fermez les sessions inconnues.
• Commencez par votre messagerie principale : elle permet souvent de réinitialiser les autres comptes.