← Retour à Arnaques & hameçonnage

Que faire si vous êtes ciblé ou compromis

Malgré tous nos efforts, n’importe qui peut devenir victime d’une arnaque ou voir ses informations compromises. Ce qui compte le plus, c’est la rapidité et l’efficacité de votre réponse. Ce chapitre fournit un plan d’action complet, étape par étape, pour différents scénarios.

État d’esprit important : ne paniquez pas, mais agissez vite

Principes clés :

• ✅ Le temps est critique : Réponse rapide = meilleure chance de limiter les dégâts
• ✅ N’ayez pas honte : Les escrocs sont des professionnels ; n’importe qui peut être ciblé
• ✅ Action plutôt que culpabilité : Concentrez-vous sur le contrôle des dégâts, pas sur l’autocritique
• ✅ Documentez tout : Conservez toutes les preuves
• ✅ Signalez largement : Aidez les autorités à arrêter les escrocs
• ✅ Soyez réaliste : Certaines pertes sont irrécupérables, concentrez-vous sur la prévention de dommages supplémentaires

Le signalement aide à :

• Empêcher les escrocs de cibler d’autres personnes
• Construire des dossiers pour les forces de l’ordre
• Aider les processeurs de paiement à identifier les modèles de fraude
• Peut être requis pour l’assurance/déductions fiscales

Scénario 1 : Vous avez envoyé de l’argent à un escroc

Actions immédiates (dans les minutes-heures) :

Si vous avez payé par carte bancaire :

1. Appelez l’émetteur de la carte immédiatement

   • Numéro au dos de la carte
   • Signalez des frais frauduleux
   • Demandez une rétrofacturation immédiate
   • Obtenez un numéro de dossier/référence

2. Délais :

   • Vous avez 60 jours pour contester les frais
   • Agissez dans les 24-48 heures pour de meilleurs résultats
   • Bloquez la carte pour éviter des frais supplémentaires

3. Que leur dire :

   • “J’ai été victime d’une arnaque, ce sont des frais frauduleux”
   • Fournissez les détails de la transaction
   • Expliquez brièvement ce qui s’est passé
   • Demandez une rétrofacturation pour “biens/services non reçus” ou “fraude”

4. Taux de réussite :

   • Élevé si signalé rapidement
   • Les cartes bancaires offrent une forte protection des acheteurs
   • La loi limite la responsabilité (souvent 0 € avec l’émetteur)

Si vous avez payé par carte de débit :

1. Appelez la banque immédiatement

   • Signalez une transaction non autorisée
   • Demandez un renversement
   • Bloquez/annulez la carte

2. Délais :

   • Signalez dans les 2 jours ouvrables : responsabilité maximale selon les termes de la banque
   • Après : responsabilité accrue
   • Le plus tôt est le mieux

3. Taux de réussite :

   • Inférieur aux cartes bancaires
   • Dépend des politiques de protection contre la fraude de la banque
   • L’argent peut déjà être retiré du compte

Si vous avez payé par virement bancaire :

Western Union / MoneyGram :

1. Appelez immédiatement :

   • Western Union : numéros locaux disponibles sur westernunion.com/fr
   • MoneyGram : numéros locaux disponibles sur moneygram.com

2. Demandez l’annulation si :

   • L’argent n’a pas encore été récupéré (rare)
   • Peut être capable d’arrêter le transfert

3. Déposez une plainte :

   • Les deux entreprises ont des départements de fraude
   • Ne récupérera pas les fonds mais crée un dossier

4. Taux de réussite :

   • Très faible (5-10% si pris immédiatement)
   • La plupart de l’argent est récupéré en quelques heures
   • Une fois récupéré, essentiellement irrécupérable

Virement bancaire :

1. Appelez votre banque immédiatement

2. Demandez le rappel :

   • Si vers une banque nationale, peut être rappelé si pas encore crédité
   • Les virements internationaux sont presque impossibles à rappeler

3. Taux de réussite :

   • Faible (10-20% si dans les heures)
   • Dépend de la coopération de la banque réceptrice

Si vous avez payé par application de paiement (PayPal, Lydia, etc.) :

1. Signalez dans l’application :

   • Ouvrez la transaction
   • Signalez comme fraude/arnaque
   • Fournissez des détails

2. Contactez le support :

   • Consultez le site d’aide de l’application
   • Contactez le service client

3. Taux de réussite :

   • Très faible (5-15%)
   • Ces applications sont conçues pour amis/famille (pas de protection acheteur)
   • Particulièrement difficile à récupérer

