J'ai cliqué sur un lien frauduleux : que faire ?
Pas de panique. Cliquer sur un lien ne signifie pas forcément que vous êtes en danger. Ce qui compte, c'est ce que vous avez fait ensuite — et les bons réflexes à avoir maintenant.
Ce qu'il faut savoir
Cliquer sur un lien frauduleux (reçu par SMS, e-mail ou message) vous amène généralement sur un faux site imitant un organisme de confiance. Le risque dépend de ce que vous avez fait sur cette page.
Si vous avez seulement ouvert le lien sans rien saisir, le danger est faible : fermez la page. Si vous avez communiqué un mot de passe ou des informations bancaires, il faut agir vite, en suivant les étapes ci-dessous recommandées par la plateforme publique Cybermalveillance.gouv.fr.
Les étapes, dans l'ordre
- 1Vérifiez l'adresse affichée dans votre navigateur. Si elle ne correspond pas exactement au site officiel, c'est un site frauduleux : ne saisissez rien et fermez immédiatement la page.
- 2Si vous avez communiqué un mot de passe : changez-le immédiatement sur le service concerné, ainsi que sur tous les autres sites où vous utilisiez le même mot de passe.
- 3Si vous avez communiqué des informations bancaires ou constaté des débits suspects : faites opposition sans attendre auprès de votre banque (ou au serveur interbancaire 0 892 705 705).
- 4Conservez les preuves : gardez le message et la capture d'écran de la page frauduleuse.
- 5Signalez : transférez le SMS au 33700, signalez un e-mail sur Signal Spam, et signalez le site de phishing à Phishing Initiative. Alertez aussi l'organisme dont l'identité est usurpée.
- 6Pour être accompagné dans vos démarches, contactez Info Escroqueries au 0 805 805 817 (gratuit).
Numéros utiles
Questions fréquentes
Est-ce grave si j'ai juste ouvert le lien sans rien remplir ?
Dans la grande majorité des cas, non. Le risque vient surtout des informations que vous saisissez sur la page frauduleuse. Fermez la page, ne saisissez rien, et signalez le message. Par précaution, surveillez vos comptes les jours suivants.
J'ai donné mon mot de passe, que faire en premier ?
Changez-le immédiatement sur le service concerné, puis sur tous les autres sites où vous utilisiez le même mot de passe. Activez si possible la double authentification. Si ce mot de passe protégeait une messagerie, changez-le en priorité car elle sert souvent à réinitialiser vos autres comptes.
Faut-il porter plainte ?
Si vous avez subi un préjudice (débits, usurpation), oui : le dépôt de plainte auprès de la police ou de la gendarmerie est recommandé, en plus du signalement. Conservez toutes les preuves pour faciliter vos démarches.
Un message vous inquiète ? Vérifiez-le en quelques secondes.
Prenez une capture d'écran, Verifam l'analyse et vous répond en mots simples. Pensé pour les seniors et leurs proches.
Télécharger sur l'App Store