Fiches pratiques

Les bons gestes, étape par étape

Huit fiches courtes pour réagir face à une arnaque ou mieux protéger vos comptes. Chacune peut s'imprimer pour la garder près de l'ordinateur ou l'offrir à un proche.

J'ai cliqué sur un lien suspect

Vous avez ouvert un lien reçu par SMS ou par e-mail, et vous avez un doute.

  1. Pas de panique : ouvrir une page ne suffit généralement pas à vous pirater.
  2. Si vous n'avez rien saisi, fermez la page et supprimez le message.
  3. Si vous avez saisi un mot de passe, changez-le tout de suite, depuis le site ou l'application officiels, sur tous les comptes qui utilisent le même.
  4. Si vous avez saisi des informations bancaires, suivez la fiche « J'ai donné mes coordonnées bancaires ».
  5. Signalez le SMS en le transférant gratuitement au 33700, ou l'e-mail sur signal-spam.fr.

À retenir : Plus vous réagissez vite, moins l'escroc a le temps d'utiliser vos informations.

J'ai donné mes coordonnées bancaires

Vous avez saisi votre numéro de carte sur un faux site ou donné un code par téléphone.

  1. Faites opposition sur votre carte immédiatement : depuis l'application de votre banque, ou en appelant le numéro au dos de la carte.
  2. Appelez votre conseiller pour signaler la fraude et demander le blocage des opérations en cours.
  3. Vérifiez vos derniers relevés et notez toutes les opérations que vous ne reconnaissez pas.
  4. Déclarez la fraude en ligne sur la plateforme Perceval (via service-public.fr) pour demander le remboursement des paiements frauduleux.
  5. Gardez toutes les preuves : captures d'écran, SMS, e-mails, heure des appels.

À retenir : La banque doit en principe rembourser un paiement que vous n'avez pas autorisé. Agissez vite et gardez les preuves.

Reconnaître un faux conseiller bancaire

Quelqu'un vous appelle de la part de votre banque et parle d'une opération suspecte.

  1. Écoutez sans rien confirmer : connaître votre nom ou vos derniers chiffres de carte ne prouve rien.
  2. Ne donnez jamais un code reçu par SMS, ni votre code de carte, et ne validez aucune notification dans l'application.
  3. Ne remettez jamais votre carte à un coursier, même « pour la détruire ».
  4. Raccrochez poliment, attendez une minute, puis rappelez vous-même le numéro au dos de votre carte.

À retenir : Votre banque ne vous demandera jamais de valider une opération pour l'annuler.

Repérer un SMS ou un e-mail frauduleux

Vous recevez un message qui vous demande d'agir : payer, cliquer, vous connecter.

  1. Regardez l'expéditeur : un numéro de portable ou une adresse en gmail.com pour un organisme officiel, c'est suspect.
  2. Lisez l'adresse du lien : le vrai nom du site est juste avant le premier « / ». « ameli.fr-aide.info », ce n'est pas ameli.fr.
  3. Méfiez-vous de l'urgence (« avant ce soir », « sous 24 h ») et des menaces (amende majorée, compte bloqué).
  4. Une petite somme à régler (1,99 €, frais de port) sert souvent à voler votre numéro de carte.
  5. Dans le doute, ne cliquez pas : ouvrez l'application officielle ou tapez vous-même l'adresse du site.

À retenir : Un vrai organisme ne vous presse pas et ne vous demande jamais vos codes par message.

Créer des mots de passe solides

Vous créez un compte, ou vous utilisez le même mot de passe partout.

  1. Utilisez une phrase de passe : quatre ou cinq mots sans rapport, par exemple « Tortue-Piano-Orage-Cerise ».
  2. Utilisez un mot de passe différent pour chaque compte important : messagerie, banque, impôts.
  3. Commencez par votre messagerie : elle permet de réinitialiser tous vos autres comptes.
  4. Pour ne rien oublier, utilisez un gestionnaire de mots de passe, ou un carnet papier rangé chez vous.
  5. Ne communiquez jamais un mot de passe, même à un proche ou à un « technicien ».

À retenir : Long et différent pour chaque compte : c'est plus important que compliqué.

Activer la double sécurité

Vous voulez protéger votre messagerie ou vos réseaux sociaux contre le piratage.

  1. Ouvrez les paramètres de sécurité de votre compte (souvent « Sécurité » ou « Connexion »).
  2. Cherchez « validation en deux étapes » ou « double authentification » et activez-la.
  3. Choisissez de recevoir un code par SMS ou dans une application d'authentification.
  4. Notez les codes de secours proposés et rangez-les en lieu sûr, sur papier.

À retenir : Même si votre mot de passe est volé, l'escroc ne pourra pas entrer sans le second code.

Acheter et vendre en ligne sans risque

Vous achetez sur un site inconnu ou vous vendez un objet sur un site de petites annonces.

  1. Avant d'acheter sur un site inconnu, tapez son nom suivi de « avis » ou « arnaque » dans un moteur de recherche.
  2. Méfiez-vous des prix trop bas et des sites sans adresse ni mentions légales.
  3. Payez par carte bancaire, jamais par virement, coupon ou carte cadeau à un inconnu.
  4. Pour vendre, restez sur la messagerie du site et privilégiez la remise en main propre.
  5. Ne cliquez jamais sur un lien envoyé par un acheteur pour « recevoir l'argent ».

À retenir : Si l'acheteur ou le vendeur vous presse ou veut sortir du site, arrêtez l'échange.

Aider un proche à distance

Vous accompagnez un parent ou un ami moins à l'aise avec le numérique.

  1. Convenez d'un mot de passe familial secret à demander en cas d'appel urgent pour de l'argent.
  2. Enregistrez les numéros importants dans son téléphone : banque, médecin, proches.
  3. Activez les mises à jour automatiques sur son téléphone et son ordinateur.
  4. Expliquez-lui qu'il peut toujours raccrocher et vous rappeler avant de faire quoi que ce soit.
  5. Rassurez sans juger : la honte empêche souvent de signaler une arnaque à temps.

À retenir : Le meilleur réflexe à transmettre : « Dans le doute, je raccroche et j'en parle à quelqu'un. »