4. Contactez votre banque :

   • Si envoyé depuis un compte bancaire lié
   • Signalez comme non autorisé/frauduleux
   • Succès limité mais crée un dossier

Si vous avez payé par cartes-cadeaux :

1. Contactez la société de cartes-cadeaux immédiatement :

   • iTunes/Apple : 0805 540 003
   • Amazon : Service client via amazon.fr
   • Google Play : support.google.com/googleplay
   • Cartes-cadeaux Visa/Mastercard : Numéro au dos

2. Fournissez :

   • Numéros de carte (recto et verso)
   • Reçu d’achat si disponible
   • Détails de l’arnaque

3. Taux de réussite :

   • Très faible (5-10%)
   • La plupart des fonds sont utilisés immédiatement
   • Certaines entreprises sont plus utiles que d’autres

4. Vérification de la réalité :

   • Les cartes-cadeaux sont conçues pour être irréversibles
   • Les escrocs les utilisent car elles sont intraçables
   • Une fois utilisées, la récupération est presque impossible

Si vous avez payé par cryptomonnaie :

1. Signalez à la plateforme d’échange crypto :

   • Si vous avez envoyé depuis Coinbase, Kraken, etc.
   • Fournissez les adresses de portefeuille
   • Demandez une enquête
   • Ils peuvent geler le compte récepteur

2. Signalez les adresses de portefeuille :

   • CipherTrace, Chainalysis (analyse de blockchain)
   • Certains suivent les crypto volées

3. Déposez un rapport de police :

   • Requis pour toute récupération potentielle
   • Fournit une documentation pour les impôts

4. Taux de réussite :

   • Extrêmement faible (1-2%)
   • Les transactions crypto sont irréversibles par conception
   • La nature anonyme rend le suivi difficile
   • Presque jamais récupéré

Actions financières générales :

5. Documentez tout :

   • Conservez les reçus, confirmations, ID de transaction
   • Capturez d’écran conversations, emails, textos
   • Sauvegardez sites web, numéros de téléphone, noms utilisés
   • Notez les dates et heures exactes

6. Signalez aux autorités :

   • CNIL : cnil.fr (protection des données)
   • Signal Spam : signal-spam.fr (signalement spam/phishing)
   • Police/Gendarmerie : Déposez plainte (nécessaire pour assurance, impôts)
   • DGCCRF : economie.gouv.fr/dgccrf (protection consommateur)
   • Pharos : internet-signalement.gouv.fr (signalement cybercriminalité)

7. Signalez aux plateformes :

   • Où vous avez rencontré l’escroc (application de rencontre, réseau social, etc.)
   • Aide à fermer les comptes d’escrocs

Scénario 2 : Vous avez donné des informations personnelles

Si vous avez fourni l’un de ces éléments, prenez des mesures immédiates :

• Numéro de sécurité sociale
• Numéro de permis de conduire ou de carte d’identité
• Numéros de compte bancaire
• Numéros de carte bancaire
• Mots de passe
• Date de naissance
• Nom de jeune fille de la mère
• Réponses aux questions de sécurité

Actions immédiates :

1. Placez une alerte fraude auprès des agences de crédit :

   Contactez-en une (notifie automatiquement les autres) :

   • Banque de France : 01 53 73 22 22 ou banque-france.fr
   • Consultez votre banque pour leurs services de protection

   Alerte fraude :

   • Gratuite
   • Oblige les créanciers à vérifier l’identité avant d’ouvrir des comptes
   • N’affecte pas la cote de crédit

2. Surveillez vos comptes bancaires :

   Contactez vos banques :

   • Activez les alertes sur tous les comptes
   • Surveillez toutes les transactions
   • Protection plus stricte disponible

3. Surveillez vos relevés :

   • Consultez vos relevés bancaires régulièrement
   • Vérifiez mensuellement
   • Recherchez les comptes que vous n’avez pas ouverts
   • Vérifiez les informations personnelles incorrectes

Si le numéro de sécurité sociale a été compromis :

1. Signalez à la sécurité sociale :

   • Appelez le 36 46
   • Visitez ameli.fr
   • Signalez le vol d’identité

2. Signalez aux impôts :

   • Contactez le centre des impôts
   • Visitez impots.gouv.fr
   • Protège contre les déclarations fiscales frauduleuses

3. Déposez un rapport de vol d’identité :

   • Police/Gendarmerie
   • Crée un rapport officiel de vol d’identité
   • Utile pour les litiges avec les créanciers

Si les informations de compte bancaire ont été compromises :

