Mon compte est piraté, ou j'ai payé sur un faux site
Des messages envoyés à votre insu, un mot de passe qui ne marche plus, un paiement douteux ? Les gestes à faire tout de suite, dans l'ordre.
Sommaire de la page
L'essentiel
- Codes bancaires donnés ou paiement sur un faux site : appelez votre banque tout de suite pour faire opposition.
- Compte piraté : changez le mot de passe depuis le site officiel, puis activez la double vérification.
- Gardez les preuves et faites-vous aider : cybermalveillance.gouv.fr, Info Escroqueries ou l'atelier.
Avant de commencer : utilisez un appareil dont vous êtes sûr. Durée : quelques minutes pour l'opposition, davantage pour sécuriser les comptes.
Les signes
- Vos proches reçoivent de votre part des messages que vous n'avez pas écrits (demande d'argent, lien étrange).
- Votre mot de passe ne fonctionne plus, alors que vous ne l'avez pas changé.
- Vous recevez des alertes de connexion depuis un appareil ou un pays inconnu.
- Un débit inconnu apparaît sur votre compte bancaire.
Pas de honte à avoir : ces escroqueries visent tout le monde. Plus on agit vite, plus on limite les dégâts.
J'ai donné mes codes bancaires ou payé sur un faux site
- Appelez tout de suite votre banque pour faire opposition à la carte : numéro au dos de la carte, ou serveur interbancaire d'opposition au 0 892 705 705 (7 jours sur 7, 24 heures sur 24, appel payant).
- Un virement est parti ? Demandez à la banque de tenter de le rappeler, le jour même si possible.
- Gardez les preuves : captures d'écran, mails, adresse du faux site, relevé.
- Un paiement par carte que vous n'avez pas fait : signalez-le sur Perceval (service-public.fr, connexion par FranceConnect). Ce signalement sert à la demande de remboursement auprès de la banque.
Mon compte mail ou de réseau social est piraté
- Changez le mot de passe depuis le site ou l'application officiels, sur un appareil dont vous êtes sûr. Choisissez un mot de passe que vous n'utilisez nulle part ailleurs.
- Le mot de passe ne marche plus : utilisez Mot de passe oublié (voir J'ai oublié mon mot de passe), ou les pages d'aide officielles : facebook.com/hacked pour Facebook, accounts.google.com/signin/recovery pour Google.
- Déconnectez les appareils inconnus : dans les réglages de sécurité du compte, la liste des appareils connectés permet de les retirer.
- Activez la double vérification : un code envoyé sur votre téléphone sera demandé à chaque nouvelle connexion.
- Vérifiez les réglages : le numéro et l'adresse de récupération, et, pour un mail, qu'aucun transfert automatique vers une adresse inconnue n'a été ajouté.
- Changez aussi le mot de passe des autres comptes qui utilisaient le même.
- Prévenez vos contacts de ne pas répondre aux messages envoyés en votre nom.
Me faire aider
- cybermalveillance.gouv.fr : le service public d'assistance aux victimes, qui guide pas à pas et indique des professionnels de proximité.
- Info Escroqueries : 0 805 805 817 (appel gratuit, du lundi au vendredi, de 9 h à 18 h 30), pour être conseillé.
- Porter plainte : à la gendarmerie ou au commissariat, ou en ligne pour certaines escroqueries (service-public.fr, rubrique « Plainte en ligne »), avec vos preuves.
- L'atelier informatique peut vous aider à refaire vos mots de passe et à sécuriser vos comptes.
Personne de sérieux (banque, gendarmerie, Microsoft, support technique) ne vous demandera jamais votre mot de passe, votre code secret ou un code reçu par SMS. Quelqu'un qui le fait est un escroc, même s'il connaît votre nom.