Compte piraté, virus détecté, arnaque bancaire en cours : dans ces moments de panique, savoir exactement quoi faire dans l'ordre fait toute la différence. Voici la checklist d'urgence à suivre selon votre situation.
Avant tout : identifiez précisément la situation
Compte en ligne piraté (email, réseau social) → suivez la section A Suspicion de fraude bancaire (paiement non autorisé, faux conseiller) → suivez la section B Ordinateur potentiellement infecté (virus, rançongiciel, pop-up suspecte) → suivez la section C Données personnelles exposées (fuite connue, phishing avec saisie d'informations) → suivez la section D
Section A : Compte en ligne piraté
- Tentez de changer le mot de passe immédiatement si l'accès est encore possible
- Déconnectez toutes les sessions actives sur les autres appareils
- Si l'accès est perdu, lancez la procédure de récupération spécifique au compte piraté
- Prévenez vos contacts par un autre canal si des messages frauduleux ont pu être envoyés en votre nom
- Activez la double authentification une fois l'accès repris
Détail complet : consultez notre article sur la marche à suivre en cas de compte piraté.
Section B : Suspicion de fraude bancaire
- Contactez immédiatement votre banque pour faire opposition sur la carte ou le compte concerné
- Ne communiquez plus aucun code reçu par SMS, quelle que soit la pression exercée par un interlocuteur
- Conservez toute trace de l'échange suspect (numéro, heure, contenu de la conversation ou du message)
- Signalez la fraude formellement auprès de votre banque pour engager une procédure de contestation
Détail complet : consultez notre article sur le faux conseiller bancaire et celui sur l'arnaque à la carte bancaire.
Section C : Ordinateur potentiellement infecté
- Déconnectez l'appareil d'internet et du réseau local immédiatement
- Ne redémarrez pas l'appareil sans avis si vous suspectez un rançongiciel (fichiers chiffrés avec demande de rançon)
- Lancez une analyse antivirus complète une fois l'appareil isolé, si la situation le permet
- Conservez l'état de la machine sans suppression hâtive si vous envisagez un dépôt de plainte
Détail complet : consultez notre article sur le rançongiciel et notre article sur le faux support technique.
Section D : Données personnelles exposées
- Changez immédiatement le mot de passe du service concerné par la fuite ou le phishing
- Changez ce même mot de passe partout où il a pu être réutilisé
- Activez la double authentification si ce n'est pas déjà fait sur les comptes concernés
- Surveillez activement vos emails et SMS dans les jours suivants, des tentatives de phishing ciblé étant fréquentes après une fuite
Détail complet : consultez notre article sur comment vérifier si vos données ont fuité.
Dans tous les cas : la démarche de signalement
- Signalement officiel : la plateforme nationale de lutte contre la cybermalveillance permet un signalement structuré, quelle que soit la nature de l'incident
- Dépôt de plainte : recommandé dès lors qu'un préjudice financier ou une usurpation d'identité est avéré, au commissariat, en gendarmerie, ou via la plateforme de pré-plainte en ligne
- Conservation des preuves : avant toute suppression ou réinitialisation, conservez systématiquement captures d'écran, emails, et toute trace utile à une éventuelle procédure
Le réflexe à avoir en toutes circonstances
Face à une situation suspecte, le réflexe le plus protecteur reste de ralentir avant d'agir, même sous pression apparente d'urgence (c'est d'ailleurs précisément le ressort psychologique exploité par la quasi-totalité des arnaques). Une vérification de quelques minutes auprès d'un canal officiel évite la majorité des situations qui dégénèrent.
Questions fréquentes
Dois-je porter plainte même pour un montant faible ? Oui, c'est recommandé même pour un préjudice limité, le dépôt de plainte contribuant également à l'identification de schémas de fraude plus larges par les autorités.
Combien de temps ai-je pour réagir après avoir découvert l'incident ? Le plus tôt est toujours le mieux pour limiter les conséquences, mais la plupart des démarches (opposition bancaire, signalement, plainte) restent possibles même avec quelques jours de retard.
Comment savoir si je dois consulter un professionnel pour nettoyer mon ordinateur ? Si une analyse antivirus complète ne suffit pas à rassurer, ou en cas de rançongiciel confirmé, un professionnel reste recommandé pour une vérification approfondie de l'intégrité du système.