1. Appelez la banque immédiatement :

   • Fermez le compte compromis
   • Ouvrez un nouveau compte avec un nouveau numéro
   • Demandez une nouvelle carte de débit
   • Changez le mot de passe de la banque en ligne

2. Mettez à jour les paiements automatiques :

   • Virements automatiques (salaire, prestations)
   • Paiements de factures automatiques
   • Comptes liés

3. Surveillez le compte quotidiennement :

   • Configurez des alertes texte/email pour toutes les transactions
   • Vérifiez quotidiennement pendant 60 jours

Si les mots de passe ont été compromis :

1. Changez le mot de passe immédiatement :

   • Sur le compte compromis
   • Sur tout compte utilisant le même mot de passe
   • Rendez les mots de passe uniques et forts

2. Activez l’authentification à deux facteurs (2FA) :

   • Sur tous les comptes importants
   • Utilisez une application d’authentification (pas SMS si possible)

3. Vérifiez l’activité non autorisée :

   • Examinez les connexions et sessions récentes
   • Déconnectez-vous de tous les appareils
   • Vérifiez les informations de récupération de compte (email, téléphone)

4. Utilisez un gestionnaire de mots de passe :

   • Générez des mots de passe forts uniques
   • Empêche l’utilisation du même mot de passe sur plusieurs sites
   • Options : 1Password, Bitwarden, Dashlane

Si l’email a été compromis :

1. Changez le mot de passe immédiatement :

   • Utilisez un mot de passe fort et unique
   • Activez la 2FA

2. Vérifiez les règles de transfert :

   • Les escrocs configurent souvent le transfert pour surveiller vos emails
   • Cherchez dans les paramètres les règles non autorisées

3. Examinez les messages envoyés :

   • Les escrocs peuvent envoyer du phishing depuis votre compte
   • Avertissez vos contacts si vous voyez des messages envoyés suspects

4. Mettez à jour les questions de sécurité :

   • Changez les réponses aux questions de sécurité
   • Utilisez des réponses absurdes que les escrocs ne peuvent pas rechercher

5. Alertez vos contacts :

   • Avertissez amis/famille des emails d’arnaque potentiels de votre part

Scénario 3 : Vous avez cliqué sur un lien malveillant ou téléchargé un malware

Actions immédiates :

1. Déconnectez-vous d’internet :

   • Empêche le malware de communiquer avec le serveur
   • Arrête l’exfiltration de données
   • N’éteignez pas l’ordinateur (peut perdre des preuves)

2. Exécutez une analyse antivirus :

   • Analyse complète du système avec antivirus à jour
   • Windows Defender (intégré) ou Malwarebytes
   • Laissez l’analyse se terminer

3. Changez les mots de passe (depuis un appareil différent) :

   • Email, banque, comptes importants
   • Ne changez pas les mots de passe sur l’appareil compromis avant le nettoyage

4. Vérifiez les enregistreurs de frappe :

   • Le malware peut enregistrer vos frappes au clavier
   • Changez tous les mots de passe depuis un appareil propre

5. Sauvegardez les fichiers importants :

   • Avant tout changement système
   • Sur disque dur externe (déconnectez après la sauvegarde)

Si rançongiciel :

1. NE PAYEZ PAS la rançon :

   • Aucune garantie que les fichiers seront déchiffrés
   • Finance les criminels
   • Peut être ciblé à nouveau

2. Déconnectez immédiatement :

   • Empêche la propagation au réseau/autres appareils

3. Signalez :

   • Pharos : internet-signalement.gouv.fr
   • No More Ransom : nomoreransom.org (outils de déchiffrement gratuits)

4. Restaurez depuis la sauvegarde :

   • Si vous avez une sauvegarde propre
   • Peut être la seule option de récupération

Aide professionnelle :

• Infection importante : Informatique judiciaire professionnelle/nettoyage
• Entreprise : Professionnel de la sécurité IT
• Impossible à supprimer : Réinitialisation d’usine/installation propre peut être nécessaire

Scénario 4 : Vol d’identité découvert

Signes de vol d’identité :

• Factures pour des comptes que vous n’avez pas ouverts
• Appels de recouvreurs de créances pour des dettes que vous ne devez pas
• Frais frauduleux sur les comptes
• Déclaration fiscale rejetée (quelqu’un a déposé avec votre numéro)
• Demandes de crédit inattendues
• Le courrier n’arrive pas

Plan d’action complet :

1. Déposez un rapport de vol d’identité :

   • Police/Gendarmerie
   • Crée un plan de récupération officiel
   • Fournit une déclaration pour contester la fraude

