J’ai cliqué sur un lien frauduleux : que faire tout de suite ?

Vous venez de cliquer sur un lien reçu par SMS ou par e-mail, et la page ressemble à celle de votre banque ou de La Poste, mais l’adresse est étrange. Un simple clic sans rien saisir ni télécharger a rarement de conséquence grave. Si vous êtes allé plus loin, en revanche, chaque minute compte.

Les premiers réflexes (moins d’une minute)

1. Fermez l’onglet ou l’application sans rien saisir de plus, même si la page affiche un compte à rebours.
2. Ne répondez pas au message et ne rappelez pas le numéro indiqué.
3. Gardez une capture d’écran du message : elle servira au signalement. Si un fichier s’est téléchargé, ne l’ouvrez pas.

Que faire selon ce que vous avez fait ?

Vous avez saisi un mot de passe ou un identifiant

Considérez que l’escroc possède ces identifiants. Depuis un appareil de confiance, changez d’abord le mot de passe de votre messagerie, qui permet de réinitialiser tous vos autres comptes, puis celui de la banque et des réseaux sociaux, ainsi que tout compte au mot de passe identique. Déconnectez les appareils inconnus et vérifiez qu’aucune redirection n’a été ajoutée à votre boîte mail. Si vous êtes bloqué, voyez comment récupérer un compte Google. Activez ensuite la double authentification.

Vous avez donné votre carte bancaire (opposition)

Bloquez la carte immédiatement : fonction « bloquer la carte » de l’application de votre banque, appel à votre conseiller ou numéro d’opposition de votre espace client. Le détail des démarches (opposition, contestation, plainte) se trouve dans j’ai donné mes coordonnées bancaires à un escroc.

Ne donnez jamais un code reçu par SMS à quelqu’un qui vous appelle, même au nom de votre banque.

Pour une opération non autorisée, vous avez en principe 13 mois pour la contester, et la banque doit vous rembourser rapidement, sauf négligence grave de votre part : voir se faire rembourser après une fraude bancaire. Si le numéro de votre carte a servi alors que vous l’aviez en main, signalez-le sur Perceval.

Vous avez téléchargé ou ouvert un fichier

Coupez le Wi-Fi ou débranchez le câble réseau. Lancez ensuite une analyse complète avec Microsoft Defender ou votre antivirus, puis changez vos mots de passe depuis un autre appareil, au cas où un logiciel espion aurait enregistré vos frappes. Sauvegardez vos documents essentiels : si l’analyse ne suffit pas, il faudra réinstaller Windows.

Sur téléphone : une application ou un profil installé

Sous Android, ouvrez Paramètres > Applications, désinstallez toute application inconnue, retirez-lui les droits « administrateur de l’appareil » et « accessibilité » (le chemin varie selon les marques) et lancez Google Play Protect. Sous iPhone, allez dans Réglages > Général > VPN et gestion de l’appareil et supprimez tout profil inconnu. Changez ensuite vos mots de passe.

Signaler et porter plainte

Transférez les SMS et appels suspects au 33700 (voir signaler un SMS frauduleux), les e-mails à Signal Spam et les contenus illicites à Pharos, comme l’explique signaler une arnaque ou un contenu illicite. Si vous avez perdu de l’argent, déposez plainte : en ligne avec Thésée pour certaines escroqueries, ou au commissariat ou en gendarmerie. Pour être orienté, la plateforme 17Cyber répond 24 h sur 24.

Cas pratique : le faux SMS de colis

Camille reçoit « Colissimo : colis en attente, 1,99 € de frais ». Elle clique, saisit son adresse et sa carte, puis la page réclame un code reçu par SMS. Elle hésite, ferme tout et bloque la carte dans l’appli de sa banque. Son conseiller lui commande une nouvelle carte ; elle transfère le SMS au 33700 et surveille ses relevés. Aucun débit n’est passé : réagir en quelques minutes a tout changé.

Guides détaillés

• Bloctel : s’inscrire et signaler le démarchage téléphonique
• Cybermalveillance.gouv.fr : diagnostic et assistance après une cyberattaque
• Signal Conso : signaler un problème avec un commerçant ou un site

Questions fréquentes