Que faire pendant la première heure après une arnaque téléphonique

Si vous venez de comprendre qu’un appel ou un message était une arnaque, n’attendez pas d’avoir reconstitué chaque détail. La première heure sert à couper les accès, à prévenir les organisations qui peuvent éventuellement bloquer une opération et à conserver les preuves. L’ordre des actions compte davantage qu’une explication parfaite.

Ce protocole est général et ne remplace pas votre banque, votre opérateur ou les autorités de votre pays. Utilisez uniquement leurs canaux officiels ; ne rappelez jamais le numéro qui vous a contacté pour « régler » le problème.

Si vous hésitez encore sur l’authenticité du contact, commencez par vérifier un appel ou un message inconnu.

Minutes 0 à 10 : mettez fin au contact et sécurisez l’appareil

1. Raccrochez et cessez de répondre. Ne négociez pas, ne menacez pas et ne confirmez pas les informations dont vous disposez.
2. Arrêtez ce qui est encore en cours. Si vous avez partagé votre écran ou installé un logiciel d’accès à distance, coupez la connexion et retirez son autorisation. Ne supprimez pas encore les preuves.
3. N’ouvrez plus de liens et ne saisissez plus de codes. Fermez la page suspecte et ne renseignez aucune donnée pour « annuler » une opération.
4. Bloquez le contact et signalez le message depuis le téléphone ou l’application après avoir enregistré les captures d’écran.

Si l’escroc a encore une session ouverte sur un compte, changez d’abord le mot de passe depuis un appareil sûr ou l’application officielle. N’utilisez pas le lien reçu.

Minutes 10 à 25 : bloquez les mouvements d’argent et protégez vos identifiants

Contactez votre banque ou votre prestataire de paiement

Appelez le numéro au dos de votre carte, connectez-vous depuis l’application officielle ou saisissez vous-même l’adresse de l’organisation. Expliquez que vous avez été victime d’une arnaque et demandez :

• le blocage de la carte ou du moyen de paiement s’il a été exposé ;
• la vérification et le signalement des opérations concernées ;
• une tentative d’annulation, de rappel ou de récupération du paiement lorsque la procédure le permet ;
• un numéro de dossier et l’heure d’enregistrement de votre signalement.

Faites de même avec l’application de paiement, la plateforme de transfert, le service d’envoi d’argent ou l’émetteur de cartes cadeaux que vous avez utilisé. Ne partez pas du principe que l’argent est perdu sans demander : chaque prestataire a ses propres délais et procédures, et la rapidité améliore vos possibilités.

Changez les identifiants réutilisés

Commencez par votre adresse e-mail principale et les comptes qui contrôlent les paiements, la récupération des mots de passe ou la messagerie. Utilisez de nouveaux mots de passe uniques, déconnectez les sessions que vous ne reconnaissez pas et activez l’authentification multifacteur. Si vous avez communiqué un code à usage unique, dites-le explicitement à la banque et au service concerné.

Minutes 25 à 40 : sécurisez la ligne et le téléphone

Si vous avez communiqué des informations sur votre compte mobile, reçu une alerte de changement de carte SIM ou soudainement perdu le réseau, contactez votre opérateur par son canal officiel et demandez quelles modifications récentes ont été apportées à la ligne. Demandez la protection du compte et la vérification de tout renvoi, remplacement de SIM ou changement de profil que vous n’avez pas autorisé.

Si vous avez installé un logiciel à la demande de l’escroc :

1. Désinstallez-le si vous savez lequel c’est et retirez ses autorisations.
2. Mettez à jour le système et les applications.
3. Lancez l’analyse de sécurité disponible sur l’appareil.
4. Changez vos mots de passe depuis un autre appareil si vous pensez que le premier reste compromis.

Ne réinitialisez pas le téléphone avant d’avoir conservé les preuves ou parlé au support si une enquête peut être nécessaire.

Minutes 40 à 55 : conservez les preuves

Gardez dans un dossier privé :

• les captures des conversations, pages et alertes ;
• les numéros, noms utilisés, dates et heures de chaque contact ;
• les liens visibles et adresses e-mail, sans les rouvrir ;
• les reçus, montants, comptes destinataires et références de transaction ;
• les applications installées, autorisations accordées et changements dont vous vous souvenez.

Écrivez une courte chronologie pendant que les détails sont encore frais. Ne publiez pas de documents personnels, de codes ni de numéros complets de carte en signalant l’affaire. Pour vérifier si le numéro a déjà été signalé, recherchez-le dans l’annuaire NoCall et envoyez un signalement qui ne contient pas d’informations personnelles.

Minutes 55 à 60 : ouvrez les canaux de signalement et de suivi

Signalez la fraude à la police, à l’autorité de lutte contre la cybercriminalité ou à l’organisme de protection des consommateurs de votre pays, en suivant sa procédure officielle. Demandez à la banque et au prestataire de paiement quels documents sont nécessaires et quand envoyer le signalement ou la réclamation.

Programmez des rappels pour surveiller les opérations, l’e-mail, les comptes de récupération et les notifications pendant les jours suivants. Les escrocs peuvent revenir en se faisant passer pour la banque, le support ou une prétendue société de récupération. Quiconque promet de récupérer votre argent n’a pas besoin d’un paiement urgent, de votre mot de passe ou de nouveaux codes.

Ce qu’il ne faut pas faire ensuite

• Ne payez pas une deuxième somme pour « débloquer » ou « récupérer » la première.
• Ne supprimez pas les conversations, e-mails ou reçus avant de les avoir sauvegardés.
• Ne publiez pas les données personnelles de la personne que vous pensez responsable.
• N’utilisez pas les numéros ou liens fournis par l’appelant pour contacter votre banque.
• Ne vous blâmez pas et ne cachez pas l’incident : le signaler rapidement aide à le contenir.

Si vous n’avez pas envoyé d’argent mais avez partagé des informations

Le risque ne disparaît pas parce qu’aucun débit n’a eu lieu. Changez les mots de passe exposés, activez l’authentification multifacteur, prévenez l’organisation concernée et examinez les comptes liés. Si vous avez partagé des documents d’identité, demandez à l’autorité chargée de l’identité ou de la protection des consommateurs de votre pays quelles mesures préventives sont disponibles.

En bref

Pendant la première heure, mettez fin au contact, sécurisez l’appareil, prévenez votre banque ou votre prestataire de paiement par un canal officiel, changez vos identifiants, protégez votre ligne, conservez les preuves et signalez l’arnaque. La récupération n’est pas garantie, mais agir rapidement empêche de nouveaux accès et crée une trace utile pour chaque organisation appelée à vous aider.