2. Placez une alerte fraude :

   • Voir “Scénario 2” ci-dessus pour les instructions

3. Fermez les comptes frauduleux :

   • Contactez le service fraude de l’entreprise
   • Fournissez le rapport de vol d’identité
   • Demandez le statut de “victime de fraude” par écrit
   • Ne payez pas les frais frauduleux

4. Contestez les informations frauduleuses :

   • Contactez votre banque
   • Déposez des contestations pour les informations incorrectes
   • Fournissez le rapport de vol d’identité
   • Demandez la suppression des comptes frauduleux

5. Déposez un rapport de police :

   • Apportez le rapport de vol d’identité
   • Obtenez une copie du rapport de police (nécessaire pour les créanciers)

6. Contactez vos créanciers :

   • Banques, sociétés de cartes bancaires
   • Placez des alertes fraude sur les comptes
   • Demandez de nouveaux numéros de compte

7. Mettez à jour les mots de passe et la sécurité :

   • Tous les comptes financiers
   • Email et comptes importants
   • Activez la 2FA partout où c’est possible

8. Surveillez la fraude continue :

   • Vérifiez les relevés mensuellement (pendant 12 mois)
   • Configurez des alertes de compte
   • Examinez attentivement les relevés

Scénario 5 : Compromission d’email professionnel (pour les employés)

Si vous avez réalisé avoir autorisé un virement frauduleux ou donné des informations sensibles de l’entreprise :

1. Signalez immédiatement à :

   • Votre superviseur
   • Département IT/Sécurité
   • Département Finance/Comptabilité
   • N’attendez PAS ou n’essayez pas de réparer vous-même

2. Si virement bancaire :

   • Contactez la banque immédiatement (compte de l’entreprise)
   • Demandez le rappel du virement
   • Peut avoir une fenêtre de 24 heures

3. Si identifiants compromis :

   • Changez les mots de passe immédiatement
   • Révoquez l’accès aux systèmes
   • L’IT devrait vérifier l’accès non autorisé

4. Préservez les preuves :

   • Ne supprimez pas les emails
   • Capturez d’écran les conversations
   • Sauvegardez les en-têtes d’email

5. L’entreprise devrait :

   • Signaler à la police
   • Contacter l’assureur
   • Réviser les procédures de sécurité
   • Mettre en œuvre une formation supplémentaire

Important : Ne le cachez pas. Le signalement précoce donne la meilleure chance de récupération et empêche d’autres dommages.

Considérations fiscales et d’assurance

Déductions fiscales pour pertes d’arnaque :

• Pertes de vol : Peuvent être déductibles d’impôts
• Exigences :
  • Rapport de police déposé
  • Preuves documentées
  • Consultez un comptable professionnel
• Consultez un expert-comptable ou fiscaliste

Réclamations d’assurance :

• Assurance habitation : Peut couvrir certaines pertes de fraude
• Assurance vol d’identité : Si vous en avez, déposez une réclamation
• Assurance entreprise : L’assurance cyber peut couvrir les pertes
• Exigences : Rapport de police, documentation

Arnaques de récupération (ne soyez pas victime deux fois)

Après avoir perdu de l’argent, méfiez-vous de :

“Services de récupération” offrant de récupérer votre argent :

• Prétendent pouvoir récupérer les fonds perdus
• Demandent des frais initiaux (500-5 000 €)
• Presque toujours des arnaques

“Avocats” ou “enquêteurs” :

• Appellent à froid offrant de l’aide
• Aucun avocat ne demande de paiement avant les services
• Vérifiez les références auprès du barreau

“Responsables gouvernementaux” :

• Prétendent que vous devez payer des frais/taxes pour débloquer des comptes
• Les vraies agences gouvernementales ne fonctionnent pas ainsi

“Hackers” qui vont “pirater en retour” les escrocs :

• Illégal et inefficace
• Prendront votre argent

Arnaques de “remboursement” :

• L’escroc vous contacte offrant un remboursement
• A besoin de vos informations bancaires ou veut que vous payiez des frais de traitement
• Même escroc ou complice

Réalité : Si quelqu’un promet qu’il peut certainement récupérer vos fonds perdus (surtout crypto, virements, cartes-cadeaux), ils vous arnaquent à nouveau.

Ressources de récupération légitimes

Ressources gouvernementales :

• CNIL : cnil.fr (protection des données)
• Signal Spam : signal-spam.fr
• Pharos : internet-signalement.gouv.fr
• Info Escroqueries : 0 805 805 817

Support associatif :

• UFC-Que Choisir : quechoisir.org
• 60 Millions de consommateurs : 60millions-mag.com

Aide juridique :

• Centres d’aide juridique locaux
• Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF)

Soutien émotionnel :

• Numéro Vert Info Escroqueries : 0 805 805 817
• Forums de survivants d’arnaques
• Thérapie : De nombreux thérapeutes se spécialisent dans les victimes de fraude

Vous protéger à l’avenir

Mesures préventives :

1. Activez les fonctionnalités de sécurité :

   • Authentification à deux facteurs partout
   • Connexion biométrique où disponible
   • Alertes de compte pour toutes les transactions

2. Utilisez des mots de passe forts et uniques :

   • Gestionnaire de mots de passe
   • Ne réutilisez jamais les mots de passe

3. Surveillez les comptes :

   • Vérifiez les relevés bancaires/cartes hebdomadairement
   • Consultez régulièrement vos comptes
   • Configurez des alertes de transaction

4. Limitez le partage d’informations :

   • Déchiquetez les documents sensibles
   • Ne partagez pas trop sur les réseaux sociaux
   • Soyez sceptique face aux demandes d’informations

5. Restez éduqué :

   • Examinez régulièrement les arnaques courantes
   • Partagez les connaissances avec famille/amis
   • Prenez ce type de formation au sérieux

6. Ayez un plan d’urgence :

   • Sachez qui appeler (sauvegardez les numéros)
   • Ayez les numéros importants sauvegardés
   • Connaissez les numéros de fraude de vos banques

Situation spéciale : si quelqu’un que vous aimez est victime d’une arnaque

Que faire :

1. Ne les faites pas honte :

   • Les rend sur la défensive
   • Peut les empêcher d’obtenir de l’aide
   • L’escroc peut utiliser votre critique pour les isoler davantage

2. Présentez les preuves calmement :

   • Montrez les signaux d’alarme objectivement
   • Utilisez des exemples de ce cours
   • “Cela correspond au schéma de [arnaque spécifique]”

3. Reconnaissez la sophistication :

   • “Ces escrocs sont des professionnels”
   • “N’importe qui peut tomber dans le piège”
   • “Je suis inquiet parce que je tiens à vous”

4. Proposez d’aider à vérifier :

   • “Appelons [banque/entreprise] ensemble pour vérifier”
   • “Faisons une recherche d’image inversée de leurs photos”
   • “Laissez-moi vous aider à rechercher cet investissement”

5. S’ils ne veulent pas arrêter :

   • Documentez tout (peut être nécessaire pour services sociaux)
   • Envisagez une procuration si personne âgée/déclin cognitif
   • Contactez les services de protection des adultes si nécessaire
   • Consultez un avocat spécialisé en droit des personnes âgées

6. Protégez les comptes partagés :

   • Si vous partagez des finances, sécurisez-les
   • Peut nécessiter de séparer temporairement les finances

Points clés à retenir

• ✅ Agissez immédiatement - le temps est critique pour limiter les dégâts
• ✅ N’ayez pas honte - n’importe qui peut être ciblé
• ✅ Documentez tout - conservez toutes les preuves
• ✅ Signalez largement - police, CNIL, Pharos, entreprises
• ✅ Les litiges de carte bancaire ont le meilleur taux de réussite
• ✅ Virements, cartes-cadeaux, crypto sont presque impossibles à récupérer
• ✅ Placez une alerte fraude si informations personnelles compromises
• ✅ Méfiez-vous des arnaques de récupération - ne soyez pas victime deux fois
• ✅ Apprenez et protégez-vous à l’avenir - l’éducation est la meilleure prévention

Message final : Être ciblé par une arnaque ne signifie pas que vous avez échoué - cela signifie que des criminels vous ont ciblé. Ce qui compte, c’est comment vous réagissez. Action rapide, signalement approfondi et mise en œuvre d’une meilleure sécurité à l’avenir sont les clés de la récupération. Partagez ce que vous avez appris pour protéger les autres. Ensemble, nous pouvons rendre la tromperie numérique obsolète.

Référence rapide : qui appeler

Financier :

• Cartes bancaires : Numéro au dos de la carte
• Banque : Numéro sur le relevé/carte
• Banque de France : 01 53 73 22 22

Gouvernement :

• Pharos : internet-signalement.gouv.fr
• Police/Gendarmerie : 17
• Info Escroqueries : 0 805 805 817
• CNIL : cnil.fr

Support :

• Info Escroqueries : 0 805 805 817
• UFC-Que Choisir : quechoisir.org

Services de paiement :

• Western Union : westernunion.com/fr
• MoneyGram : moneygram.com

Sauvegardez ces numéros dans votre téléphone maintenant.